Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est NOESIS SOFTWARE TECHNOLOGIES, 13 rue Edme Frémy, 78000 Versailles — g.barbat@nsft.fr.

2. Données collectées

• Compte : nom, adresse e-mail, mot de passe (chiffré) ;
• Numéro de téléphone : lorsque vous vérifiez votre identité par SMS pour débloquer l'export PDF ;
• Données d'usage : URLs analysées, résultats d'audit, projets, journaux techniques ;
• Paiement : gérées par Stripe ; nous ne conservons aucune donnée bancaire ;
• Navigation : cookies et mesure d'audience (voir la politique cookies).

3. Finalités et bases légales

• Fourniture du service et gestion du compte — exécution du contrat ;
• Vérification par SMS et prévention de la fraude — intérêt légitime ;
• Facturation et obligations comptables — obligation légale ;
• Mesure d'audience et amélioration — consentement ;
• Communications commerciales — consentement, révocable à tout moment.

4. Sous-traitants et destinataires

Vos données peuvent être traitées par des prestataires agissant pour notre compte : DigitalOcean (hébergement, UE), Stripe (paiement), Anthropic et OpenAI (analyses IA), Twilio (SMS), Sentry (supervision technique), ainsi que des outils de mesure d'audience (Google Tag Manager, Hotjar). Certains transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées. Les données de facturation sont conservées 10 ans (obligations comptables). Les données d'audience sont conservées 13 mois au maximum.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, écrivez à g.barbat@nsft.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe et des flux (HTTPS), cloisonnement des environnements, contrôle d'accès et supervision.