Politique de Confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Semirprod (Auto-entrepreneur)
• 2 rue Charles Baudelaire, 76100 Rouen, France
• SIRET : 982 900 144
• Email : contact@semirprod.fr

Collecte des données

Nous collectons les informations que vous nous fournissez directement, notamment lorsque vous :

• Créez un compte sur notre plateforme
• Remplissez notre formulaire de contact
• Souscrivez à nos services
• Naviguez sur notre site (avec votre consentement pour les cookies analytiques)

Types de données collectées

Nous collectons les types d'informations suivants :

• Données d'identification : nom, prénom, adresse email
• Données de facturation : adresse, code postal, ville, pays, numéro de TVA (pour les entreprises)
• Données de communication : messages, demandes de devis
• Données techniques : adresse IP (anonymisée pour les statistiques et les formulaires ; conservée pour les sessions de connexion à des fins de sécurité), type de navigateur, pages visitées (mesure d'audience uniquement avec consentement)
• Données de paiement : traitées directement par Stripe, nous ne stockons pas vos coordonnées bancaires

Bases légales et finalités du traitement

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat (Art. 6.1.b) : gestion de votre compte, fourniture des services, facturation
• Consentement (Art. 6.1.a) : cookies analytiques (PostHog), communications marketing
• Intérêt légitime (Art. 6.1.f) : sécurité du site, prévention des fraudes, amélioration des services
• Obligation légale (Art. 6.1.c) : conservation des factures, obligations fiscales

Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants pour le traitement de vos données :

• Stripe (États-Unis, clauses contractuelles types) : traitement des paiements
• PostHog (Union Européenne) : analyse d'audience (uniquement avec consentement)
• Discord (États-Unis, clauses contractuelles types) : synchronisation des rôles si vous liez votre compte Discord (identifiant et pseudo Discord)
• GitHub (États-Unis, clauses contractuelles types) : déploiement de vos projets si vous connectez GitHub (jetons d'accès)
• Twitch / TikTok (États-Unis, clauses contractuelles types) : agrégation du chat en direct si vous connectez ces plateformes

L'hébergement et la base de données sont gérés par Semirprod sur une infrastructure dédiée située dans l'Union européenne (Allemagne).

Aucune donnée n'est vendue à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types (Art. 46 RGPD).

Durées de conservation

Vos données sont conservées pour les durées suivantes :

• Données de compte : durée de vie du compte ; un compte inactif depuis 24 mois est supprimé automatiquement, après un email de préavis et un délai de grâce de 30 jours
• Messages de contact : 6 mois
• Logs d'audit : 2 ans (anonymisés ensuite)
• Données de facturation : 10 ans (obligation légale)
• Consentements cookies : 2 ans
• Sessions expirées : supprimées automatiquement

Vos droits (Art. 15 à 22 RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : supprimer votre compte et vos données
• Droit à la portabilité (Art. 20) : exporter vos données en format JSON
• Droit d'opposition (Art. 21) : vous opposer au traitement
• Droit à la limitation (Art. 18) : limiter le traitement de vos données

Pour exercer ces droits, connectez-vous à votre espace client (export et suppression disponibles dans les paramètres) ou contactez-nous à : contact@semirprod.fr

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.

Sécurité des données

Nous mettons en place les mesures de sécurité suivantes :

• Chiffrement HTTPS/TLS sur l'ensemble du site
• Hashage des mots de passe (scrypt)
• Authentification à deux facteurs (2FA) disponible
• Connexions SSL à la base de données
• Headers de sécurité (HSTS, X-Frame-Options, CSP)
• Rate limiting sur les endpoints sensibles

Contact et réclamation

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à : contact@semirprod.fr

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07