Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données à caractère personnel décrites ci-dessous est [raison sociale], [adresse]. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@lordenginium.com.

Données que nous collectons

• Comptes utilisateurs : email, mot de passe (haché, jamais en clair), rôle sur le projet.
• Données saisies dans l'outil : planning, maquette IFC, documents, entreprises, signatures et réceptions -- propriété du client, traitées pour son compte, isolées par projet.
• Demandes de contact (formulaire de la page vitrine) : nom, entreprise, email professionnel, téléphone (facultatif), fonction (facultative) et message -- collectés uniquement lorsque vous soumettez volontairement ce formulaire.
• Journaux d'audit : adresse IP, horodatage et type d'action (connexion, action sensible), conservés à des fins de sécurité et de traçabilité.

Finalités et bases légales

• Fourniture du service de pilotage de chantier (exécution du contrat, article 6.1.b du RGPD).
• Sécurité du service : authentification, limitation des tentatives, journaux d'audit (intérêt légitime, article 6.1.f).
• Envoi d'emails transactionnels : notifications d'assignation de tâche, alertes liées à une demande de contact (exécution du contrat / intérêt légitime).
• Traitement de votre demande de contact et prise de rendez-vous (intérêt légitime à répondre à une demande que vous nous adressez volontairement -- article 6.1.f du RGPD).

Destinataires et sous-traitants

Vos données peuvent être traitées par les sous-traitants techniques suivants, dans le cadre strict de l'hébergement et du fonctionnement du service :

• Vercel Inc. (hébergement de la landing page), États-Unis.
• Render Services, Inc. (hébergement de l'application web), États-Unis.
• Neon / Databricks, Inc. (base de données), États-Unis.
• Cloudflare, Inc. (stockage des fichiers), États-Unis.
• Resend (envoi des emails transactionnels).
• Notion Labs, Inc., États-Unis -- uniquement les données du formulaire de contact (nom, entreprise, email, téléphone, message), pour le suivi de ces demandes. Jamais les données de planning, de maquette, de documents ou de tout autre contenu saisi dans l'outil par les projets clients.

Ces prestataires étant établis aux États-Unis, les transferts de données hors Union européenne s'appuient sur les garanties prévues par chacun (clauses contractuelles types de la Commission européenne ou équivalent) -- [à vérifier et documenter précisément auprès de chaque sous-traitant avant mise en production commerciale].

Durée de conservation

Les données d'un compte et de son projet sont conservées tant que le compte est actif. Les journaux d'audit sont conservés [durée de conservation retenue, ex. 12 mois]. En cas de suppression d'un compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation applicables. Les données d'une demande de contact sont conservées 3 ans à compter de notre dernier échange, conformément aux recommandations de la CNIL en matière de prospection, sauf si vous devenez client (auquel cas les règles ci-dessus s'appliquent) ou si vous demandez leur suppression avant ce délai.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@lordenginium.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont hachés (jamais stockés en clair), les échanges avec l'application sont chiffrés (HTTPS/TLS), et l'isolation des données entre projets est garantie au niveau de la base de données (sécurité par ligne forcée, cloisonnement strict par projet).