Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
1. Responsable du traitement
Veltrys est responsable du traitement de vos données personnelles au sens du RGPD. Contact DPO : privacy@veltrys.fr.
2. Données collectées
Nous collectons uniquement les données nécessaires : identifiants (email, username, mot de passe hashé), données de contact (adresse, téléphone optionnel), données de facturation (via PayPal uniquement), données techniques (IP, logs), communications support.
3. Finalités du traitement
Exécution du contrat : gestion des comptes, facturation, provisionnement. Intérêt légitime : sécurité, prévention de la fraude, amélioration du service. Obligation légale : conservation des données de facturation (10 ans). Consentement : newsletters (révocable à tout moment).
4. Durée de conservation
Données de compte : durée de la relation contractuelle + 3 ans. Données de facturation : 10 ans (obligation légale). Logs techniques : 12 mois.
5. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec nos sous-traitants techniques (PayPal, hébergeurs) dans le strict cadre du service, sous contrat garantissant un niveau de protection équivalent.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et réclamation auprès de la CNIL. Exercez-les à : privacy@veltrys.fr.
7. Sécurité
Nous mettons en œuvre : chiffrement des mots de passe (bcrypt), HTTPS sur tous les échanges, authentification JWT avec expiration courte, journalisation des accès sensibles et audits réguliers.