Politique de confidentialité
En vigueur au 1er juin 2026 — conforme au RGPD
1. Responsable du traitement
Le Bon Rebond, SAS dont le siège social est situé en Guadeloupe (97110, Pointe-à-Pitre). Contact DPO : dpo@lebonrebond.fr.
2. Données collectées
- Données de compte : nom, email, mot de passe haché, rôle.
- Données métier : informations sur les formations, sessions, apprenants, formateurs, prospects — saisies par l'utilisateur dans le cadre de son activité professionnelle.
- Données de navigation : logs d'accès (IP, user-agent, timestamp) à des fins de sécurité.
- Données de facturation : coordonnées de facturation, historique des paiements (via Stripe — certifié PCI-DSS).
3. Finalités du traitement
- Fournir et améliorer le service Le Bon Rebond.
- Assurer la sécurité et l'intégrité de la plateforme.
- Gérer la relation contractuelle et la facturation.
- Envoyer des communications relatives au service (mises à jour, alertes).
4. Base légale
Les traitements reposent sur : (a) l'exécution du contrat d'abonnement, (b) nos intérêts légitimes (sécurité, amélioration du service), (c) le consentement pour les communications marketing.
5. Durée de conservation
Données de compte et métier : durée de l'abonnement + 30 jours après résiliation (délai d'export). Données de facturation : 10 ans (obligations légales). Logs de sécurité : 12 mois.
6. Sous-traitants
- Hébergement & base de données : Supabase (PostgreSQL, Europe).
- Paiement : Stripe (PCI-DSS).
- Email transactionnel : Resend.
- IA : Anthropic (Claude) — données traitées pour les fonctionnalités IA uniquement, sans conservation à des fins d'entraînement.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. L'export CSV de vos données est disponible directement dans Paramètres > Avancé.
Pour exercer vos droits : dpo@lebonrebond.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Sécurité
Mesures en place : chiffrement TLS en transit, mots de passe hashés (bcrypt), isolation multi-tenant des données, journalisation des accès, sauvegardes quotidiennes chiffrées.
10. Modifications
Toute modification substantielle sera communiquée par email avec un préavis de 30 jours. La version en vigueur est toujours accessible sur cette page.
Contact DPO : dpo@lebonrebond.fr — Délai de réponse : 30 jours.