Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [À REMPLIR — raison sociale], représenté par [À REMPLIR — directeur de publication], joignable à contact@entre-deux.fr.

Le Délégué à la Protection des Données (DPO) peut être contacté à dpo@entre-deux.fr.

Données collectées

Nous collectons les données nécessaires au fonctionnement du service :

• Données d'inscription : adresse email, nom, rôle (pro ou bénéficiaire), mot de passe chiffré.
• Données de profil : spécialité du professionnel, notes, objectifs, etc.
• Données de suivi : comptes rendus de séance, ressources partagées, notes privées, historique.
• Contenus multimédias : fichiers audio, PDF, liens ou ressources YouTube partagés par le pro.
• Données techniques : identifiant de visiteur anonyme, user-agent, pays, referrer, journaux d'erreurs anonymisés.
• Données de facturation : informations gérées par Stripe (nous ne stockons pas les coordonnées bancaires).

Base légale du traitement

Les données sont traitées sur les bases légales suivantes :

• Exécution du contrat : fourniture du service de continuité entre séances.
• Obligation légale : facturation, conservation des données comptables.
• Consentement : cookies / traceurs, envoi d'invitations, analyse de l'audio par l'IA.
• Intérêt légitime : sécurité, journalisation d'erreurs, statistiques d'usage anonymisées.

Destinataires des données

Les données sont accessibles uniquement :

• au professionnel qui accompagne le bénéficiaire et, selon les paramètres de partage, au bénéficiaire concerné ;
• aux sous-traitants techniques listés dans la section « Sous-traitants » ;
• aux autorités compétentes en cas d'obligation légale.

Sous-traitants

Les données sont hébergées et traitées par les sous-traitants suivants :

• Vercel : hébergement de l'application (front + routes API).
• Supabase : base de données, authentification, stockage de fichiers.
• Stripe : gestion des paiements et abonnements.
• Resend : envoi d'emails transactionnels.
• Mistral AI : transcription audio et génération de contenus (uniquement sur option et avec le consentement du pro).

Durée de conservation

Les comptes rendus et les données de suivi sont conservées pendant la durée de la relation professionnelle, puis archivées selon les obligations légales applicables.

Les données de facturation sont conservées 10 ans. Les journaux techniques (page views, erreurs, événements IA) sont conservés 12 mois puis purgés.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la portabilité de vos données.
• Droit d'opposition et de limitation du traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à dpo@entre-deux.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée, Row Level Security (RLS) sur la base de données, signatures de webhooks, rate limiting et surveillance des accès.