Politique de Confidentialité

Nous collectons les catégories de données suivantes :

Vos données sont utilisées pour :

• Fournir le service — générer du contenu, envoyer des newsletters, publier sur les plateformes connectées
• Gérer votre compte — authentification, paramètres, facturation
• Améliorer le service — analyse des usages, correction de bugs, développement de nouvelles fonctionnalités
• Communication — notifications importantes, mises à jour de sécurité, informations sur votre abonnement
• Obligations légales — conformité aux lois applicables, réponse aux demandes des autorités

Nous n'utilisons pas vos données à des fins de marketing sans votre consentement explicite.

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

• Prestataires de services — hébergement (AWS), paiement (Stripe), envoi d'emails (SendGrid), IA (OpenAI/Anthropic) — uniquement dans le cadre de la fourniture du service
• Plateformes tierces connectées — WordPress, LinkedIn, etc. — uniquement les données nécessaires à la publication, avec votre autorisation explicite
• Autorités légales — si requis par la loi ou une décision de justice

Tous nos sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité.

Nous utilisons les types de cookies suivants :

• Cookies essentiels — nécessaires au fonctionnement du service (session, authentification). Ne peuvent pas être désactivés.
• Cookies de préférences — mémorisent vos paramètres (langue, thème). Peuvent être désactivés.
• Cookies analytiques — mesure d'audience anonymisée. Peuvent être désactivés.

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification à deux facteurs disponible pour tous les comptes
• Accès aux données restreint au personnel autorisé selon le principe du moindre privilège
• Audits de sécurité réguliers et tests de pénétration
• Journalisation des accès aux données sensibles

En cas de violation de données susceptible d'affecter vos droits, nous vous notifierons dans les 72 heures conformément au RGPD.

Nous conservons vos données aussi longtemps que nécessaire :

• Données de compte actif — pendant toute la durée de votre abonnement
• Après résiliation — 30 jours pour permettre la réactivation, puis suppression définitive
• Données de facturation — 10 ans (obligation légale comptable)
• Logs de sécurité — 12 mois

Vous pouvez demander la suppression anticipée de vos données en nous contactant.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à news@fintech4esg.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Certains de nos prestataires sont établis hors de l'Union Européenne. Dans ce cas, nous nous assurons que les transferts de données sont encadrés par des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission Européenne
• Certification Privacy Shield ou mécanismes équivalents
• Décisions d'adéquation de la Commission Européenne

Notre service est destiné aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à news@fintech4esg.com.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :