Politique de confidentialité
Dernière mise à jour : [JJ/MM/AAAA]
La présente politique décrit comment REDORZO (« nous ») traite vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
[Raison sociale], [adresse]. Contact : [email de contact]. Délégué à la protection des données (DPO), le cas échéant : [email DPO].
2. Données collectées & finalités
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Compte client & connexion | Nom, e-mail, mot de passe (haché), identifiant Google (si connexion Google) | Exécution du contrat |
| Commande, facturation, licences | Coordonnées de facturation, historique de commandes, clés de licence | Exécution du contrat / obligation légale (comptabilité) |
| Paiement | Traité par Stripe ; nous ne stockons pas les numéros de carte | Exécution du contrat |
| Support & contact | Messages, e-mail, adresse IP de dépôt | Intérêt légitime / consentement |
| Service de traduction (TOP TRANSLATE) | Contenus de pages soumis à la traduction, volumétrie d'usage | Exécution du contrat |
| Sécurité & anti-abus | Adresse IP, journaux d'accès | Intérêt légitime |
3. Destinataires & sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos sous-traitants strictement pour les finalités ci-dessus :
- Stripe — paiement et abonnements ;
- Resend / SMTP ([fournisseur e-mail]) — envoi des e-mails transactionnels ;
- Service TOP TRANSLATE — moteur de traduction (auto-hébergé ou [fournisseur LLM, ex. Google Gemini]) ;
- Hébergeur — [nom de l'hébergeur, UE].
4. Transferts hors Union européenne
L'hébergement est situé dans l'UE. Lorsqu'un sous-traitant traite des données hors UE, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne). Précisez ici vos éventuels transferts : [le cas échéant].
5. Durées de conservation
- Compte client : pendant la durée de la relation contractuelle, puis suppression ou anonymisation ;
- Données de facturation : [10 ans] (obligation légale comptable) ;
- Journaux techniques / sécurité : [12 mois maximum] ;
- Contenus soumis à traduction : le temps nécessaire au cache, puis rotation.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 22 RGPD). Pour les exercer, écrivez à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies
Le site utilise des cookies strictement nécessaires (session, sécurité anti-CSRF, préférence de thème). Ils ne requièrent pas de consentement. Aucun cookie de mesure d'audience ou publicitaire n'est déposé sans votre consentement ; le cas échéant, détaillez-les ici : [liste des cookies non essentiels].
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, sessions signées, secrets d'intégration chiffrés au repos, chiffrement des échanges (HTTPS) et contrôle d'accès.
9. Contact
Pour toute question relative à cette politique : formulaire de contact ou [email de contact].