Politique de Confidentialité

1. Informations que Nous Collectons

2. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour :

• Fournir le Service : Générer des audits, listes de contrôle, rapports PDF
• Gérer votre compte : Authentification, gestion des abonnements
• Traitement des paiements : Facturation, remboursements (via Stripe)
• Communication : Répondre aux demandes, envoyer des mises à jour importantes
• Amélioration du service : Analyser l'utilisation agrégée pour améliorer les fonctionnalités
• Conformité légale : Respecter les obligations légales et réglementaires

3. Base Légale du Traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : Pour fournir le Service que vous avez demandé
• Intérêt légitime : Pour améliorer notre service et prévenir la fraude
• Consentement : Pour les communications marketing (révocable à tout moment)
• Obligation légale : Pour respecter les exigences légales et fiscales

4. Stockage et Sécurité des Données

4.1 Où Nous Stockons Vos Données

Toutes vos données sont stockées sur des serveurs Supabase situés dans l'Union Européenne (Francfort, Allemagne). Vos données ne quittent jamais l'UE.

4.2 Mesures de Sécurité

• Chiffrement en transit (HTTPS/TLS 1.3)
• Chiffrement au repos de toutes les données
• Row-Level Security (RLS) dans la base de données
• Authentification à deux facteurs disponible
• Audits de sécurité réguliers
• Contrôle d'accès basé sur les rôles

4.3 Conservation des Données

• Données de compte : Tant que votre compte est actif
• Audits et listes de contrôle : Tant que votre compte est actif
• Fichiers de preuve : Tant que votre compte est actif
• Données de facturation : 7 ans (obligation légale fiscale)
• Après annulation : 90 jours (puis suppression permanente)

5. Services Tiers

Nous utilisons les services tiers suivants qui peuvent traiter vos données :

6. Vos Droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants :

7. Confidentialité des Mineurs

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si nous découvrons que nous avons collecté des données d'un mineur, nous les supprimerons immédiatement.

8. Transferts Internationaux

Vos données sont stockées et traitées exclusivement au sein de l'Union Européenne. Nous n'effectuons pas de transferts de données en dehors de l'UE/EEE.

9. Modifications de Cette Politique

Nous pouvons mettre à jour notre Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour".

Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité pour rester informé de tout changement.

10. Délégué à la Protection des Données

Si vous avez des questions concernant cette Politique de Confidentialité ou la manière dont nous traitons vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données à :

11. Déposer une Plainte

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données :