POLITIQUE DE CONFIDENTIALITÉ

1. INTRODUCTION

La présente Politique de confidentialité (ci-après « la Politique ») décrit comment Global Risk Predictor, en tant que responsable de traitement, collecte, utilise, divulgue et protège les informations personnelles que vous nous fournissez lorsque vous utilisez notre site web, nos simulateurs et nos services.

Nous nous engageons à respecter les réglementations applicables en matière de protection des données, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).

2. DÉFINITIONS

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « vous »).
• Traitement : toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, consultation, utilisation, transmission, etc.).
• Responsable de traitement : la personne qui détermine les finalités et les moyens du traitement (Gilles Legrand).
• Sous-traitant : la personne qui traite des données pour le compte du responsable de traitement.

3. QUELLES DONNÉES COLLECTONS-NOUS ?

3.1 Données que vous fournissez directement

• Données d'identification : nom, prénom, civilité
• Coordonnées : adresse email, numéro de téléphone (facultatif)
• Données professionnelles : nom de l'entreprise, poste, secteur d'activité
• Données de compte : nom d'utilisateur, mot de passe (chiffré)
• Données de facturation : adresse de facturation, informations de paiement (traitées par notre prestataire de paiement)
• Messages : contenu de vos échanges avec notre support (email, formulaire de contact)

3.2 Données collectées automatiquement

• Données de navigation : pages visitées, durée de la visite, parcours de navigation, clics
• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Cookies et technologies similaires : nous utilisons des cookies pour améliorer votre expérience et analyser le trafic (voir notre Politique des cookies)

3.3 Données liées à l'utilisation de nos services

• Données financières saisies : lorsque vous utilisez nos simulateurs, vous pouvez saisir des données financières (chiffre d'affaires, bilan, ratios, etc.). Ces données sont traitées pour produire vos résultats et ne sont pas conservées au-delà de votre session, sauf si vous êtes connecté à un compte.
• Historique des simulations : si vous êtes abonné, nous conservons votre historique de simulations pour vous permettre d'y accéder ultérieurement.

4. À QUELLES FINS UTILISONS-NOUS VOS DONNÉES ?

4.1 Fourniture et gestion des services

• Création et gestion de votre compte utilisateur
• Accès aux simulateurs et aux fonctionnalités du site
• Production de vos résultats de simulation
• Gestion de vos abonnements et de la facturation

Base légale : Exécution du contrat

4.2 Relation client et support

• Réponse à vos demandes (formulaire de contact, email, téléphone)
• Assistance technique et support
• Traitement des réclamations

Base légale : Intérêt légitime à répondre à vos demandes et exécution du contrat

4.3 Amélioration de nos services et analyse statistique

• Analyse de la navigation sur le site pour optimiser l'expérience utilisateur
• Mesure du trafic et des performances du site
• Développement de nouvelles fonctionnalités

Base légale : Intérêt légitime à améliorer nos services

4.4 Communications marketing et prospection

• Envoi de newsletters et d'informations sur nos services (avec votre consentement)
• Invitations à des webinaires ou événements
• Envoi d'offres promotionnelles

Base légale : Consentement (vous pouvez retirer votre consentement à tout moment)

4.5 Sécurité et prévention de la fraude

• Sécurisation du site et des données
• Détection et prévention des activités frauduleuses
• Respect de nos conditions d'utilisation

Base légale : Intérêt légitime à assurer la sécurité de nos services et obligation légale

4.6 Respect des obligations légales

• Conservation des factures et documents comptables
• Réponse aux demandes des autorités judiciaires ou administratives

Base légale : Obligation légale

5. SUR QUELLES BASES LÉGALES TRAITONS-NOUS VOS DONNÉES ?

Nous traitons vos données personnelles uniquement sur l'une des bases légales suivantes :

• Votre consentement : pour l'envoi de communications commerciales et certains cookies. Vous pouvez retirer votre consentement à tout moment.
• L'exécution d'un contrat : pour la fourniture de nos services et la gestion de votre abonnement.
• Notre intérêt légitime : pour améliorer nos services, assurer la sécurité du site et répondre à vos demandes.
• Le respect d'une obligation légale : pour la conservation des factures, la réponse aux autorités judiciaires.

6. DESTINATAIRES DES DONNÉES

Vos données personnelles sont destinées à Global Risk Predictor (Gilles Legrand). Nous ne vendons ni ne louons vos données personnelles à des tiers.

6.1 Sous-traitants et prestataires de services

Nous pouvons partager vos données avec les prestataires suivants, qui agissent en notre nom et dans le respect de la réglementation :

• OVH (hébergeur) : pour l'hébergement du site et des données
• Stripe / PayPal (prestataires de paiement) : pour le traitement des paiements (nous ne stockons pas vos coordonnées bancaires)
• Google Analytics (analyse) : pour l'analyse d'audience (anonymisée)
• Mailchimp / SendinBlue (emailing) : pour l'envoi de newsletters (avec consentement)

Ces prestataires sont majoritairement situés dans l'Union européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont mises en place (Clauses Contractuelles Types de la Commission européenne).

6.2 Autorités légales

Nous pouvons être amenés à divulguer vos données personnelles pour respecter une obligation légale, une demande d'une autorité judiciaire ou administrative, ou pour protéger nos droits et intérêts.

7. TRANSFERTS DE DONNÉES HORS DE L'UNION EUROPÉENNE

Nous privilégions des prestataires situés dans l'Union européenne. Si nous utilisons un prestataire situé hors UE, nous nous assurons que le transfert est encadré par :

• Une décision d'adéquation de la Commission européenne (pays offrant un niveau de protection adéquat)
• Les clauses contractuelles types de la Commission européenne
• Des règles d'entreprise contraignantes (BCR) approuvées

8. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Catégorie de données	Durée de conservation
Données de compte client	Pendant toute la durée de la relation contractuelle, puis 3 ans à des fins de prospection
Données de facturation	10 ans (obligation légale)
Données de navigation	13 mois (cookies) / 1 an (logs)
Données de formulaire de contact	3 ans à compter du dernier contact
Données de simulation (compte)	Pendant la durée du contrat, puis supprimées à la résiliation
Données de simulation (non connecté)	Session uniquement, non conservées

À l'issue de ces délais, vos données sont supprimées ou anonymisées à des fins statistiques.

9. VOS DROITS

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès (Article 15 du RGPD)

Vous pouvez obtenir la confirmation que vos données sont ou non traitées, ainsi que l'accès à ces données et une copie des informations vous concernant.

9.2 Droit de rectification (Article 16 du RGPD)

Vous pouvez demander la rectification de données inexactes vous concernant ou les compléter si elles sont incomplètes.

9.3 Droit à l'effacement (droit à l'oubli) (Article 17 du RGPD)

Vous pouvez demander la suppression de vos données dans certains cas (données plus nécessaires, retrait du consentement, opposition légitime).

9.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous pouvez demander la suspension du traitement de vos données dans certains cas (contestation de l'exactitude, opposition, etc.).

9.5 Droit à la portabilité des données (Article 20 du RGPD)

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6 Droit d'opposition (Article 21 du RGPD)

Vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.

9.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

9.8 Droit de donner des directives post-mortem

Vous avez le droit de définir des directives concernant la conservation, l'effacement et la communication de vos données après votre décès.

9.9 Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. EXERCICE DE VOS DROITS

Pour exercer vos droits, vous pouvez nous contacter :

Pour les droits d'accès, de rectification et d'opposition, nous répondons dans un délai d'un mois. Pour les autres droits, nous vous informerons de la suite donnée dans les meilleurs délais.

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles :

• Chiffrement : Utilisation du protocole HTTPS pour sécuriser les échanges
• Stockage sécurisé : Les mots de passe sont hachés, les données sensibles sont chiffrées
• Accès restreint : Seules les personnes autorisées ont accès aux données, sur la base du besoin d'en connaître
• Sauvegardes : Des sauvegardes régulières sont effectuées pour prévenir la perte de données
• Audit et surveillance : Nous surveillons les accès et les tentatives d'intrusion

En cas de violation de données susceptible de créer un risque élevé pour vos droits et libertés, nous vous en informerons dans les plus brefs délais, conformément à la réglementation.

12. COOKIES ET TECHNOLOGIES SIMILAIRES

Le site Global Risk Predictor utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic. Pour en savoir plus sur l'utilisation des cookies et configurer vos préférences, consultez notre Politique des cookies.

13. DONNÉES PERSONNELLES DES MINEURS

Nos services sont destinés aux professionnels et aux personnes majeures capables de contracter. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 18 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données, veuillez nous contacter pour les faire supprimer.

14. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment pour nous conformer aux évolutions législatives, réglementaires ou techniques. La version mise à jour sera publiée sur cette page avec la date de la dernière modification.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

15. COORDONNÉES DU RESPONSABLE DE TRAITEMENT

• Nom : Gilles Legrand
• Statut : Entrepreneur Individuel
• Adresse : 8B Avenue Maréchal de Lattre de Tassigny, 33610 Cestas, France
• Email : contact@globalriskpredictor.com
• Téléphone : +33 6 62 56 62 99

Délégué à la Protection des Données (DPO)

Nous n'avons pas nommé de DPO obligatoire, mais nous restons à votre disposition pour toute question relative à la protection de vos données à l'adresse : privacy@globalriskpredictor.com