Politique de confidentialité (RGPD)

Responsable de traitement

Un Délégué à la Protection des Données (DPO) est désigné et joignable à l'adresse dpo@mesentretiens.fr.

Données collectées

• Compte : nom, prénom, email, téléphone, mot de passe haché (argon2id), secret 2FA
• Contacts : informations saisies par l'utilisateur sur ses interlocuteurs
• Entretiens : libellés, dates, participants, tags, mémos
• Enregistrements : fichiers audio/vidéo chiffrés en repos
• Consentements : horodatage, méthode, IP, User-Agent
• Facturation : adresse, SIRET, n° TVA, historique des paiements
• Logs techniques : connexions, IP, navigateur (conservation 12 mois max)

Finalités

• Fourniture du service (organisation et enregistrement d'entretiens)
• Authentification et sécurité du compte
• Facturation et obligations légales (10 ans pour les factures)
• Preuve du consentement (art. 226-1 du Code pénal)
• Lutte contre la fraude et abus

Hébergement et localisation

Toutes les données sont hébergées chez ICODIA, hébergeur français certifié, en France métropolitaine. Aucune donnée n'est transférée hors UE. Les sous-traitants éventuels (Stripe, Brevo, Gladia, Mistral, etc.) sont contractuellement tenus de respecter le RGPD.

Durée de conservation

• Données de compte : tant que le compte est actif + 1 an d'inactivité
• Enregistrements : durée paramétrable par l'utilisateur (par défaut 12 mois)
• Consentements : conservation 5 ans (preuve légale)
• Factures : 10 ans (obligation comptable)
• Logs techniques : 12 mois maximum

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des informations erronées
• Effacement : suppression définitive (sauf obligations légales)
• Portabilité : export de vos données dans un format structuré
• Limitation et opposition au traitement
• Réclamation auprès de la CNIL

Pour exercer vos droits ou contacter notre DPO : dpo@mesentretiens.fr

Sécurité

• Mots de passe hachés avec argon2id (recommandation ANSSI / OWASP)
• 2FA TOTP disponible et recommandée
• Chiffrement des données en transit (TLS 1.2+)
• Sauvegardes régulières chiffrées
• Journalisation des accès