Politique de Confidentialité

Votre vie privée est importante pour nous. Cette politique explique quelles données nous collectons et comment nous les utilisons.

1. Données collectées

Nous collectons les informations suivantes pour assurer le bon fonctionnement du service Indep360 :

• Informations de compte : Nom, prénom, adresse e-mail, photo de profil (via Google OAuth ou saisie manuelle).
• Données métier et Prospects : Informations sur vos prospects (incluant noms, emails, téléphones, coordonnées), missions, factures et paramètres de configuration. Ces données sont stockées de manière isolée par utilisateur.
• Utilisation de l'Intelligence Artificielle : Les données que vous soumettez aux outils d'IA (analyse de CV, génération de mails) sont traitées de manière éphémère par notre prestataire (Google Gemini) et ne sont pas utilisées pour l'entraînement de modèles globaux. Nous utilisons les API professionnelles qui garantissent la confidentialité de vos données.
• Logs et Sécurité : Adresse IP, type de navigateur, horodatage des connexions pour la prévention des fraudes et audits de sécurité.

2. Utilisation des données

Vos données sont utilisées uniquement pour :

• Vous fournir l'accès et les fonctionnalités de l'application.
• Assurer la sauvegarde et la synchronisation de vos informations.
• Vous contacter en cas de nécessité technique.

Nous ne revendons jamais vos données personnelles.

3. Hébergement et Sécurité

L'infrastructure est répartie entre deux prestataires :

• Données applicatives (base de données) : hébergées par Turso en Irlande (Union européenne, région Dublin).
• Application web (site et API) : hébergée par Vercel aux États-Unis.

Les transferts vers les États-Unis (Vercel) sont encadrés par les garanties contractuelles de nos prestataires (clauses types / DPA).

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie :

• Authentification sécurisée via OAuth2 (Google / Microsoft) et hachage Bcrypt pour les mots de passe.
• Chiffrement en transit (TLS/SSL) entre votre navigateur et nos serveurs.
• Chiffrement applicatif AES-256-GCM pour certaines données sensibles (notamment pièces jointes / justificatifs et champs confidentiels stockés en base).
• Chiffrement au repos côté hébergeur de base de données (Turso), en Irlande (UE).
• Isolation stricte des données par identifiant utilisateur.
• Sauvegardes régulières de la base de données applicative.

Nous vous recommandons d'utiliser un mot de passe complexe et non partagé pour protéger l'accès à votre compte.

4. Sous-traitants et destinataires

• Turso (ChiselStrike, Inc.) — base de données : stockage de vos données applicatives (compte, prospects, missions, factures). Région : Irlande (Union européenne, Dublin).
• Vercel Inc. — hébergement de l'application (site et API) ; traite les journaux techniques (adresse IP, navigateur, horodatage). Aucune donnée applicative n'y est stockée.
• Microsoft — transport des e-mails envoyés et reçus via l'application ; aucune autre donnée ne lui est transmise.
• Stripe — paiement des abonnements sur une page hébergée par Stripe ; Indep360 ne stocke pas vos données de carte bancaire.
• Google — connexion via compte Google (OAuth) et fonctionnalités d'IA (Gemini). Le radar de missions peut lire le contenu de votre messagerie connectée uniquement pour détecter et classer les offres de mission, puis préparer un CV adapté ; ces traitements restent liés à votre compte.

5. Vos droits et Rôles (RGPD)

Votre statut de Responsable de Traitement Pour toutes les données relatives à vos prospects, clients et missions que vous gérez dans Indep360, vous agissez en tant que Responsable de Traitement. Indep360 agit en tant que Sous-traitant. Cela signifie que vous restez maître de ces données, que nous ne les utilisons jamais pour notre propre compte, et que vous avez la responsabilité de vous assurer de la base légale de votre prospection (par exemple, l'intérêt légitime dans un cadre B2B).

Nos obligations en tant que Responsable de Traitement Pour les données relatives à votre compte utilisateur (votre email de connexion, votre profil souscripteur), Indep360 est le Responsable de Traitement. Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données.

Pour exercer ces droits, vous pouvez nous contacter à : support@indep360.fr

Vous pouvez également supprimer votre compte et toutes les données associées (y compris celles de vos prospects) directement depuis les paramètres de l'application.

6. Cookies

Nous utilisons des cookies uniquement pour gérer votre session de connexion et assurer la sécurité de votre compte. Aucun cookie publicitaire n'est utilisé.