Politique de confidentialité

1. Données que nous collectons

Nous ne collectons que les données minimales nécessaires au fonctionnement de ce répertoire :

Informations que vous fournissez

• Product Submissions: Nom du produit, informations sur l'entreprise et votre email de contact optionnel lors de la soumission d'un produit.
• Contact Forms: Votre nom, email et message lorsque vous nous contactez.
• Newsletter: Votre adresse email lors de l'inscription à notre newsletter.

Données collectées automatiquement

• Basic Analytics: Statistiques agrégées et anonymes de pages vues et de clics. Nous ne suivons pas les utilisateurs individuels entre les sessions.
• Essential Cookies: Uniquement les cookies nécessaires au fonctionnement du site. Pas de cookies de suivi, pas de cookies publicitaires tiers.

Ce que nous ne collectons PAS

• Historique de navigation personnel ou profils comportementaux
• Données de localisation précises
• Données provenant de sources tierces
• Informations provenant d'intégrations de réseaux sociaux (nous n'en avons pas)

2. Comment nous utilisons vos données

Les données que vous fournissez sont utilisées uniquement pour leur objectif déclaré :

• Product submissions sont utilisées pour examiner et potentiellement ajouter des produits à notre répertoire. Votre email (si fourni) est uniquement utilisé pour vous notifier du statut de votre soumission.
• Contact form messages sont utilisées pour répondre à votre demande.
• Anonymous analytics nous aident à comprendre quelles pages sont utiles et à améliorer le répertoire.
• Newsletter subscription est utilisée pour vous envoyer des mises à jour hebdomadaires sur les alternatives UE et la souveraineté numérique. Vous pouvez vous désabonner à tout moment.

Nous ne vendons, ne louons ni ne partageons jamais vos informations personnelles avec des tiers à des fins marketing.

3. Base juridique du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

Consentement (Article 6(1)(a))

• Inscription à la newsletter - vous acceptez explicitement de recevoir des emails
• Cookies d'analyse - activés uniquement avec votre consentement
• Cookies de préférences - stockés uniquement avec votre consentement

Intérêt légitime (Article 6(1)(f))

• Exploitation et sécurité du site web
• Prévention de la fraude et détection des abus
• Amélioration du service basée sur des analyses agrégées

Contrat (Article 6(1)(b))

• Traitement des soumissions de produits lorsque vous soumettez un produit pour inclusion

4. Vos droits RGPD

En vertu du Règlement général sur la protection des données, vous avez le droit de :

• Access: Demander une copie de toutes les données personnelles que nous détenons sur vous.
• Rectification: Demander la correction de données personnelles inexactes.
• Erasure: Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Data Portability: Recevoir vos données dans un format structuré et couramment utilisé.
• Object: Vous opposer au traitement de vos données personnelles dans certaines circonstances.
• Restrict Processing: Demander la limitation du traitement de vos données.

Pour exercer ces droits, veuillez nous contacter à info@builtineu.eu. Nous répondrons dans les 30 jours.

Droit de déposer une plainte: Si vous estimez que nous n'avons pas traité correctement vos données personnelles, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En France, il s'agit de la CNIL.

5. Politique des cookies

Nous utilisons un système de cookies basé sur le consentement qui respecte vos choix :

Cookies essentiels

• Session cookies: Cookies temporaires qui expirent à la fermeture de votre navigateur. Ils sont nécessaires au fonctionnement du site.
• Consent cookie (gdpr_consent): Stocke vos préférences de cookies. Sans cela, nous devrions vous demander à chaque fois.

Cookies de préférences (Optionnels)

• localStorage (recentSearches, favoriteProducts): Mémorisent vos recherches récentes et produits favoris. Stockés uniquement avec votre consentement.

Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment en visitant notre Gestion de la confidentialité ou en cliquant sur le lien des paramètres de cookies en pied de page.

Do Not Track

Nous respectons le paramètre Do Not Track (DNT) du navigateur. Si vous avez activé DNT, nous désactiverons automatiquement tout suivi non essentiel, même si vous aviez précédemment donné votre consentement.

Consentement à la newsletter

Notre newsletter utilise un processus de double opt-in. Lors de l'inscription, vous recevrez un email de confirmation. Ce n'est qu'après avoir cliqué sur le lien de confirmation que vous serez ajouté à notre liste de diffusion. Votre consentement est stocké chez notre fournisseur d'email (Brevo, basé dans l'UE). Vous pouvez vous désabonner à tout moment via le lien dans chaque email.

6. Stockage et sécurité des données

Toutes les données sont stockées sur les serveurs Supabase dans la région UE. Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen (EEE).

Les mesures de sécurité comprennent :

• Chiffrement en transit (TLS/HTTPS)
• Chiffrement au repos pour les données stockées
• Contrôles d'accès limitant qui peut voir les données
• Mises à jour de sécurité et surveillance régulières

Notification de violation de données

En cas de violation de données susceptible d'entraîner un risque pour vos droits et libertés, nous :

• Notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation
• Notifierons les personnes concernées sans délai si un risque élevé existe pour leurs droits
• Documenterons toutes les violations, y compris leurs effets et les mesures correctives prises

7. Services tiers (Sous-traitants)

Nous utilisons un nombre minimal de services tiers :

Tous nos services tiers sont basés dans l'UE pour garantir que vos données ne quittent jamais l'Espace économique européen.

8. Conservation des données

• Product submissions: Conservées indéfiniment si approuvées, ou supprimées après 90 jours si rejetées.
• Contact messages: Conservées 2 ans puis supprimées.
• Server logs: Automatiquement supprimés après 30 jours.
• Newsletter: Conservées jusqu'à désinscription, puis supprimées dans les 30 jours.

9. Décision automatisée

Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative similaire. Toutes les soumissions de produits sont examinées par des humains.

10. Vie privée des enfants

Ce site web ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Les changements importants seront annoncés sur notre site web. La date « Dernière mise à jour » en haut indique quand cette politique a été révisée pour la dernière fois.

12. Nous contacter

Pour les demandes relatives à la confidentialité ou pour exercer vos droits RGPD :

• Email: info@builtineu.eu
• Formulaire de contact: builtineu.eu/contact
• Gérer vos données: Consulter, exporter ou supprimer vos données

Nous nous efforçons de répondre à toutes les demandes dans les 30 jours.