Politique de confidentialité

1) Données que nous collectons

a) Site vitrine (solutio.work)

• Données de navigation (après consentement) via Google Analytics 4 — appelé directement sur le site vitrine, via Google Tag Manager sur l'application
• Données fournies via le formulaire de contact du site (nom, email professionnel, société et message facultatifs), transmises par email via Resend

b) Solutio Carto (outil de diagnostic)

• Compte utilisateur : email, nom, mot de passe (haché), provider d'authentification (Google OAuth)
• Données de diagnostic : réponses aux questionnaires, description de l'entreprise, secteur d'activité, effectif
• Données générées : analyses IA, scores de maturité, cartographie, plan d'actions
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas de numéros de carte)
• Logs techniques : adresses IP, user-agent, horodatages (sécurité et debug)

2) Finalités du traitement

• Fournir le service de diagnostic organisationnel (traitement des réponses, génération d'analyses)
• Gestion des comptes utilisateurs et authentification
• Traitement des paiements et gestion des abonnements
• Mesure d'audience et amélioration du site
• Communication relative au service (notifications, support)
• Sécurité, prévention de fraude et logs techniques

3) Base légale

• Exécution du contrat : traitement des données nécessaires à la fourniture du service (diagnostic, analyses)
• Consentement : cookies de mesure d'audience et de marketing
• Intérêt légitime : sécurité, prévention fraude, amélioration du service, logs techniques
• Obligation légale : conservation des données de facturation

4) Destinataires et sous-traitants

* Ces prestataires sont situés aux USA et opèrent sous le cadre du EU-US Data Privacy Framework ou des clauses contractuelles types (SCC) assurant un niveau de protection adéquat.

L'hébergement du site vitrine est assuré par Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis). Les pages sont servies depuis l'Union européenne (région de Paris), mais le sous-traitant est une société américaine : les transferts sont encadrés par les clauses contractuelles types (CCT) prévues à son accord de traitement des données.

5) Durées de conservation

• Comptes et diagnostics : tant que le compte est actif. Suppression sur demande.
• Données de facturation : 10 ans (obligation légale comptable)
• Analytics : 14 mois maximum
• Logs techniques : 12 mois
• Contacts / formulaires : le temps de traiter la demande et la relation commerciale

6) Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON/CSV)

Pour exercer vos droits : contact@solutio.work

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7) Sécurité des données

• Chiffrement en transit (TLS/HTTPS) et au repos
• Authentification sécurisée (bcrypt, tokens JWT)
• Row Level Security (RLS) sur toutes les tables — chaque utilisateur n'accède qu'à ses propres données
• Clés API stockées en variables d'environnement sécurisées (non exposées au client)
• Hébergement en Union Européenne (Supabase eu-west-1)

8) Cookies

Pour les détails sur les cookies utilisés, consultez notre Politique cookies.

Vous pouvez modifier vos préférences à tout moment via le bouton « Gérer mes préférences » de la page cookies.