Politique de Confidentialité

Date de mise à jour : [DATE_EFFECTIVE]

Introduction

Ristretto, exploitant la plateforme accessible à l'adresse [WEBSITE_URL], accorde une importance primordiale à la protection et à la confidentialité de vos données personnelles. Cette Politique de Confidentialité reflète notre engagement à respecter les règles applicables en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD).

Nous comprenons que vous êtes conscient de vos intérêts en matière de vie privée et nous prenons cela très au sérieux. Cette Politique de Confidentialité décrit nos pratiques concernant la collecte et l'utilisation de vos données personnelles et définit vos droits en matière de confidentialité.

À qui s'adresse cette politique ?

Cette Politique de Confidentialité s'adresse à tous les utilisateurs de notre plateforme Ristretto, quel que soit leur lieu de résidence, dès lors qu'ils ont au moins 15 ans.

Utilisateurs mineurs : Si vous n'avez pas l'âge légal requis, vous n'êtes pas autorisé à utiliser nos services sans le consentement préalable et explicite de l'un de vos parents ou tuteur légal. Ce consentement doit nous être envoyé par email à [CONTACT_EMAIL].

Si vous pensez que nous détenons des données personnelles concernant un mineur sans consentement parental, veuillez nous contacter immédiatement à l'adresse indiquée ci-dessus.

Responsable du traitement des données

Ristretto [COMPANY_ADDRESS] [COMPANY_REGISTRATION_NUMBER] Email : [CONTACT_EMAIL] Téléphone : [CONTACT_PHONE]

Délégué à la Protection des Données (DPO) : Pour toute question concernant le traitement de vos données personnelles, vous pouvez contacter notre DPO à l'adresse : [DPO_EMAIL]

Quelles données personnelles collectons-nous ?

Ristretto collecte des informations personnelles limitées sur ses visiteurs et clients. Ces informations comprennent généralement :

Pour les utilisateurs professionnels :

  • Nom et prénom
  • Fonction et nom de l'entreprise
  • Adresse email professionnelle
  • Numéro de téléphone professionnel
  • Adresse professionnelle

Pour tous les utilisateurs :

  • Données de connexion (logs, adresse IP, type de navigateur, système d'exploitation)
  • Historique de navigation sur le site
  • Données d'utilisation de la plateforme
  • Contenu des échanges avec notre service d'assistance IA
  • Documents et fichiers téléchargés sur la plateforme

Données de paiement :

  • Informations de facturation
  • Données de transaction (via notre processeur de paiement sécurisé [PAYMENT_PROCESSOR])
  • Historique des achats

Pourquoi traitons-nous vos données et sur quelle base légale ?

Nous traitons vos données personnelles pour les finalités suivantes :

1. Exécution du contrat

  • Fournir nos services d'assistant IA pour l'entreprise
  • Gérer votre compte utilisateur (création, accès, suppression)
  • Traiter vos paiements et gérer la facturation
  • Assurer le support client via chat, chatbot ou formulaire de contact

2. Obligation légale

  • Vérifier l'exactitude des informations fournies lors de l'inscription
  • Respecter nos obligations comptables et fiscales
  • Répondre aux demandes des autorités compétentes

3. Intérêt légitime

  • Améliorer la sécurité et la qualité de nos services
  • Analyser l'utilisation de la plateforme (statistiques anonymisées)
  • Prévenir la fraude et les abus
  • Assurer la maintenance technique de nos systèmes

4. Consentement

  • Envoi de communications marketing (newsletters, offres promotionnelles)
  • Utilisation de cookies non essentiels (si applicable)

Comment utilisons-nous vos données ?

Nous utilisons vos données personnelles pour :

  • Fournir nos services : Permettre l'accès à notre plateforme d'assistant IA et à toutes ses fonctionnalités
  • Personnaliser votre expérience : Adapter nos services à vos besoins spécifiques
  • Communiquer avec vous : Répondre à vos questions, vous informer des mises à jour importantes
  • Améliorer nos services : Analyser l'utilisation pour optimiser nos fonctionnalités
  • Assurer la sécurité : Détecter et prévenir les activités frauduleuses ou malveillantes
  • Respecter nos obligations légales : Conformité réglementaire et comptable

Nous garantissons que nous ne vendons jamais vos données personnelles à des tiers.

Partage de données avec des tiers

Vos données personnelles peuvent être partagées avec :

Prestataires de services

Nous travaillons avec des prestataires techniques soigneusement sélectionnés qui nous aident à fournir nos services :

  • Hébergement : [HOSTING_PROVIDER] (serveurs situés dans [HOSTING_LOCATION])
  • Paiement : [PAYMENT_PROCESSOR]
  • Support client : [SUPPORT_TOOLS]
  • Analytics : [ANALYTICS_TOOLS]
  • Infrastructure cloud : [CLOUD_PROVIDER]

Une liste complète de nos sous-traitants est disponible sur demande à [CONTACT_EMAIL].

Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour :

  • Répondre à une assignation, un mandat de perquisition ou une ordonnance du tribunal
  • Protéger nos droits, notre propriété ou notre sécurité
  • Prévenir ou enquêter sur une fraude ou une activité illégale

Nous ne partageons, ne transférons ni ne vendons jamais vos données à des partenaires commerciaux ou à des tiers à des fins marketing.

Transferts internationaux de données

Les données personnelles traitées par Ristretto sont hébergées sur des serveurs situés dans [DATA_LOCATION].

Lorsque nous utilisons des prestataires dont les serveurs sont situés hors de l'Union européenne, nous veillons à ce qu'ils mettent en œuvre les garanties appropriées conformément au RGPD, notamment :

  • Clauses contractuelles types approuvées par la Commission européenne
  • Certification Privacy Shield (le cas échéant)
  • Règles d'entreprise contraignantes

Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

| Type de données | Durée de conservation | | ------------------------ | --------------------------------------------------------- | | Données d'identification | Durée du service + 5 ans (prescription légale) | | Données financières | Durée de la transaction + 10 ans (obligations comptables) | | Données de connexion | 1 an | | Contenu des échanges IA | Durée du service | | Emails techniques | Jusqu'à suppression du compte | | Données de support | 3 ans après la dernière interaction |

À l'expiration de ces délais, vos données sont supprimées de manière irréversible ou anonymisées à des fins statistiques.

Exception : En cas de litige, nous conservons toutes les données pertinentes pendant toute la durée du traitement de l'affaire.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données :

Mesures techniques

  • Chiffrement : Toutes les données sont chiffrées au repos et en transit (protocole HTTPS/TLS)
  • Contrôle d'accès : Authentification forte et gestion des rôles utilisateurs
  • Limitation du débit : Protection contre les abus et les attaques
  • Sauvegarde : Sauvegardes régulières et sécurisées
  • Surveillance : Monitoring 24/7 et détection des anomalies
  • Infrastructure sécurisée : Hébergement sur [CLOUD_PROVIDER] avec certifications [CERTIFICATIONS]

Mesures organisationnelles

  • Accès restreint aux données (principe du moindre privilège)
  • Formation régulière des équipes à la sécurité des données
  • Procédures de gestion des incidents de sécurité
  • Audits de sécurité réguliers
  • Charte de sécurité des systèmes d'information
  • Contrôle d'accès physique aux locaux (badges, vidéosurveillance)

Conformité

  • RGPD : Conformité totale au Règlement Général sur la Protection des Données
  • SOC 2 : [SI APPLICABLE] Certification SOC 2 Type II
  • ISO 27001 : [SI APPLICABLE] Certification de gestion de la sécurité de l'information

Utilisation de l'intelligence artificielle

Ristretto utilise des technologies d'intelligence artificielle pour fournir ses services d'assistance aux entreprises.

Engagement important

Nous ne formons pas de modèles d'IA avec vos données. Nous utilisons la Génération Augmentée par Récupération (RAG) pour générer des réponses sans compromettre vos données.

Traitement des données

  • Les requêtes et documents que vous soumettez sont traités pour fournir des réponses pertinentes
  • Vos données ne sont jamais utilisées pour entraîner des modèles d'IA généralisés
  • Les échanges sont conservés uniquement pour améliorer votre expérience personnelle

Cookies et technologies de suivi

Cookies essentiels

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement de notre plateforme. Ces cookies ne nécessitent pas de consentement et incluent :

  • Cookies de session (authentification)
  • Cookies de préférences (langue, paramètres d'affichage)
  • Cookies de sécurité (protection CSRF)

Nous garantissons que nous n'utilisons aucun cookie publicitaire ou de tracking tiers.

Gestion des cookies

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur :

Pour plus d'informations, consultez notre Politique de Cookies.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.

Droit de rectification

Vous pouvez demander la correction de données inexactes, obsolètes ou incomplètes.

Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons une obligation légale de les conserver.

Droit à la limitation du traitement

Vous pouvez demander le gel temporaire du traitement de vos données en cas de contestation.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé pour les transférer à un autre service.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

Droit de définir des directives post-mortem

Vous pouvez définir des directives concernant le sort de vos données après votre décès.

Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous à :

  • Email : [CONTACT_EMAIL]
  • Courrier : [COMPANY_ADDRESS]

Nous répondrons à votre demande dans un délai maximum de 1 mois (3 mois en cas de demande complexe).

Important : Pour des raisons de sécurité, nous pouvons vous demander de fournir une preuve d'identité avant de traiter votre demande.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy - TSA 80751 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site web : www.cnil.fr

Modifications de cette politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour :

  • Nous conformer aux évolutions légales et réglementaires
  • Refléter les changements dans nos pratiques de traitement des données
  • Améliorer la clarté et la transparence

En cas de modification substantielle, nous vous en informerons par :

  • Un avis sur notre site web
  • Un email à l'adresse associée à votre compte (si applicable)

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.

Date de dernière modification : [LAST_UPDATE_DATE]

Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, n'hésitez pas à nous contacter :

Ristretto [COMPANY_ADDRESS] Email : [CONTACT_EMAIL] Téléphone : [CONTACT_PHONE]

Délégué à la Protection des Données : Email : [DPO_EMAIL]