Politique de confidentialité.

Le responsable du traitement de vos données personnelles est :

Nous collectons les catégories de données suivantes :

• Données d'identification : adresse email, prénom et numéro de téléphone (lors de la demande d'accès, de l'achat ou de la création de compte).
• Données de progression : modules consultés, avancement dans le parcours (dans le dashboard membre).
• Données de paiement : informations de transaction traitées par Stripe (nous n'avons jamais accès à vos données bancaires).
• Données de navigation : pages visitées, durée des sessions, source d'acquisition (via PostHog et le pixel Meta, uniquement après consentement).
• Données de communication : contenu de vos échanges avec notre équipe par email ou WhatsApp.

• Exécution du contrat : création et gestion de votre compte, accès au dashboard, livraison des produits achetés, suivi de progression.
• Intérêt légitime : amélioration du produit, sécurité et prévention de la fraude.
• Consentement : envoi d'emails marketing, cookies de mesure d'audience (PostHog) et publicitaires (pixel Meta). Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : conservation des données comptables et fiscales.

• Données de compte : conservées 3 ans après votre dernier accès au service.
• Données de paiement : 10 ans (obligation comptable légale).
• Mesure d'audience (PostHog) : 13 mois maximum.
• Cookies publicitaires (pixel Meta) : 90 jours.
• Choix de consentement cookies : 6 mois.
• Emails marketing : jusqu'au désabonnement ou 3 ans après le dernier achat.

Vos données peuvent être transmises à nos sous-traitants dans le strict cadre de l'exécution de nos services. Tous nos sous-traitants sont liés par des accords de traitement de données conformes au RGPD :

• Supabase Inc. (USA) : base de données et authentification. Clauses Contractuelles Types (CCT) applicables.
• Stripe Inc. (USA) : traitement des paiements. Certifié PCI-DSS. CCT applicables.
• Vercel Inc. (USA) : hébergement web. CCT applicables.
• Resend Inc. (USA) : envoi d'emails transactionnels. CCT applicables.
• PostHog Inc. (USA) : mesure d'audience produit. CCT applicables.
• Meta Platforms Inc. (USA) : suivi publicitaire (pixel Meta). CCT applicables. Meta est co-responsable de traitement pour les données collectées via le pixel.
• Anthropic PBC (USA) : moteur d'IA Claude. Ne saisissez pas de données personnelles sensibles dans les outils IA.

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles conformément au RGPD.

Conformément au RGPD (Règlement UE 2016/679), vous disposez de droits sur vos données personnelles : accès, rectification, effacement, portabilité, opposition et limitation.

Pour les exercer, rendez-vous sur la page « Exercer mes droits » ou écrivez-nous à team@buildrs.fr. Nous répondons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la modification :

• Chiffrement des données en transit (HTTPS/TLS)
• Row Level Security (RLS) activée sur toutes les tables de notre base de données
• Authentification sécurisée via Supabase Auth (tokens JWT, session chiffrée)
• Accès aux données restreint aux seules personnes habilitées
• Paiements traités exclusivement par Stripe (données bancaires jamais stockées par Buildrs)

Cette politique peut être mise à jour à tout moment pour refléter l'évolution de nos pratiques ou des exigences réglementaires. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées par email.

Contact : team@buildrs.fr