Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est ALTTRUST (nom commercial : UpNudge).
Contact RGPD : contact@upnudge.net.

2. Données collectées

Selon votre usage, nous pouvons traiter :

• Données d’identification et de contact (nom, email, éventuellement téléphone) via formulaires.
• Données liées à votre projet / besoin (informations saisies dans les formulaires).
• Données de paiement et facturation (gérées principalement par Stripe).
• Données techniques minimales nécessaires au fonctionnement (logs, sécurité), via notre infrastructure.

3. Finalités

• Fourniture des services (analyse Discovery, livraison Digest, support).
• Gestion administrative, facturation, paiements.
• Sécurité, prévention de la fraude, amélioration du service.

4. Base légale

• Exécution du contrat (fourniture des services commandés).
• Obligations légales (facturation, comptabilité).
• Intérêt légitime (sécurité, prévention des abus, amélioration).
• Consentement lorsque requis (notamment cookies non essentiels — voir page cookies).

5. Sous-traitants / tiers

Nous utilisons des prestataires pouvant traiter des données pour notre compte :

• Typeform : collecte de réponses formulaire.
• Stripe : paiements et portail client.
• Supabase : base de données et logs applicatifs.
• o2switch : hébergement du site.

6. Durées de conservation

• Données liées à une commande : durée nécessaire à l’exécution + obligations légales (ex. facturation).
• Données de support : le temps du traitement de la demande, puis archivage raisonnable.
• Logs techniques : durée limitée proportionnée aux besoins de sécurité.

7. Transferts hors UE

Certains prestataires peuvent transférer des données hors de l’Union européenne. Dans ce cas, ils mettent en place des garanties appropriées (ex. clauses contractuelles types).

8. Vos droits

Vous disposez de droits (accès, rectification, effacement, limitation, opposition, portabilité selon les cas). Pour exercer vos droits : contact@upnudge.net.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (contrôle d’accès, journalisation, cloisonnement, etc.).