Politique de Confidentialité

Article 1 : Préambule

La présente politique de confidentialité informe les Utilisateurs de la Plateforme Ecodex sur la manière dont leurs données personnelles sont collectées et traitées. Elle complète les Conditions Générales de Vente (CGV) d'Ecodex.

Le Service s'adresse exclusivement à une clientèle professionnelle.

Article 2 : Responsable du traitement et DPO

Article 3 : Données collectées et finalités

Ecodex s'appuie sur les outils suivants pour assurer son service :

1. CRM (Attio) : Gestion de la relation commerciale et support client.
2. Paiement (Stripe) : Collecte sécurisée des paiements et gestion de la facturation.
3. Analyse d'usage (Posthog) : Analyse du comportement utilisateur pour l'amélioration du produit (UI/UX).
4. Intelligence Artificielle : Traitement des requêtes d'analyse via des fournisseurs de modèles de langage (LLM) tiers, sous une forme sécurisée et confidentielle.

Article 4 : Cookies et Analytics

Nous utilisons Cookiebot pour recueillir et gérer votre consentement.

• Cookies nécessaires : Indispensables à la navigation.
• Cookies analytiques (Posthog) : Utilisés uniquement si vous donnez votre consentement via la bannière dédiée.

Article 5 : Transferts de données

Certains prestataires (Stripe, Attio, Posthog) peuvent stocker des données hors UE. Ces transferts sont sécurisés par des Clauses Contractuelles Types (CCT) de la Commission Européenne afin de garantir un niveau de protection optimal.

Article 6 : Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander l'accès à vos données personnelles.
• Droit de rectification : Vous pouvez demander la correction de données inexactes.
• Droit d'effacement : Vous pouvez demander la suppression de vos données.
• Droit à la portabilité : Vous pouvez recevoir vos données dans un format structuré.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données.

Pour exercer ces droits, contactez dpo@getecodex.com.

Article 7 : Durée de conservation

Les données personnelles sont conservées pendant la durée de la relation contractuelle et, au-delà, conformément aux obligations légales de conservation.

Article 8 : Sécurité des données

Ecodex met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, modification ou destruction :

• Chiffrement des données en transit (HTTPS) et au repos
• Contrôles d'accès stricts
• Surveillance continue des systèmes
• Sauvegardes régulières et redondantes

Article 9 : Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

Article 10 : Utilisation des données via l'authentification Google

Notre application, Ecodex, utilise les services d'authentification Google (OAuth 2.0) pour vous permettre de vous connecter de manière sécurisée. Conformément à la Politique de données utilisateur des services API de Google, nous détaillons ci-dessous notre usage des données :

1. Données consultées (Data Accessed)

Lorsque vous utilisez "Se connecter avec Google", Ecodex demande l'accès aux informations suivantes :

• Votre adresse e-mail : Pour identifier votre compte de manière unique.
• Votre profil public : Incluant votre nom, prénom et photo de profil.
• Identifiant OpenID : Pour authentifier votre session en toute sécurité.

2. Utilisation et finalité des données (Data Usage)

Ces données sont utilisées exclusivement pour :

• Créer votre profil utilisateur sur Ecodex.
• Vous permettre de vous reconnecter à votre espace personnel sans mot de passe.
• Personnaliser l'interface avec votre nom et votre photo.

3. Stockage et Sécurité

Nous ne stockons pas votre mot de passe Google. Les informations de profil sont conservées de manière sécurisée et ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires ou de marketing non sollicité.

4. Clause d'utilisation limitée (Limited Use Disclosure)

L'utilisation par Ecodex des informations reçues des API Google respecte la politique d'utilisation limitée de Google (Limited Use Requirements). Nous n'utilisons pas ces données pour l'entraînement de modèles d'IA sans votre consentement explicite, ni pour la surveillance.

Article 11 : Modifications de la politique

Ecodex se réserve le droit de modifier cette politique de confidentialité à tout moment. Les modifications substantielles seront notifiées aux utilisateurs par email ou via la Plateforme. La date de dernière mise à jour est indiquée en haut de ce document.