Politique de confidentialité

1. Responsable de traitement

Suavitas Agency agit comme sous-traitant pour le compte des organisations utilisatrices, et comme responsable de traitement pour les données de comptes de ses propres utilisateurs. Chaque organisation reste responsable des données personnelles collectées via ses pages publiques (contacts, inscriptions newsletter).

2. Données de compte

Nous traitons : nom, adresse email, mot de passe haché (bcrypt, coût 12), horodatages de connexion, informations techniques de session (agent utilisateur, adresse IP), et appartenances aux organisations. Finalité : fourniture du service, sécurité et facturation. Base légale : exécution du contrat.

3. Statistiques de fréquentation

Les pages publiques n'utilisent aucun cookie de mesure d'audience ni traceur publicitaire. Chaque visite est associée à un identifiant anonyme obtenu par hachage irréversible de l'adresse IP, de l'agent utilisateur et d'un sel renouvelé chaque jour. Cet identifiant ne permet pas de réidentifier une personne, ni de la suivre d'un jour à l'autre.

Sont conservés : type d'appareil, système d'exploitation, domaine de provenance, pays fourni par le CDN, paramètre utm_source. Aucune adresse IP brute n'est stockée.

4. Contacts collectés via les pages

Les blocs Newsletter et Formulaire exigent un consentement explicite, vérifié côté serveur. Les données transmises (nom, email, téléphone, message) sont accessibles à l'organisation propriétaire de la page et exportables. Elles ne sont ni revendues, ni utilisées à d'autres fins.

5. Durées de conservation

• Compte : durée de la relation contractuelle, puis 30 jours.
• Sessions : 30 jours maximum, révocation immédiate possible.
• Statistiques : selon l'offre souscrite (30 jours à 3 ans).
• Journaux d'audit : 12 mois.
• Contacts collectés : sous la responsabilité de l'organisation.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export de vos données personnelles est disponible en autonomie depuis Paramètres. Pour toute demande, écrivez à l'adresse de contact de votre espace, depuis l'email associé à votre compte.

7. Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne. La liste des sous-traitants (hébergement, envoi d'emails transactionnels, paiement) est tenue à jour et communiquée sur demande. Aucun transfert hors UE n'est réalisé sans garanties appropriées.

8. Sécurité

Chiffrement en transit (HTTPS), hachage des mots de passe, sessions serveur révocables, contrôle d'accès par rôles, limitation de débit sur l'authentification, validation stricte des URL sortantes, journal d'audit des actions sensibles et sauvegardes régulières.