Politique de confidentialité

1. Introduction

Chez Invexia, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au RGPD et aux réglementations applicables.

2. Données collectées

Nous collectons les types de données suivants :

3. Utilisation des données

Nous utilisons vos données pour :

• Fournir et améliorer nos services
• Gérer votre compte et authentification
• Assurer la sécurité de la plateforme
• Communiquer avec vous concernant le service
• Respecter nos obligations légales
• Générer des statistiques anonymisées

4. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager uniquement avec :

• Les membres de votre entreprise selon les permissions définies
• Nos prestataires techniques (hébergement, support) sous NDA strict
• Les autorités légales si requis par la loi

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement SSL/TLS pour toutes les communications
• Authentification sécurisée avec hachage des mots de passe
• Row Level Security (RLS) sur la base de données
• Logs d'audit complets pour la traçabilité
• Sauvegardes régulières et chiffrées
• Hébergement dans des data centers certifiés ISO 27001

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Consulter vos données personnelles
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données (droit à l'oubli)
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de limitation : Limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à : privacy@invexia.com

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales. En cas de suppression de compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation (ex: comptabilité).

8. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement de la plateforme (authentification, sessions). Aucun cookie de tracking publicitaire n'est utilisé. Vous pouvez gérer les cookies via les paramètres de votre navigateur.

9. Transferts internationaux

Vos données sont hébergées dans l'Union Européenne (Supabase EU). En cas de transfert hors UE, nous garantissons un niveau de protection équivalent au RGPD via des clauses contractuelles types.

10. Contact et réclamations

Pour toute question sur cette politique ou pour exercer vos droits :

• Email : privacy@invexia.com
• Courrier : Invexia - DPO, [Adresse]

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).