Politique de Confidentialite

La societe Dixipolis (SAS en cours de creation), editrice du site dixipolis.com, s'engage a proteger la vie privee de ses utilisateurs conformement au Reglement General sur la Protection des Donnees (RGPD — Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.

La presente politique de confidentialite a pour objet de vous informer de maniere transparente sur la collecte, le traitement et la protection de vos donnees personnelles lorsque vous utilisez notre plateforme.

Le responsable du traitement des donnees personnelles est :

• Societe : Dixipolis (SAS en cours de creation)
• Representant : Anthony Boisbouvier, President
• Email : contact@dixipolis.fr
• Adresse : Paris, France

Dans le cadre de l'utilisation de la plateforme Dixipolis, nous pouvons etre amenes a collecter les categories de donnees suivantes :

3.1. Donnees d'identification

• Nom et prenom (lors de la creation de compte)
• Adresse email (authentification via Supabase Auth)
• Mot de passe (stocke sous forme hashee par Supabase Auth)

3.2. Donnees d'utilisation

• Historique des requetes effectuees sur la plateforme
• Preferences de recherche et filtres utilises
• Contenus sauvegardes ou mis en favoris

3.3. Donnees techniques

• Adresse IP (anonymisee dans les journaux de connexion)
• Type de navigateur et systeme d'exploitation
• Pages visitees et duree des sessions
• Cookies techniques et fonctionnels

3.4. Donnees de contact

• Informations transmises via le formulaire de contact (nom, email, message)

Vos donnees personnelles sont collectees et traitees pour les finalites suivantes :

• Gestion des comptes utilisateurs : creation, authentification et gestion de votre compte via Supabase Auth
• Fourniture du service : traitement de vos requetes de recherche, personnalisation de l'experience utilisateur et affichage des resultats
• Amelioration de la plateforme : analyse des usages pour ameliorer nos algorithmes, notre interface et la qualite de nos resultats
• Communication : reponse a vos demandes de contact, envoi de newsletters (avec votre consentement)
• Securite : prevention des fraudes, detection des abus et protection de la plateforme
• Obligations legales : respect des obligations comptables, fiscales et reglementaires

Le traitement de vos donnees personnelles repose sur les bases legales suivantes :

• Execution du contrat (article 6.1.b du RGPD) : le traitement est necessaire a l'execution du service auquel vous avez souscrit lors de la creation de votre compte
• Interet legitime (article 6.1.f du RGPD) : l'amelioration de la plateforme, la securite du service et l'analyse statistique anonymisee reposent sur notre interet legitime
• Consentement (article 6.1.a du RGPD) : l'envoi de communications commerciales et l'utilisation de cookies non essentiels sont soumis a votre consentement prealable
• Obligation legale (article 6.1.c du RGPD) : certains traitements sont necessaires au respect de nos obligations legales

Vos donnees personnelles sont conservees pour la duree strictement necessaire aux finalites pour lesquelles elles ont ete collectees :

• Donnees de compte : pendant toute la duree de votre inscription, puis 3 ans apres la derniere activite sur votre compte
• Donnees d'utilisation : 12 mois apres leur collecte (puis anonymisees pour les statistiques)
• Donnees de contact : 3 ans a compter du dernier echange
• Journaux techniques : 12 mois conformement aux obligations legales
• Donnees de facturation : 10 ans conformement aux obligations comptables

A l'expiration de ces delais, les donnees sont supprimees ou anonymisees de maniere irreversible.

Vos donnees personnelles peuvent etre communiquees aux destinataires suivants :

• Equipe interne Dixipolis : personnel habilite dans le cadre de ses fonctions
• Supabase Inc. : sous-traitant pour l'authentification et le stockage des donnees (serveurs UE)
• Vercel Inc. : sous-traitant pour l'hebergement du site
• Prestataires de paiement : le cas echeant, pour le traitement des transactions (Stripe)

Vos donnees ne sont jamais vendues a des tiers. Elles ne sont partagees qu'avec des prestataires lies par des engagements contractuels de confidentialite conformes au RGPD.

Certains de nos sous-traitants (Vercel, Supabase) peuvent traiter des donnees en dehors de l'Union europeenne, notamment aux Etats-Unis. Ces transferts sont encadres par :

• Le cadre de protection des donnees UE-Etats-Unis (EU-US Data Privacy Framework)
• Des clauses contractuelles types (CCT) approuvees par la Commission europeenne
• Des mesures supplementaires de securite technique (chiffrement, pseudonymisation)

Conformement au RGPD, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces (article 15) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification (article 16) : faire corriger des donnees inexactes ou incompletes
• Droit a l'effacement (article 17) : demander la suppression de vos donnees dans les conditions prevues par le RGPD
• Droit a la limitation (article 18) : demander la suspension temporaire du traitement de vos donnees
• Droit a la portabilite (article 20) : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition (article 21) : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit de retrait du consentement : retirer votre consentement a tout moment pour les traitements fondes sur celui-ci

Pour exercer ces droits, vous pouvez nous contacter a l'adresse dpo@dixipolis.fr ou via notre formulaire de contact. Nous repondrons dans un delai maximum de 30 jours.

Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

Le site dixipolis.com utilise des cookies pour assurer son bon fonctionnement et ameliorer l'experience utilisateur.

• Cookies strictement necessaires : indispensables au fonctionnement du site (session d'authentification Supabase, preferences de langue). Ils ne necessitent pas votre consentement.
• Cookies analytiques : utilises pour mesurer l'audience et comprendre comment les visiteurs utilisent le site. Soumis a votre consentement prealable.

Vous pouvez a tout moment modifier vos preferences en matiere de cookies via les parametres de votre navigateur.

Dixipolis met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, toute perte, alteration ou divulgation :

• Chiffrement des communications (HTTPS/TLS)
• Hashage des mots de passe (bcrypt via Supabase Auth)
• Authentification a deux facteurs (optionnelle)
• Controle d'acces strict aux bases de donnees
• Sauvegardes regulieres et chiffrees
• Surveillance continue des infrastructures

Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter notre referent donnees personnelles :

• Email DPO : dpo@dixipolis.fr
• Adresse postale : Dixipolis — DPO, Paris, France