Politique de Confidentialité

1. Données que nous collectons

Lorsque vous utilisez Echiqo, nous collectons les catégories de données suivantes :

• Données de compte : adresse e-mail, nom, avatar/photo de profil
• Données de navigation : pages visitées, actions effectuées, horodatage des interactions
• Données de paiement : informations de facturation, historique d'abonnement (traitées par Stripe)
• Données techniques : adresse IP, type de navigateur, système d'exploitation, appareil utilisé
• Contenu utilisateur : applications créées, projets stockés, données d'utilisation

2. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement : consentement explicite pour les cookies analytiques et les communications marketing
• Contrat : exécution du contrat d'utilisation de Echiqo
• Intérêt légitime : amélioration du service, prévention de la fraude, sécurité
• Obligation légale : respect des lois applicables

3. Utilisation des données

Nous utilisons vos données pour :

• Fournir et maintenir la plateforme Echiqo
• Gérer votre compte et votre abonnement
• Communiquer avec vous (support, mises à jour, notifications)
• Analyser l'utilisation pour améliorer nos services
• Détecter et prévenir les activités frauduleuses
• Se conformer aux obligations légales
• Envoyer des newsletters et communications marketing (sur consentement)

4. Cookies et trackers analytiques

Echiqo utilise les services analytiques suivants :

• Plausible Analytics : suivi anonyme des visites et interactions, sans cookies persistants
• PostHog : analytics de produit pour comprendre le comportement des utilisateurs et les performances

Ces outils nous permettent de comprendre comment vous utilisez Echiqo et d'améliorer l'expérience utilisateur. Vous pouvez refuser les cookies analytiques à tout moment via votre gestionnaire de consentement.

Echiqo ne vend pas vos données à des tiers pour du marketing.

5. Sous-traitants et partenaires

Vos données peuvent être partagées avec les services tiers suivants, tous situés conformément à la légalité RGPD :

• Vercel Inc. (hébergeur) : stockage et exécution de l'application
• Neon Inc. (base de données) : hébergement de la base de données PostgreSQL
• Stripe (paiements) : traitement des paiements et données de facturation
• Resend (email) : envoi d'e-mails transactionnels
• Cloudflare (CDN/sécurité) : distribution du contenu et protection DDoS

Tous ces partenaires ont signé des contrats de traitement des données conformes au RGPD.

6. Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :

• Votre compte est actif (pour fournir le service)
• Respecter les obligations légales (comptabilité : 6 ans)
• Résoudre les litiges (délai de prescription : 3 ans)

Après suppression de votre compte, les données sont purgées dans un délai de 30 jours, sauf si la loi nous oblige à les conserver plus longtemps.

7. Vos droits (RGPD)

En vertu du Règlement Général sur la Protection des Données (RGPD), vous avez les droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format standard
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@echiqo.com avec une pièce d'identité.

8. Sécurité des données

Echiqo met en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification multi-facteurs (MFA) disponible
• Audits de sécurité réguliers
• Contrôle d'accès basé sur les rôles
• Journaux d'audit pour les accès aux données

Malgré ces précautions, aucun système n'est entièrement sécurisé. En cas de violation de données, nous vous notifierons dans les meilleurs délais conformément à la loi.

9. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

10. Réclamations auprès des autorités

Si vous estimez que nous avons violé vos droits à la protection des données, vous avez le droit de déposer une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL) en France : cnil.fr

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de dernière mise à jour. Votre utilisation continue du service implique votre acceptation des modifications.