Mentions légales · Confidentialité
Politique de confidentialité
Comment l'opérateur de ce service collecte, utilise, conserve et protège tes données personnelles.
Contenu placeholder
Remplace par ta politique de confidentialité validée avant la mise en ligne. La structure est en place ; le contenu de chaque section est ce qu'un avocat doit rédiger.
01Qui nous sommes
Cette politique décrit comment l'opérateur de ce service (« nous ») traite les données personnelles te concernant (« toi »). Les coordonnées pour les questions de confidentialité figurent en bas de page.
02Quelles données nous collectons
- Données de compte — email, nom, hash du mot de passe, facteurs d'authentification (2FA, identifiants OAuth).
- Données de facturation (si tu t'abonnes) — identifiant client Stripe, plan, métadonnées de facture.
- Données d'usage — entrées du journal d'audit pour les actions sensibles sur le plan de la sécurité que tu effectues.
- Télémétrie — traces et métriques pseudonymisées, débarrassées des attributs identifiants avant export.
03Pourquoi nous les traitons
- Pour fournir le service auquel tu as souscrit (contrat).
- Pour répondre à des obligations légales telles que la conservation des factures par le droit fiscal.
- Avec ton consentement, pour t'envoyer des emails marketing — révocable à tout moment sans incidence sur les messages transactionnels.
- Pour notre intérêt légitime à maintenir le service sécurisé et opérationnel (journal d'audit, télémétrie).
04Avec qui nous les partageons
Les données personnelles peuvent transiter par les sous-traitants utilisés pour faire fonctionner le service — par exemple notre processeur de paiement et notre fournisseur d'email. La liste à jour et les garanties pour les transferts internationaux sont publiées dans notre registre des sous-traitants.
05Combien de temps nous les conservons
Les durées de conservation varient selon la catégorie. Les données de compte actif sont conservées tant que le compte existe ; les enregistrements de facturation pour la durée imposée par la loi fiscale après la clôture ; le journal d'audit est conservé deux ans ; les artefacts transitoires (liens de vérification, réinitialisations de mot de passe, inscriptions à la liste d'attente pré-lancement) ne sont gardés que le temps nécessaire.
06Tes droits
Tu peux accéder à tes données, les rectifier, les exporter, en limiter le traitement ou les effacer, et tu peux t'opposer au traitement fondé sur l'intérêt légitime. Adresse une demande depuis les paramètres de ton compte ou par email à l'adresse ci-dessous ; nous répondons sous un mois.
08Sécurité
Nous chiffrons les données en transit (TLS) et au repos, isolons les tenants au niveau applicatif, et suivons un runbook documenté de réponse aux incidents avec une horloge de notification de 72 heures.
09Contact
Pour toute question relative à la vie privée ou pour exercer l'un des droits ci-dessus, contacte privacy@example.com. Si tu estimes que nous avons mal géré tes données, tu peux saisir l'autorité de contrôle locale.
Dernière mise à jour : remplace par la date à laquelle cette politique est revue avant publication.