Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir et améliorer le Service (exécution du contrat)
• Gérer votre compte et abonnement (exécution du contrat)
• Prévenir les abus et la fraude via le rate limiting (intérêt légitime)
• Mesurer la cohérence des évaluations avec le marché (intérêt légitime)
• Respecter nos obligations légales et fiscales (obligation légale)

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6.1.b RGPD) : création de compte, fourniture des évaluations, gestion de l'abonnement
• L'intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, amélioration du Service, mesure de performance
• L'obligation légale (art. 6.1.c RGPD) : conservation des données de facturation

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous liés par des clauses contractuelles conformes au RGPD :

Les transferts de données vers les États-Unis sont encadrés par le EU-US Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne.

6. Durée de conservation

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données (“droit à l'oubli”)
• Portabilité : recevoir vos données dans un format structuré et lisible
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Limitation : restreindre temporairement le traitement

Pour exercer ces droits, contactez-nous à contact@fydo.fr ou via le formulaire de contact. Nous répondrons dans un délai de 30 jours.

8. Cookies

Le Service utilise uniquement des cookies strictement nécessaires au fonctionnement (authentification, session utilisateur). Aucun cookie de tracking, publicitaire ou analytique n'est utilisé. Aucun consentement n'est donc requis au titre de l'article 82 de la loi Informatique et Libertés.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (TLS 1.3) et au repos
• Isolation des données par utilisateur (Row Level Security PostgreSQL)
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Rate limiting sur tous les endpoints pour prévenir les attaques
• Clés API et secrets stockés en variables d'environnement, jamais dans le code

10. Contact et réclamation

Pour toute question relative à la protection de vos données personnelles :

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.