Politique de Confidentialité

1. Introduction

Gemerify accorde la plus grande importance à la protection de vos données personnelles. Cette Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos informations personnelles dans le cadre de l'utilisation de notre plateforme et de nos agents IA.

Cette politique s'applique à tous les utilisateurs de nos services et est conforme au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Gemerify

Email : mysaas.contact@gmail.com

Adresse : Valence, Drôme, France

3. Données collectées

Nous collectons différentes catégories de données selon votre interaction avec nos services :

3.1. Données d'identification

Nom et prénom
Adresse email
URL de votre site web
Téléphone (si fourni volontairement)

3.2. Données de paiement

Les informations de paiement (numéro de carte bancaire) sont collectées et traitées directement par notre prestataire de paiement sécurisé Stripe. Nous ne stockons aucune donnée bancaire complète sur nos serveurs. Nous conservons uniquement les 4 derniers chiffres de la carte et la date d'expiration pour votre information.

3.3. Données d'utilisation

Historique des conversations avec l'agent IA
Logs de connexion et dates d'accès
Adresse IP et données de navigation
Type de navigateur et système d'exploitation
Statistiques d'utilisation (nombre de conversations, durée, etc.)

3.4. Cookies et technologies similaires

Nous utilisons des cookies essentiels au fonctionnement du site (authentification, préférences) et des cookies analytiques pour améliorer nos services. Consultez notre Politique de Cookies pour plus de détails.

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Fourniture et amélioration de nos services (agents IA, support, intégration)
Traitement des paiements et facturation
Communication avec vous (support client, informations sur le service)
Analyse et amélioration de la performance de nos agents IA
Sécurité et prévention de la fraude
Respect de nos obligations légales et réglementaires

5. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

Exécution du contrat : gestion de votre abonnement, fourniture du service, facturation
Intérêt légitime : amélioration de nos services, sécurité, prévention de la fraude
Consentement : cookies non essentiels, communication marketing (si vous avez opté pour recevoir nos communications)
Obligation légale : conservation des données comptables, conformité fiscale

6. Destinataires des données

Vos données personnelles sont accessibles :

En interne, uniquement aux employés habilités dans le cadre de leurs fonctions (support, technique, administratif)
Nos prestataires techniques : hébergement (serveurs en France), paiement (Stripe), analytics
Autorités compétentes, uniquement sur réquisition légale

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

7. Transferts de données hors UE

Vos données sont hébergées en France et au sein de l'Union Européenne. Certains prestataires (notamment Stripe pour le paiement) peuvent transférer des données hors UE dans le cadre de leurs opérations.

Dans ce cas, des garanties appropriées sont mises en place conformément au RGPD : clauses contractuelles types approuvées par la Commission Européenne, certifications adequacy decisions.

8. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte : pendant la durée de l'abonnement + 3 ans après la résiliation
Données de facturation : 10 ans (obligation légale comptable)
Logs de connexion : 12 mois maximum
Cookies : selon leur durée de validité spécifique (voir Politique Cookies)

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :

Chiffrement des données en transit (TLS/HTTPS) et au repos
Authentification forte et gestion des accès privilégiés
Sauvegardes régulières et chiffrées
Surveillance et détection des intrusions
Serveurs sécurisés hébergés en France
Mises à jour de sécurité régulières

Malgré ces mesures, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous vous encourageons à utiliser un mot de passe robuste et à ne jamais le partager.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
Droit à la limitation : demander la limitation du traitement
Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation
Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable
Droit de retirer votre consentement : lorsque le traitement est fondé sur le consentement
Droit de définir des directives post-mortem : définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : mysaas.contact@gmail.com. Nous répondrons à votre demande dans un délai d'un mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

11. Modifications de la politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité pour refléter les changements de nos pratiques ou pour des raisons légales, opérationnelles ou réglementaires.

En cas de modification substantielle, nous vous informerons par email ou via une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements.

12. Contact

Pour toute question relative à cette Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :