1. Introduction
Difuzed s'engage à protéger la confidentialité et la sécurité de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
Le responsable du traitement des données est :
- Responsable : Hugo Misery
- Téléphone : 07 86 25 68 29
- Email : difuzed.fr@gmail.com
3. Données collectées
3.1 Données d'identification
Lors de votre inscription via Google OAuth, nous collectons :
- Nom et prénom
- Adresse email
- Photo de profil (si fournie par Google)
- Identifiant Google unique
3.2 Données relatives à votre établissement
- Nom de l'établissement
- Adresse
- Catégorie d'activité
- Identifiant Google My Business (le cas échéant)
3.3 Données d'utilisation
- Logs de connexion
- Pages visitées
- Analyses effectuées
- Préférences utilisateur
- Données techniques (adresse IP, navigateur, système d'exploitation)
3.4 Cookies
Nous utilisons des cookies essentiels pour le fonctionnement du service (authentification, préférences). Aucun cookie de suivi publicitaire n'est utilisé sans votre consentement.
4. Finalités du traitement
Vos données sont collectées et traitées pour :
- Gestion de votre compte : Création, authentification et gestion de votre profil
- Fourniture du service : Analyse de la visibilité de votre établissement sur les IA
- Amélioration du service : Analyse statistique et amélioration de nos fonctionnalités
- Communication : Envoi de notifications importantes concernant votre compte ou le service
- Sécurité : Prévention de la fraude et protection de la plateforme
- Conformité légale : Respect des obligations légales et réglementaires
5. Base légale du traitement
Les traitements de données personnelles sont fondés sur :
- Votre consentement : Pour l'utilisation de certains cookies et communications marketing
- L'exécution du contrat : Pour la fourniture des services Difuzed
- L'intérêt légitime : Pour l'amélioration du service et la sécurité
- Les obligations légales : Pour la conformité avec les lois applicables
6. Destinataires des données
Vos données peuvent être partagées avec :
- Prestataires techniques : Hébergement (Vercel, Neon/Supabase), authentification (Google OAuth)
- Services d'IA : Pour effectuer les analyses (OpenAI, Anthropic, Perplexity) - uniquement les données nécessaires à l'analyse
- Autorités légales : En cas d'obligation légale ou de demande judiciaire
Nous ne vendons jamais vos données personnelles à des tiers.
7. Transferts de données hors UE
Certains de nos prestataires peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, Privacy Shield, etc.).
8. Durée de conservation
- Données de compte : Conservées tant que votre compte est actif + 3 ans après la dernière connexion
- Données d'analyse : Conservées pour une durée de 2 ans
- Logs de connexion : Conservés 1 an pour des raisons de sécurité
- Données comptables : Conservées 10 ans conformément aux obligations légales
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Obtenir une copie de vos données personnelles
- Droit de rectification : Corriger des données inexactes ou incomplètes
- Droit à l'effacement : Demander la suppression de vos données
- Droit à la limitation : Limiter le traitement de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer à certains traitements
- Droit de retrait du consentement : Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à : difuzed.fr@gmail.com
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données sensibles en base de données
- Authentification sécurisée via OAuth 2.0
- Sauvegardes régulières
- Accès limité aux données sur la base du besoin d'en connaître
- Surveillance et journalisation des accès
11. Données des mineurs
Difuzed n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.
12. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via un avis sur la plateforme.
13. Contact
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, contactez-nous :
- Email : difuzed.fr@gmail.com
- Téléphone : 07 86 25 68 29