Politique de Confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Semirprod (Auto-entrepreneur)
• 2 rue Charles Baudelaire, 76100 Rouen, France
• SIRET : 982 900 144
• Email : contact@semirprod.fr

Collecte des données

Nous collectons les informations que vous nous fournissez directement, notamment lorsque vous :

• Créez un compte sur notre plateforme
• Remplissez notre formulaire de contact
• Souscrivez à nos services
• Naviguez sur notre site (avec votre consentement pour les cookies analytiques)

Types de données collectées

Nous collectons les types d'informations suivants :

• Données d'identification : nom, prénom, adresse email
• Données de facturation : adresse, code postal, ville, pays, numéro de TVA (pour les entreprises)
• Données de communication : messages, demandes de devis
• Données techniques : adresse IP anonymisée, type de navigateur, pages visitées (uniquement avec consentement)
• Données de paiement : traitées directement par Stripe, nous ne stockons pas vos coordonnées bancaires

Bases légales et finalités du traitement

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat (Art. 6.1.b) : gestion de votre compte, fourniture des services, facturation
• Consentement (Art. 6.1.a) : cookies analytiques (PostHog), communications marketing
• Intérêt légitime (Art. 6.1.f) : sécurité du site, prévention des fraudes, amélioration des services
• Obligation légale (Art. 6.1.c) : conservation des factures, obligations fiscales

Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants pour le traitement de vos données :

• Stripe (États-Unis, clauses contractuelles types) : traitement des paiements
• PostHog (Union Européenne) : analyse d'audience (uniquement avec consentement)
• Neon (Union Européenne) : hébergement de la base de données

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types (Art. 46 RGPD).

Durées de conservation

Vos données sont conservées pour les durées suivantes :

• Données de compte : durée de vie du compte + 30 jours après suppression
• Messages de contact : 6 mois
• Logs d'audit : 2 ans (anonymisés ensuite)
• Données de facturation : 10 ans (obligation légale)
• Consentements cookies : 2 ans
• Sessions expirées : supprimées automatiquement

Vos droits (Art. 15 à 22 RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : supprimer votre compte et vos données
• Droit à la portabilité (Art. 20) : exporter vos données en format JSON
• Droit d'opposition (Art. 21) : vous opposer au traitement
• Droit à la limitation (Art. 18) : limiter le traitement de vos données

Pour exercer ces droits, connectez-vous à votre espace client (export et suppression disponibles dans les paramètres) ou contactez-nous à : contact@semirprod.fr

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.

Sécurité des données

Nous mettons en place les mesures de sécurité suivantes :

• Chiffrement HTTPS/TLS sur l'ensemble du site
• Hashage des mots de passe (scrypt)
• Authentification à deux facteurs (2FA) disponible
• Connexions SSL à la base de données
• Headers de sécurité (HSTS, X-Frame-Options, CSP)
• Rate limiting sur les endpoints sensibles

Contact et réclamation

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à : contact@semirprod.fr

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07