POLITIQUE DE CONFIDENTIALITÉ

1. INTRODUCTION

La présente Politique de Confidentialité (ci-après "la Politique") décrit comment Global Risk Predictor, en tant que responsable de traitement, collecte, utilise, divulgue et protège les informations personnelles que vous nous fournissez lorsque vous utilisez notre site internet, nos simulateurs et nos services.

Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).

2. DÉFINITIONS

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après "vous").
• Traitement : toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, consultation, utilisation, transmission, etc.).
• Responsable de traitement : la personne qui détermine les finalités et les moyens du traitement (Gilles Legrand).
• Sous-traitant : la personne qui traite des données pour le compte du responsable de traitement.

3. QUELLES DONNÉES COLLECTONS-NOUS ?

3.1 Données que vous nous fournissez directement

• Données d'identification : nom, prénom, civilité
• Coordonnées : adresse email, numéro de téléphone (optionnel)
• Données professionnelles : nom de l'entreprise, fonction, secteur d'activité
• Données de compte : identifiant, mot de passe (chiffré)
• Données de facturation : adresse de facturation, informations de paiement (traitées par notre prestataire de paiement)
• Messages : contenu de vos échanges avec notre support (email, formulaire de contact)

3.2 Données collectées automatiquement

• Données de navigation : pages visitées, durée de la visite, chemin de navigation, clics
• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Cookies et technologies similaires : nous utilisons des cookies pour améliorer votre expérience et analyser le trafic (cf. notre Politique de Cookies)

3.3 Données liées à l'utilisation de nos services

• Données financières saisies : lorsque vous utilisez nos simulateurs, vous pouvez saisir des données financières (chiffre d'affaires, bilan, ratios, etc.). Ces données sont traitées pour produire vos résultats et ne sont pas conservées au-delà de votre session, sauf si vous êtes connecté à un compte.
• Historique des simulations : si vous êtes abonné, nous conservons l'historique de vos simulations pour vous permettre d'y accéder ultérieurement.

4. POUR QUELLES FINALITÉS UTILISONS-NOUS VOS DONNÉES ?

4.1 Fourniture et gestion des services

• Création et gestion de votre compte utilisateur
• Accès aux simulateurs et aux fonctionnalités du site
• Production des résultats de vos simulations
• Gestion de vos abonnements et de la facturation

Base légale : Exécution du contrat

4.2 Relation client et support

• Réponse à vos demandes (formulaire de contact, email, téléphone)
• Assistance technique et accompagnement
• Gestion des réclamations

Base légale : Intérêt légitime à répondre à vos demandes et exécution du contrat

4.3 Amélioration de nos services et analyses statistiques

• Analyse de la navigation sur le site pour optimiser l'expérience utilisateur
• Mesure de l'audience et des performances du site
• Développement de nouvelles fonctionnalités

Base légale : Intérêt légitime à améliorer nos services

4.4 Communications marketing et prospection

• Envoi de newsletters et d'informations sur nos services (avec votre consentement)
• Invitations à des webinaires ou événements
• Envoi d'offres promotionnelles

Base légale : Consentement (vous pouvez retirer votre consentement à tout moment)

4.5 Sécurité et prévention de la fraude

• Sécurisation du site et des données
• Détection et prévention des activités frauduleuses
• Respect de nos conditions générales d'utilisation

Base légale : Intérêt légitime à assurer la sécurité de nos services et obligation légale

4.6 Respect des obligations légales

• Conservation des factures et documents comptables
• Réponse aux demandes des autorités judiciaires ou administratives

Base légale : Obligation légale

5. SUR QUELLES BASES LÉGALES TRAITONS-NOUS VOS DONNÉES ?

Nous traitons vos données personnelles uniquement sur l'une des bases légales suivantes :

• Votre consentement : pour l'envoi de communications commerciales et certains cookies. Vous pouvez retirer votre consentement à tout moment.
• L'exécution d'un contrat : pour la fourniture de nos services et la gestion de votre abonnement.
• Notre intérêt légitime : pour améliorer nos services, assurer la sécurité du site, et répondre à vos demandes.
• Le respect d'une obligation légale : pour la conservation des factures, la réponse aux autorités judiciaires.

6. DESTINATAIRES DES DONNÉES

Vos données personnelles sont destinées à Global Risk Predictor (Gilles Legrand). Nous ne vendons ni ne louons vos données personnelles à des tiers.

6.1 Sous-traitants et prestataires

Nous pouvons partager vos données avec les prestataires suivants, qui agissent pour notre compte et dans le respect de la réglementation :

• OVH (hébergeur) : pour l'hébergement du site et des données
• Stripe / PayPal (prestataires de paiement) : pour le traitement des paiements (nous ne conservons pas vos données bancaires)
• Google Analytics (analytics) : pour l'analyse de l'audience (anonymisée)
• Mailchimp / SendinBlue (emailing) : pour l'envoi de newsletters (avec consentement)

Ces prestataires sont situés pour la plupart dans l'Union Européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont mises en place (Clauses Contractuelles Types de la Commission Européenne).

6.2 Autorités légales

Nous pouvons être amenés à divulguer vos données personnelles pour répondre à une obligation légale, une demande d'une autorité judiciaire ou administrative, ou pour protéger nos droits et intérêts.

7. TRANSFERTS DE DONNÉES HORS DE L'UNION EUROPÉENNE

Nous privilégions des prestataires situés dans l'Union Européenne. Si nous recourons à un prestataire situé hors UE, nous nous assurons que le transfert est encadré par :

• Une décision d'adéquation de la Commission Européenne (pays offrant un niveau de protection adéquat)
• Des clauses contractuelles types de la Commission Européenne
• Des règles d'entreprise contraignantes (BCR) approuvées

8. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Catégorie de données	Durée de conservation
Données de compte client	Pendant toute la durée de la relation contractuelle, puis 3 ans à des fins de prospection
Données de facturation	10 ans (obligation légale)
Données de navigation	13 mois (cookies) / 1 an (logs)
Données de contact (formulaire)	3 ans à compter du dernier contact
Données de simulation (compte)	Pendant la durée du contrat, puis supprimées à la résiliation
Données de simulation (non connecté)	Durée de la session uniquement, non conservées

À l'expiration de ces durées, vos données sont supprimées ou anonymisées à des fins statistiques.

9. VOS DROITS

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

9.1 Droit d'accès (article 15 RGPD)

Vous pouvez obtenir la confirmation que vos données sont ou ne sont pas traitées, ainsi que l'accès à ces données et une copie des informations vous concernant.

9.2 Droit de rectification (article 16 RGPD)

Vous pouvez demander la rectification des données inexactes vous concernant ou les compléter si elles sont incomplètes.

9.3 Droit à l'effacement (droit à l'oubli) (article 17 RGPD)

Vous pouvez demander l'effacement de vos données dans certains cas (données non nécessaires, retrait du consentement, opposition légitime).

9.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la suspension du traitement de vos données dans certains cas (contestation de l'exactitude, opposition, etc.).

9.5 Droit à la portabilité des données (article 20 RGPD)

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6 Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.

9.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait.

9.8 Droit de donner des directives post-mortem

Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

9.9 Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. EXERCICE DE VOS DROITS

Pour exercer vos droits, vous pouvez nous contacter :

Pour les droits d'accès, de rectification et d'opposition, nous vous répondrons dans un délai d'un mois maximum. Pour les autres droits, nous vous informerons des suites données dans les meilleurs délais.

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles :

• Chiffrement : Utilisation du protocole HTTPS pour sécuriser les échanges
• Stockage sécurisé : Les mots de passe sont hachés, les données sensibles sont chiffrées
• Accès restreint : Seules les personnes autorisées ont accès aux données, sur la base du besoin d'en connaître
• Sauvegardes : Des sauvegardes régulières sont effectuées pour éviter toute perte de données
• Audit et surveillance : Nous surveillons les accès et les tentatives d'intrusion

En cas de violation de données susceptible de créer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à la réglementation.

12. COOKIES ET TECHNOLOGIES SIMILAIRES

Le site Global Risk Predictor utilise des cookies pour améliorer votre expérience de navigation et analyser l'audience. Pour en savoir plus sur l'utilisation des cookies et paramétrer vos préférences, veuillez consulter notre Politique de Cookies.

13. DONNÉES PERSONNELLES DES MINEURS

Nos services sont destinés aux professionnels et aux personnes majeures capables de contracter. Nous ne collectons pas sciemment des données personnelles de mineurs de moins de 18 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données, veuillez nous contacter pour les faire supprimer.

14. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour nous conformer aux évolutions législatives, réglementaires ou techniques. La version mise à jour sera publiée sur cette page avec la date de la dernière modification.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

15. COORDONNÉES DU RESPONSABLE DE TRAITEMENT

• Nom : Gilles Legrand
• Statut : Entrepreneur Individuel
• Adresse : 8B Avenue Maréchal de Lattre de Tassigny, 33610 Cestas, France
• Email : contact@globalriskpredictor.com
• Téléphone : 06 62 56 62 99

Délégué à la Protection des Données (DPO)

Nous n'avons pas désigné de DPO obligatoire, mais nous restons à votre disposition pour toute question relative à la protection de vos données à l'adresse : rgpd@globalriskpredictor.com