🔒 Politique de confidentialité & RGPD

1. Données collectées

Marketing360 collecte uniquement les données nécessaires au service :

• Identité : nom, prénom, email, téléphone, rôle dans l'entreprise.
• Données métier : projets, campagnes, créations, factures que vous saisissez.
• Données techniques : adresse IP, navigateur, logs d'accès (sécurité).
• Position GPS : uniquement quand vous utilisez le module Repérage terrain (avec votre consentement explicite via le navigateur).
• Photos : uniquement celles que vous téléversez (stockées sur les serveurs Railway).

2. Finalités

• Fournir le service Marketing360 conformément aux CGU.
• Notifier les utilisateurs (tâches, validations, demandes externes).
• Gérer la facturation et le support client.
• Améliorer le service (statistiques d'usage anonymisées).
• Garantir la sécurité (détection de tentatives d'intrusion).

3. Base légale

Le traitement des données est fondé sur le contrat (exécution du service) et le consentement (notifications push, géolocalisation).

4. Destinataires

Les données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Les seuls destinataires sont :

• Vos collaborateurs internes (selon les rôles RBAC).
• L'hébergeur Railway (USA, sous-traitant technique).
• Les autorités judiciaires sur réquisition légale.

5. Durée de conservation

• Compte actif : durée de l'abonnement.
• Compte suspendu : 90 jours après suspension, puis suppression.
• Données comptables (factures) : 10 ans conformément à la loi.
• Logs techniques : 12 mois.

6. Vos droits

Conformément à la loi 2008-12 et au RGPD, vous disposez :

• D'un droit d'accès à vos données (exportables depuis le module Profil → Mes données personnelles).
• D'un droit de rectification (modifiez votre profil à tout moment).
• D'un droit à l'effacement (« droit à l'oubli »).
• D'un droit d'opposition au traitement.
• D'un droit à la portabilité (export JSON/Excel).

Pour exercer vos droits : mamphay@gmail.com — réponse sous 30 jours maximum.

7. Sécurité

• HTTPS : tout le trafic est chiffré (TLS 1.3, certificat Let's Encrypt).
• Mots de passe : hashés en base avec bcrypt (jamais stockés en clair).
• Sessions : JWT signés, expiration 12h.
• Backups : sauvegardes automatiques quotidiennes.
• Rate limiting sur les endpoints sensibles (auth, briefs publics).
• Audit log : toutes les modifications sont tracées.

8. Cookies

Marketing360 utilise uniquement des cookies techniques nécessaires au fonctionnement (session, préférences d'interface). Aucun cookie marketing ni tracker tiers.

9. Transferts internationaux

Vos données sont hébergées chez Railway (USA). Railway respecte les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.

10. Délégué à la protection des données (DPO)

Pour toute question : mamphay@gmail.com

11. Modifications

Cette politique peut évoluer. Les modifications majeures vous seront notifiées par email au moins 30 jours avant prise d'effet.