Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Zuber Reshape, joignable à contact@zuber-reshape.eu.

Données collectées

Le service collecte et traite les catégories de données suivantes :

• Données de compte : nom d'utilisateur, adresse email, mot de passe (haché), date de création, dernière connexion.
• Données métier (saisies par les utilisateurs) : contacts (nom, prénom, civilité, email, téléphones, photo, fonction, société, métier, mensurations, instagram), sociétés, événements, participations, interactions, notes libres.
• Données techniques : adresse IP, journaux d'accès, cookies de session.

Finalités du traitement

• Fourniture du service de gestion de contacts et d'événements à l'utilisateur connecté.
• Authentification et sécurité (protection contre la fraude et les attaques).
• Maintenance technique du service.

Base légale

Les traitements sont fondés sur l'intérêt légitime de l'utilisateur dans le cadre de la gestion de ses relations professionnelles, et sur l'exécution du contrat de service.

Pour les communications aux contacts (e-mails de masse, invitations), la base légale est le consentement préalable du contact (case Accepte les communications) ou l'intérêt légitime professionnel.

Durée de conservation

• Données de compte : durée de l'inscription au service.
• Données métier : conservées tant que l'utilisateur en est responsable. Suppression d'un contact = suppression effective sous 30 jours (rotation des sauvegardes).
• Journaux techniques : 30 jours maximum.
• Logs d'audit (modifications de données) : 1 an.

Destinataires

Les données sont accessibles uniquement aux utilisateurs autorisés du même espace (tenant). Aucune donnée n'est transmise à des tiers à des fins commerciales.

Sous-traitants techniques utilisés :

• Hetzner Online GmbH (Allemagne) : hébergement.
• IONOS (Allemagne) : nom de domaine et DNS.
• Let's Encrypt / ISRG : certificat HTTPS.

Toutes les données sont stockées en Union Européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : suppression de vos données (sauf obligation légale de conservation).
• Droit à la portabilité : récupérer vos données dans un format ouvert.
• Droit d'opposition : refuser un traitement.
• Droit de réclamation auprès de la CNIL en cas de violation présumée.

Pour exercer ces droits, contactez-nous à contact@zuber-reshape.eu. Réponse sous 30 jours.

Cookies

Le service utilise uniquement des cookies fonctionnels strictement nécessaires au fonctionnement de la connexion et de la sécurité (sessionid, csrftoken). Ces cookies sont exemptés de recueil de consentement par la CNIL.

Aucun cookie publicitaire, analytique tiers, ou de traçage n'est déposé.

Sécurité

Les données sont protégées par :

• Chiffrement TLS pour tous les échanges (HTTPS Let's Encrypt).
• Mots de passe hachés (PBKDF2).
• Authentification à deux facteurs disponible.
• Protection contre les attaques par force brute.
• Sauvegardes quotidiennes chiffrées.
• Pare-feu, fail2ban, mises à jour de sécurité automatiques.