Politique de confidentialité

Responsable du traitement

OSINT Cleaner — BW Company

Contact DPO : adrien.dauvert@betterworld-company.com

Données collectées

Dans le cadre de la fourniture de nos services, nous collectons les données suivantes :

• Données de compte : prénom, nom, adresse email, mot de passe haché (bcrypt, 12 rounds)
• Données de mission : nom complet, téléphone, emails, pseudonymes, noms de domaine, entreprise, notes libres fournies lors de l'onboarding
• Données de paiement : traitées exclusivement par Stripe — OSINT Cleaner ne conserve aucune donnée bancaire
• Documents uploadés : fichiers PDF ou images transmis volontairement lors de l'onboarding
• Données de navigation : aucun cookie de tracking, aucune analytics tiers

Finalités du traitement

• Création et gestion de votre espace client
• Réalisation de l'analyse OSINT commandée
• Génération du rapport PDF et suivi des demandes RGPD
• Envoi des emails transactionnels (confirmation, OTP, rapport)
• Facturation et gestion comptable

Base légale

Le traitement est fondé sur l'exécution du contrat (Art. 6.1.b RGPD) pour la fourniture du service, et sur votre consentement explicite (Art. 6.1.a RGPD) pour l'envoi d'emails de suivi.

Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après clôture
• Données de mission et rapports : 5 ans (délai légal de prescription commerciale)
• Données de paiement : 10 ans (obligation comptable légale)
• Documents uploadés : supprimés sur demande ou à l'issue de la mission

Destinataires des données

Vos données ne sont pas vendues ni cédées à des tiers. Elles sont uniquement transmises à :

• Stripe — traitement des paiements (politique : stripe.com/privacy)
• Google Gmail — envoi des emails transactionnels via l'API Gmail OAuth2
• API Anthropic Claude — analyse OSINT automatisée (données pseudonymisées)

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement
• Droit de limitation — limiter le traitement de vos données

Pour exercer ces droits : adrien.dauvert@betterworld-company.com — réponse sous 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les données sont protégées par : chiffrement des mots de passe (bcrypt 12 rounds), authentification JWT httpOnly, HTTPS en production, accès restreint par rôle, sauvegardes chiffrées journalières.