Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur le site firmsup.io est Firmsup, [forme juridique et adresse - À compléter]. Contact : firmsupfrance@gmail.com.

Dans le cadre des prestations fournies à ses clients, Firmsup agit en qualité de sous-traitant au sens du RGPD : le client reste responsable de traitement de ses propres données. Un accord de traitement des données (DPA) est signé au démarrage de chaque mission.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via les formulaires du Site :

• Demande d'audit : nom, entreprise, email professionnel, téléphone (facultatif), taille de l'entreprise, outils utilisés, description de votre demande.
• Formulaire de contact : nom, e-mail, objet, message.
• Assistant FAQ : les questions saisies et les réponses de la conversation en cours. Aucune information personnelle n'est demandée ; merci de ne pas en saisir.

3. Finalités et bases légales

Ces données servent exclusivement à :

• répondre à votre demande d'audit ou de contact, ou à vos questions posées à l'assistant FAQ, et préparer l'échange (mesures précontractuelles, art. 6.1.b RGPD) ;
• assurer le suivi de la relation commerciale si vous devenez client (exécution du contrat) ;
• répondre à nos obligations légales le cas échéant.

4. Ce que nous ne faisons pas

Nous ne revendons pas vos données. Nous ne les louons pas. Nous ne les utilisons pas pour de la publicité.

5. Durées de conservation

Les données issues d'une demande d'audit ou de contact sont conservées 3 ans à compter du dernier échange, puis supprimées. Pour les clients, les durées sont définies contractuellement dans le DPA, avec vous.

Les conversations avec l'assistant FAQ ne sont pas conservées par Firmsup. Anthropic, qui génère les réponses, supprime les échanges sous 30 jours.

6. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Firmsup. Elles sont traitées par les prestataires techniques strictement nécessaires au service :

• Hébergeur du Site : [À compléter].
• Form.taxi (wrkt*biz, Autriche) : transmission par e-mail des formulaires d'audit et de contact. Serveurs en Allemagne ; e-mails envoyés par Mailjet, dont les centres de données sont situés en Allemagne et en Belgique. Conservation d'un an au maximum.
• Calendly (Calendly LLC, États-Unis) : prise de rendez-vous pour l'audit.
• Google (messagerie Gmail, États-Unis) : réception de vos demandes.
• Anthropic (États-Unis) : génération des réponses de l'assistant FAQ.

7. Transferts hors de l'Union européenne

Nous privilégions un hébergement européen lorsque c'est possible. Certains prestataires traitent toutefois des données aux États-Unis. Calendly est certifié au titre du Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Pour Google et Anthropic, le mécanisme d'encadrement des transferts est [À compléter].

Sur demande, nous vous fournissons toute précision sur ces prestataires et leur localisation.

8. Cookies

Le Site n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins de suivi. Seuls des cookies strictement nécessaires au fonctionnement technique peuvent être déposés ; ils sont exemptés de consentement. Si des outils de mesure d'audience étaient ajoutés à l'avenir, cette politique serait mise à jour et votre consentement recueilli au préalable.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité ;
• droit de définir des directives sur le sort de vos données après votre décès.

10. Exercer vos droits

Pour exercer ces droits, écrivez-nous à firmsupfrance@gmail.com en précisant votre demande. Nous répondons sous un mois au plus tard. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).