Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles est :

2. Données Collectées

2.1 Données d'identification

Lors de la création de votre compte, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de l'entreprise
• Mot de passe (stocké sous forme chiffrée)

2.2 Données de paiement

Pour les abonnements payants, nous collectons :

• Informations de carte bancaire (via notre prestataire de paiement sécurisé)
• Adresse de facturation
• Historique des transactions

Important : Nous n'avons jamais accès directement à vos numéros de carte bancaire. Ces informations sont traitées par notre partenaire de paiement certifié PCI-DSS.

2.3 Données d'utilisation

Nous collectons automatiquement :

• Fichiers uploadés (plans DWG/DXF)
• Estimations générées
• Date et heure d'utilisation du service
• Adresse IP
• Type de navigateur et système d'exploitation
• Logs de connexion

2.4 Cookies et technologies similaires

Nous utilisons des cookies pour améliorer votre expérience :

• Cookies essentiels : nécessaires au fonctionnement du service (connexion, sessions)
• Cookies analytiques : pour comprendre l'utilisation du service
• Cookies de performance : pour optimiser le service

3. Finalités du Traitement

Vos données sont utilisées pour :

• Fourniture du service : analyser vos plans et générer des estimations
• Gestion de compte : créer et gérer votre compte utilisateur
• Facturation : traiter vos paiements et émettre des factures
• Support client : répondre à vos demandes d'assistance
• Amélioration du service : analyser l'utilisation et améliorer nos algorithmes
• Sécurité : détecter et prévenir les fraudes et abus
• Communication : vous informer des mises à jour et nouvelles fonctionnalités (avec votre consentement)

4. Base Légale du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : pour fournir le service auquel vous avez souscrit
• Obligation légale : pour respecter nos obligations fiscales et comptables
• Intérêt légitime : pour améliorer et sécuriser notre service
• Consentement : pour les communications marketing (révocable à tout moment)

5. Partage des Données

5.1 Nous ne vendons jamais vos données

Vos données personnelles et vos plans ne sont jamais vendus à des tiers.

5.2 Partage nécessaire

Nous partageons vos données uniquement avec :

• Prestataires de paiement : pour traiter vos transactions (ex : Stripe)
• Hébergeurs cloud : pour stocker de manière sécurisée vos données
• Services d'analyse : pour comprendre l'utilisation du service (données anonymisées)
• Autorités légales : si requis par la loi

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité de vos données et de se conformer au RGPD.

6. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement : toutes les données sont chiffrées en transit (TLS/SSL) et au repos
• Authentification sécurisée : mots de passe hashés, authentification à deux facteurs disponible
• Contrôles d'accès : accès limité aux données selon le principe du moindre privilège
• Surveillance : monitoring continu pour détecter les intrusions
• Sauvegardes : sauvegardes régulières et chiffrées
• Tests de sécurité : audits et tests de pénétration réguliers

7. Conservation des Données

Nous conservons vos données pour les durées suivantes :

• Données de compte : pendant la durée de votre abonnement + 3 ans
• Fichiers uploadés : 90 jours après la génération de l'estimation
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois

À l'expiration de ces délais, vos données sont automatiquement supprimées ou anonymisées.

8. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Comment exercer vos droits

Pour exercer ces droits, contactez-nous :

• Par email : contact@swiftorallc.com
• Depuis votre espace client dans les paramètres de compte

Nous répondons à toute demande dans un délai de 30 jours maximum.

Droit de réclamation

Vous avez le droit de déposer une réclamation auprès de la CNDP si vous estimez que vos droits ne sont pas respectés :

9. Transferts Internationaux

Vos données sont hébergées au sein de l'Union Européenne. Si des transferts hors UE sont nécessaires (par exemple, vers certains prestataires de services), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, Privacy Shield, etc.).

10. Mineurs

Notre service est destiné aux professionnels et n'est pas conçu pour les personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

11. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email et/ou via une notification dans le service. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :