Politique de confidentialité
Dernière mise à jour: 12 janvier 2025
La présente politique de confidentialité décrit comment Certix collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.
Certix: Certix
Site web: certix.legal
Email de contact: contact@certix.legal
Nous collectons les données suivantes dans le cadre de nos services :
- Adresse email (lors de la création de compte via Supabase Auth)
- Nom et prénom (si fournis)
- Adresse IP (pour la sécurité et la limitation de requêtes)
- User-Agent du navigateur (pour la sécurité)
- Hash de transaction blockchain (pour générer les certificats)
- Adresses de portefeuilles blockchain (expéditeur et destinataire des transactions)
Vos données sont traitées pour les finalités suivantes :
- Authentification et gestion de votre compte utilisateur
- Génération de certificats de transaction blockchain
- Sécurité de la plateforme et prévention des abus
- Réponse à vos demandes de support
- Exécution du contrat : génération des certificats et gestion de compte
- Intérêt légitime : sécurité de la plateforme et prévention de la fraude
- Consentement : pour toute communication marketing (le cas échéant)
Nous conservons vos données selon les durées suivantes :
- Données de compte : tant que votre compte est actif, puis 3 ans après la dernière activité
- Certificats générés : 5 ans pour des raisons légales et fiscales
- Logs de sécurité : 1 an
Vos données peuvent être partagées avec :
- Supabase (hébergement et authentification) - basé dans l'UE
- Vercel (hébergement de l'application) - conforme au RGPD
- APIs blockchain publiques (Etherscan, Solana, etc.) pour la vérification des transactions
Conformément au RGPD, vous disposez des droits suivants :
- Accès: Droit d'accès : obtenir une copie de vos données personnelles
- Rectification: Droit de rectification : corriger vos données inexactes
- Effacement: Droit à l'effacement : demander la suppression de vos données
- Portabilité: Droit à la portabilité : recevoir vos données dans un format structuré
- Opposition: Droit d'opposition : vous opposer au traitement de vos données
- Limitation: Droit à la limitation : limiter le traitement de vos données
Pour exercer vos droits, contactez-nous à l'adresse indiquée ci-dessous.
Nous utilisons uniquement des cookies techniques essentiels au fonctionnement du service :
- Cookies de session pour l'authentification
- Cookies de préférences (langue)
Nous n'utilisons pas de cookies de tracking ou publicitaires.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Connexions chiffrées (HTTPS/TLS)
- Authentification sécurisée via Supabase
- Accès restreint aux données sensibles
- En-têtes de sécurité (CSP, HSTS, etc.)
Nous pouvons mettre à jour cette politique de confidentialité. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
- Par email: contact@certix.legal
- Via notre formulaire de contact: certix.legal/contact
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).