Politique de confidentialité

Introduction

La présente Politique de confidentialité explique comment Stackedge (« nous », « notre » ou « nos ») traite les données personnelles lorsque vous visitez notre site web, créez un compte ou utilisez AuditFlow, notre plateforme d'audit de sites web assistée par IA destinée aux agences.

Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement général sur la protection des données (RGPD), à la loi organique espagnole sur la protection des données et les droits numériques (LOPDGDD) et à la loi espagnole sur les services de la société de l'information (LSSI-CE).

En utilisant AuditFlow, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. Si vous n'acceptez pas nos pratiques en matière de données, veuillez ne pas utiliser nos services.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Stackedge (entreprise individuelle)
• Barcelone, Espagne
• Numéro d'identification fiscale (CIF) : ESY5818456E
• E-mail : hello@stackedge.ai

Données que nous collectons

Nous collectons différentes catégories de données en fonction de votre interaction avec AuditFlow :

• Données de compte : nom, adresse e-mail, informations de profil et identifiants d'authentification gérés via Clerk.
• Données de facturation : formule d'abonnement, statut des paiements et historique des transactions traités par Stripe: Nous ne stockons pas les numéros complets de cartes bancaires.
• Données d'utilisation : configurations d'audit, URL de sites web surveillés, résultats d'audit, historique des rapports et utilisation des fonctionnalités au sein de la plateforme.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, fichiers journaux et cookies lorsque vous accédez à notre site web ou à notre application.
• Données de communication : messages que vous nous envoyez via les formulaires de contact, les demandes d'assistance ou la correspondance par e-mail.
• Données d'audit de sites web : contenu accessible au public, indicateurs de performance et informations techniques des URL que vous soumettez pour audit, y compris les données obtenues via Google PageSpeed Insights.

Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et exploiter le service AuditFlow, notamment l'exécution d'audits de sites web, la génération de rapports et l'envoi d'alertes de surveillance.
• Créer et gérer votre compte utilisateur et authentifier l'accès à la plateforme.
• Traiter les paiements d'abonnement, gérer les cycles de facturation et traiter les demandes de remboursement.
• Envoyer des e-mails transactionnels tels que les confirmations de compte, les notifications d'audit et les reçus de facturation via Resend.
• Générer des analyses et recommandations d'audit assistées par IA via OpenAI à partir des données de sites web que vous soumettez.
• Améliorer notre service, corriger les anomalies, analyser les schémas d'utilisation et développer de nouvelles fonctionnalités.
• Répondre à vos demandes, requêtes d'assistance et demandes d'exercice des droits des personnes concernées au titre du RGPD.
• Respecter nos obligations légales, faire appliquer nos Conditions d'utilisation et protéger nos droits ainsi que la sécurité de nos utilisateurs.

Base légale (art. 6 du RGPD)

Au titre du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat (art. 6, par. 1, let. b)) : traitement nécessaire à la fourniture des services AuditFlow auxquels vous avez souscrit, y compris la gestion du compte, les audits et la facturation.
• Intérêts légitimes (art. 6, par. 1, let. f)) : amélioration du service, prévention de la fraude, surveillance de la sécurité et analyses, dans le respect de vos droits et libertés.
• Consentement (art. 6, par. 1, let. a)) : pour les cookies non essentiels, les communications marketing le cas échéant, et tout traitement facultatif pour lequel nous sollicitons explicitement votre consentement.
• Obligation légale (art. 6, par. 1, let. c)) : traitement requis pour respecter les obligations fiscales, comptables et autres exigences légales applicables en Espagne et dans l'Union européenne.

Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente politique, sauf si une période de conservation plus longue est requise ou autorisée par la loi.

Les données de compte et de profil sont conservées pendant la durée de votre abonnement actif et jusqu'à 30 jours après la suppression du compte, sauf si des obligations légales imposent une conservation plus longue.

Les résultats d'audit et les rapports générés sont conservés conformément aux paramètres de votre formule d'abonnement. Vous pouvez supprimer les données d'audit à tout moment via la plateforme.

Les enregistrements de facturation et de transactions sont conservés pendant sept (7) ans conformément à la réglementation fiscale et comptable espagnole.

Les journaux serveur et les enregistrements de sécurité sont généralement conservés jusqu'à 90 jours, sauf si une enquête en cours ou une procédure judiciaire l'exige.

Vos droits (art. 15 à 22 du RGPD)

Si vous êtes situé dans l'Espace économique européen (EEE) ou au Royaume-Uni, vous disposez des droits suivants concernant vos données personnelles. Pour exercer l'un de ces droits, contactez-nous à hello@stackedge.ai. Nous répondrons dans un délai d'un mois, conformément au RGPD. Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) sur www.aepd.es.

• Droit d'accès (art. 15) : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur les intérêts légitimes ou à des fins de prospection directe.
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22) : le cas échéant, demander un réexamen humain des décisions ayant des effets significatifs.

Transferts internationaux

Certains de nos prestataires de services tiers sont situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis. Lorsque nous transférons des données personnelles hors de l'EEE, nous veillons à ce que des garanties appropriées soient en place.

Ces garanties comprennent les clauses contractuelles types (CCT) approuvées par la Commission européenne, les décisions d'adéquation le cas échéant, ainsi que des mesures complémentaires telles que le chiffrement en transit et au repos.

Vous pouvez demander des informations complémentaires sur les garanties spécifiques appliquées aux transferts internationaux en nous contactant à hello@stackedge.ai.

Cookies et traceurs

Nous utilisons des cookies et des technologies de suivi similaires pour faire fonctionner AuditFlow, mémoriser vos préférences et analyser le trafic du site web. Certains cookies sont essentiels au fonctionnement de la plateforme ; d'autres requièrent votre consentement.

Pour des informations détaillées sur les cookies que nous utilisons, la gestion de vos préférences et vos droits relatifs aux cookies, veuillez consulter notre Politique relative aux cookies.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via notre bandeau de consentement aux cookies ou les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement du service.

Contact et demandes RGPD

Si vous avez des questions concernant la présente Politique de confidentialité, souhaitez exercer vos droits en matière de protection des données ou signaler un problème relatif à la protection des données, veuillez nous contacter aux coordonnées ci-dessous. Nous nous efforçons de répondre à toutes les demandes liées à la vie privée dans un délai de 30 jours. Pour les questions de sécurité urgentes, veuillez indiquer « URGENT » dans l'objet de votre message.

• E-mail : hello@stackedge.ai
• Objet : « Demande RGPD » ou « Question relative à la confidentialité »
• Responsable du traitement : Stackedge, Barcelone, Espagne (CIF : ESY5818456E)

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques, de nos technologies, des exigences légales ou des fonctionnalités du service. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis bien visible sur la plateforme AuditFlow.

La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision de la politique. Nous vous encourageons à consulter régulièrement la présente politique.

Votre utilisation continue d'AuditFlow après l'entrée en vigueur des modifications vaut acceptation de la Politique de confidentialité mise à jour, sauf si la loi applicable exige votre consentement explicite.