Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Sec & Cloud (EURL), société éditrice de TrustLeader, dont le siège social est situé au 15 rue de la Paix, 75002 Paris, France. Email : dpo@trust-leader.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse email, mot de passe (haché)
Données de connexion : adresse IP, logs de connexion, type de navigateur
Données d'utilisation : historique des simulations, scores, progression, quiz réalisés
Données de paiement : traitées par notre prestataire (Stripe)
Données d'entreprise : nom, taille, secteur (comptes Entreprise uniquement)

3. Finalités du traitement

Fourniture et fonctionnement du service
Personnalisation de l'expérience utilisateur
Amélioration de nos services et algorithmes
Facturation et gestion de l'abonnement
Communication relative au service
Conformité avec nos obligations légales

4. Base légale

Consentement : cookies non essentiels et communications marketing
Exécution du contrat : fourniture du service
Intérêt légitime : amélioration des services et sécurité
Obligation légale : facturation et conformité

5. Durée de conservation

Données de compte : durée du contrat + 3 ans après résiliation
Données de simulation : tant que le compte est actif
Données de facturation : 10 ans (obligation légale)
Logs de connexion : 12 mois
Cookies : selon la durée de chaque cookie

6. Partage des données

Vos données ne sont pas vendues. Elles peuvent être partagées avec :

Prestataires techniques : hébergeur, Stripe, outils d'analyse
Administrateurs d'entreprise : statistiques agrégées de l'équipe (comptes Entreprise)
Autorités compétentes : en cas d'obligation légale

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement SSL, hachage des mots de passe, contrôle d'accès, audits de sécurité réguliers.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données personnelles
Rectification des données inexactes
Effacement de vos données
Limitation du traitement
Portabilité de vos données
Opposition au traitement
Retrait du consentement à tout moment

Pour exercer vos droits : dpo@trust-leader.com. Vous pouvez aussi saisir la CNIL.

9. Données hors UE

Certains de nos prestataires peuvent être situés en dehors de l'UE. Nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décisions d'adéquation).

10. Contact

Email : dpo@trust-leader.com
Adresse : Sec & Cloud (EURL), 15 rue de la Paix, 75002 Paris, France