Politique de confidentialité

1. Introduction

La Fabrique à Impact s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail
• Données professionnelles : nom de l'entreprise, numéro SIRET, secteur d'activité
• Données d'utilisation : réponses aux questionnaires RSE, historique de navigation sur la plateforme
• Données techniques : adresse IP, type de navigateur, pages visitées
• Données de paiement : traitées de manière sécurisée par notre prestataire Stripe

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer nos services de diagnostic et d'accompagnement RSE
• Gérer votre compte utilisateur et votre abonnement
• Personnaliser votre expérience sur la plateforme
• Vous envoyer des communications relatives à nos services (avec votre consentement)
• Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (fourniture de nos services)
• Votre consentement (communications marketing)
• Nos intérêts légitimes (amélioration de nos services, sécurité)
• Le respect d'obligations légales

5. Durée de conservation

Vos données sont conservées pendant la durée de votre inscription et pendant une période de 3 ans après la fin de notre relation commerciale, sauf obligation légale de conservation plus longue.

6. Partage des données

Vos données peuvent être partagées avec :

• Supabase : hébergement de la base de données (UE)
• Vercel : hébergement de l'application
• Stripe : traitement des paiements
• Anthropic / OpenAI : services d'intelligence artificielle pour l'accompagnement RSE

Nous ne vendons jamais vos données personnelles à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : dpo@lafabriqueaimpact.com

8. Cookies

Notre site utilise des cookies essentiels au fonctionnement de la plateforme. Ces cookies ne collectent pas de données personnelles à des fins publicitaires. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient ne plus être disponibles.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Toutes les communications sont chiffrées via HTTPS.