Confidentialité

1. Responsable du traitement

PEP'S Swiss SA, société de droit suisse, est responsable du traitement de tes données personnelles. Contact protection des données : contact@peps.digital.

2. Données collectées

Nous collectons uniquement ce qui est strictement nécessaire :

• Inscription : nom, prénom, email, téléphone (optionnel), adresse postale.
• Compte partenaire : en plus, raison sociale, IDE/SIRET, secteur d'activité.
• Paiement : traité directement par Stripe — nous ne stockons aucune donnée bancaire.
• Usage : dates de connexion, privilèges activés (pour ton historique).
• Géolocalisation : uniquement quand tu cherches les partenaires proches. Jamais stockée, jamais partagée.
• Micro : uniquement quand tu actives le mode vocal du coach IA. Audio traité en direct, jamais enregistré.

3. Finalités

• Te connecter et gérer ton compte.
• Te permettre d'activer les privilèges.
• T'envoyer les emails de service (confirmation d'abonnement, magic link, fin d'abonnement).
• Améliorer le service (analytics agrégés, anonymes).

4. Sous-traitants / prestataires

Nous utilisons quelques prestataires qui traitent une partie de tes données pour notre compte :

• Railway (hébergement, États-Unis) — chiffrement TLS, données européennes restent en EU.
• Stripe (paiement, Irlande) — certifié PCI DSS niveau 1.
• Resend (envoi d'emails) — uniquement ton email + le contenu envoyé.
• Google Cloud (Gemini AI) — quand tu utilises le coach IA. Conversations non utilisées pour entraîner les modèles.
• Sentry (monitoring erreurs, optionnel) — capture des erreurs techniques sans données utilisateur.

Tes données ne sont jamais vendues, ni partagées à des fins marketing avec des tiers.

5. Durée de conservation

• Compte actif : tant que tu utilises le service.
• Compte supprimé : effacement immédiat des données personnelles (sauf obligations légales : factures conservées 10 ans).
• Logs techniques : 30 jours maximum.

6. Sécurité

Authentification sans mot de passe (magic link par email). HTTPS forcé sur l'ensemble de l'app. Données sensibles chiffrées en base. Pas d'authentification par mot de passe = pas de fuite de mots de passe possible.

7. Tes droits (RGPD / LPD)

Tu disposes des droits suivants, exerçables à tout moment :

• Accès à tes données.
• Rectification depuis ton profil.
• Suppression définitive de ton compte depuis Paramètres → Zone danger.
• Portabilité : sur demande à contact@peps.digital, tu reçois un export JSON de tes données sous 30 jours.
• Opposition et limitation du traitement.
• Réclamation auprès de l'autorité compétente (PFPDT en Suisse, CNIL en France).

8. Cookies

Nous utilisons uniquement des cookies/localStorage techniques nécessaires (session, préférences). Les cookies d'analyse anonyme sont activés uniquement si tu y consens via la bannière à ta première visite. Aucun cookie publicitaire tiers.

9. Mineurs

Le service est destiné aux personnes de 16 ans et plus. Si tu as moins de 16 ans, l'inscription nécessite l'accord d'un représentant légal.

10. Modifications

Nous pouvons mettre à jour cette politique. Les changements significatifs te seront notifiés par email. La date ci-dessous indique la version en vigueur.