Politique de Confidentialité

1. Introduction

La société FJ FIRE (ci-après "nous" ou "DUPrev") accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme DUPrev.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Fonction dans l'entreprise

3.2 Données relatives à l'entreprise

• Raison sociale
• SIRET
• Adresse du siège social
• Secteur d'activité
• Nombre de salariés

3.3 Données techniques

• Adresse IP
• Type de navigateur
• Données de connexion et d'utilisation
• Cookies techniques

3.4 Données du DUERP

• Unités de travail de votre entreprise
• Risques identifiés et leur évaluation
• Actions de prévention définies
• Documents générés (PDF)

4. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Fourniture du service : Création et gestion de votre compte, génération de votre DUERP
• Gestion de la relation client : Support, communication, facturation
• Amélioration du service : Analyse d'usage, développement de nouvelles fonctionnalités
• Obligations légales : Conservation des factures, réponse aux demandes légales
• Marketing : Envoi d'informations sur nos services (avec votre consentement)

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : Pour les données nécessaires à la fourniture du service (compte, abonnement)
• L'intérêt légitime : Pour l'amélioration de nos services et la prévention des fraudes
• Le consentement : Pour les communications marketing
• L'obligation légale : Pour les données de facturation et de conformité

6. Destinataires des données

Vos données peuvent être transmises à :

• Nos prestataires techniques : Hébergement (Google Cloud/Firebase), paiement (Stripe)
• Nos équipes internes : Support client, développement
• Autorités compétentes : En cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts hors UE

Nos données sont hébergées sur Google Cloud Platform (Firebase). Google assure un niveau de protection adéquat conformément aux Clauses Contractuelles Types approuvées par la Commission Européenne.

Pour le traitement des paiements, nous utilisons Stripe, qui applique également les garanties appropriées pour les transferts de données.

8. Durée de conservation

• Données de compte : Conservées pendant la durée de votre compte, puis 3 ans après clôture
• Données de facturation : 10 ans (obligation légale)
• Données du DUERP : Conservées tant que votre compte est actif, exportables à tout moment
• Cookies techniques : 13 mois maximum
• Logs de connexion : 1 an

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

10.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme (authentification, préférences de session). Ils ne peuvent pas être désactivés.

10.2 Cookies de mesure d'audience

Nous utilisons des outils d'analyse pour comprendre comment vous utilisez notre plateforme et l'améliorer. Ces données sont anonymisées.

10.3 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lorsqu'un cookie est déposé. Notez que certaines fonctionnalités peuvent ne plus fonctionner correctement si vous désactivez les cookies essentiels.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données
• Sauvegardes régulières
• Surveillance et détection des intrusions

12. Modification de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification dans l'application.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

13. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez notre Délégué à la Protection des Données :