Informations légales

Transparence, conformité RGPD et conditions claires. Tout ce qui encadre notre relation est ici.

Politique de confidentialité

Conforme RGPD — Dernière mise à jour : juin 2026

1. Responsable du traitement

Nanosoft Technologies LLC, Delaware, USA. Délégué à la protection des données : [email protected].

2. Données collectées

  • Compte : email, nom, mot de passe haché.
  • Briefs / devis : informations que vous fournissez volontairement.
  • Candidatures : CV, lettre de motivation, coordonnées.
  • Navigation : pages visitées, durée, pays (anonymisé).
  • Chat IA Célia : transcripts conservés pour amélioration du service.

3. Bases légales

Exécution du contrat (compte, devis), consentement (newsletter, cookies non essentiels), intérêt légitime (analytics anonymisés, sécurité), obligation légale (facturation).

4. Destinataires & sous-traitants techniques

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles restent internes à Nanosoft Technologies. Nous nous appuyons sur les sous-traitants techniques suivants, tous conformes RGPD :

  • Cloudflare — diffusion du site et protection anti-DDoS (edge mondial).
  • Lovable Cloud — base de données PostgreSQL managée, authentification et stockage, hébergés dans l'Union européenne. Plateforme bâtie sur des composants open source standards (PostgreSQL, PostgREST, GoTrue).
  • Lovable AI Gateway — routage des conversations du chat IA Célia vers des modèles de langage tiers (OpenAI, Google, Anthropic). Aucun transcript n'est utilisé pour entraîner des modèles.

5. Durées de conservation

  • Compte actif : tant que le compte existe
  • Candidatures : 2 ans après dernière interaction
  • Logs analytics : 13 mois
  • Données comptables : 10 ans (obligation légale)

6. Vos droits

Vous disposez des droits d'accès, rectification, suppression, opposition, portabilité et limitation. Pour les exercer : [email protected]. Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Transferts hors UE

Certains de nos prestataires sont basés aux États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne.

8. Sécurité

Chiffrement TLS 1.3 en transit, chiffrement at-rest, isolation par Row-Level Security, sauvegardes quotidiennes, accès journalisés.