Politique de confidentialité

1. Données traitées

• Compte : nom, prénom, e-mail et mot de passe (stocké sous forme de hash argon2id, jamais en clair), ainsi que la langue choisie.
• Sécurité : adresse IP et agent du navigateur pour les sessions et tentatives de connexion, afin de limiter les abus et protéger les comptes.
• Travail de l’atelier : listes de débit, plans, inventaire et fichiers importés, visibles uniquement par les membres de l’atelier.
• Assistance et communications : contenu de vos messages et données nécessaires aux e-mails de vérification et de récupération.

2. Finalités et base juridique

Il n’y a ni publicité comportementale, ni analyse tierce, ni profilage, et nous ne vendons pas de données. Nous ne collectons pas de données de paiement : le service est actuellement gratuit.

• Fournir le service contractuel (exécution du contrat).
• Sécurité des comptes et du système (intérêt légitime).
• E-mails opérationnels (exécution du contrat).
• Respecter les obligations légales et répondre aux demandes de droits (obligation légale).

3. Sous-traitants

Le bucket n’est utilisé ni pour la publicité ni pour le partage public : il est privé et le chiffrement est activé. Tout changement de région, de fournisseur ou de configuration doit être reflété dans cette politique avant son application.

• netcup GmbH (Allemagne) : serveur de l’application et base PostgreSQL auto-hébergée.
• Backblaze B2 : stockage chiffré des fichiers importés et documents générés dans un bucket privé, région EU Central (s3.eu-central-003.backblazeb2.com).
• Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels.

4. Conservation

• Données du compte : pendant l’existence du compte.
• Sessions expirées et compteurs de tentatives : supprimés chaque jour.
• Données de l’atelier : pendant l’existence de l’atelier ou jusqu’à suppression par son administrateur.
• Messages d’assistance : le temps nécessaire pour traiter la demande et respecter les obligations légales.

5. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation ou la portabilité en écrivant à [correo de contacto]. Vous pouvez aussi saisir l’autorité espagnole de protection des données (aepd.es).

6. Cookies

Nous utilisons uniquement des cookies techniques et de préférence : session et langue. Aucun cookie publicitaire ou de suivi n’est utilisé. Les détails sont indiqués dans la politique de cookies.

7. Transferts internationaux

Nous cherchons à utiliser des fournisseurs et régions de l’Espace économique européen. Si un fournisseur ou une région est hors EEE, le transfert reposera sur une base juridique valable et les garanties du RGPD, et cette politique sera actualisée.

8. Décisions automatisées

Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou similaires sur les personnes. Le calcul des plans concerne le travail de l’atelier, pas l’évaluation d’une personne.