Politique de confidentialité

Althea Systems (« nous », « notre », « nos ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

• Raison sociale : Althea Systems SAS
• Siège social : 42 rue de la Santé, 69003 Lyon, France
• Contact DPO : [email protected]

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (livraison et facturation)

3.2 Données de connexion

• Mot de passe (chiffré via bcrypt, jamais stocké en clair)
• Données d'authentification à deux facteurs (2FA) si active
• Sessions et jetons d'authentification

3.3 Données de commande

• Historique des commandes
• Informations de paiement (traitées par Stripe, non stockées)
• Factures

3.4 Données techniques

• Cookies de fonctionnement et de consentement (voir section 5)
• Logs anonymisés (sans email ni adresse IP en clair)

Nous utilisons des cookies strictement nécessaires au fonctionnement du site. Avant de déposer tout cookie non essentiel, nous recueillons votre consentement explicite via notre bandeau cookies.

Types de cookies utilisés

• Cookies essentiels :session d'authentification, panier, préférences de consentement
• Cookies analytiques : uniquement avec votre consentement, pour améliorer nos services

Vous pouvez modifier vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

• Stripe : traitement sécurisé des paiements
• Transporteurs : livraison de vos commandes (nom, adresse)
• Hébergeur :infrastructure cloud pour l'hébergement du site
• Resend : envoi des emails transactionnels

Tous nos sous-traitants sont soumis au RGPD ou offrent des garanties adéquates de protection des données.

Nous mettons en place les mesures suivantes :

• Chiffrement des mots de passe avec bcrypt (saltRounds 12)
• Authentification à deux facteurs (TOTP) disponible
• Communications chiffrées (HTTPS / TLS)
• Protection contre XSS, CSRF et injections SQL
• Rate limiting sur les endpoints sensibles
• Logs anonymisés (aucune donnée personnelle en clair dans les logs)
• Headers de sécurité (Helmet, CSP)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données via votre espace compte
• Droit à l'effacement :demander la suppression de votre compte et de toutes vos données (droit à l'oubli)
• Droit à la portabilité : exporter vos données personnelles au format JSON
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez notre DPO à [email protected] ou utilisez les fonctionnalités disponibles dans votre espace compte :

• Export de données : GET /api/profile/export
• Suppression de compte : DELETE /api/profile/delete

Vos données sont principalement hébergées au sein de l'Union européenne. En cas de transfert hors UE (services cloud), nous nous assurons que des garanties adéquates sont en place (clauses contractuelles types, décisions d'adéquation).

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL :

• CNIL :Commission Nationale de l'Informatique et des Libertés
• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Cette politique de confidentialité peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur cette page. Nous vous informerons de tout changement substantiel par email ou notification sur le site.