Politique de confidentialité

1. Qui nous sommes

Negotiaelle est responsable du traitement des données personnelles décrites ici. Pour toute question relative à la vie privée ou pour exercer les droits prévus à la section 8, contactez-nous via notre page de support.

2. Données que nous collectons

Nous collectons uniquement ce qui est nécessaire pour gérer la liste d'attente et répondre aux demandes de support :

• Adresse e-mail — pour vous ajouter à la liste d'attente et vous prévenir lors du lancement.
• Langue préférée (facultatif) — détectée depuis votre navigateur, utilisée pour localiser nos e-mails.
• Contenu des tickets de support — l'adresse et le message que vous soumettez via la page de support.
• Journaux d'envoi d'e-mails — identifiants de message et statut de livraison, à des fins de support et de délivrabilité.
• Données techniques de base — adresse IP, type de navigateur, pages consultées, conservées dans des journaux serveur de courte durée.
• Analytics — pages vues agrégées et sans cookie via Plausible, et mesure facultative via Google Analytics (sans cookies publicitaires).

3. Bases légales (art. 6 RGPD)

Nous traitons vos données sur les bases suivantes :

• Consentement — pour vous inscrire à la liste d'attente et vous envoyer les actualités de lancement. Vous pouvez le retirer à tout moment via le lien de désinscription.
• Intérêts légitimes — prévention de la fraude, sécurité du service et statistiques agrégées.
• Exécution d'un contrat — pour traiter vos demandes de support.

4. Comment nous utilisons vos données

Nous utilisons ces informations pour faire fonctionner la liste d'attente, vous prévenir lors du lancement, répondre à vos demandes de support, prévenir la fraude et sécuriser le service. Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles d'IA.

5. Sous-traitants tiers

Nous nous appuyons sur un petit nombre de sous-traitants de confiance, chacun lié par un contrat de sous-traitance :

• Lovable Cloud (Supabase, région UE) — hébergement et base de données (https://supabase.com/privacy).
• Notre infrastructure e-mail — envoi transactionnel depuis notify.negotiaelle.com (opérée via Lovable Cloud).
• Plausible Analytics — analyse respectueuse de la vie privée, sans cookie (https://plausible.io/privacy).
• Google Analytics — mesure facultative, configurée sans fonctions publicitaires (https://policies.google.com/privacy).
• Google Fonts — livraison de polices.

6. Transferts internationaux

Vos données sont hébergées par défaut dans l'Union européenne. Lorsqu'un sous-traitant est situé hors UE/Royaume-Uni, les transferts sont encadrés par les Clauses contractuelles types et, si nécessaire, par des mesures supplémentaires.

7. Conservation

Nous conservons les données personnelles uniquement le temps nécessaire :

• Inscriptions à la liste d'attente — jusqu'à votre désinscription, après quoi votre adresse passe en liste de suppression.
• Tickets et messages de support — jusqu'à 24 mois après la dernière activité.
• Journaux d'e-mails — 12 mois.
• Liste de suppression (désabonnés) — conservée indéfiniment pour ne plus vous écrire par erreur.
• Journaux serveur — jusqu'à 30 jours.

8. Vos droits

Au titre du RGPD vous disposez du droit de :

• Accéder aux données personnelles que nous détenons.
• Faire rectifier les données inexactes.
• Demander l'effacement de vos données, sous réserve de nos obligations légales.
• Limiter certains traitements ou vous y opposer.
• Recevoir vos données dans un format portable et lisible par machine.
• Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
• Déposer une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — www.cnil.fr).

Comment exercer ces droits

Contactez-nous via notre page de support depuis l'adresse liée à votre inscription. Nous répondrons dans le délai d'un mois prévu par le RGPD.

9. Cookies et traceurs

Nous n'utilisons que des cookies essentiels (par exemple pour mémoriser votre langue). Pas de cookies publicitaires. Plausible Analytics fonctionne sans cookie. Google Analytics, lorsqu'activé, est configuré sans fonctions publicitaires.

10. Sécurité

Les données sont transmises en TLS, chiffrées au repos, et l'accès est restreint au personnel autorisé. En cas de violation affectant vos droits, nous vous en informerons ainsi que l'autorité compétente conformément à la loi.

11. Modifications

Cette politique peut être mise à jour. La date « dernière mise à jour » en haut reflète la dernière modification. Les changements importants seront communiqués par e-mail le cas échéant.