Politique de confidentialité

Le responsable du traitement est Bassirou THIAM (Entrepreneur individuel (EI)), SIREN 993 344 282. Contact : contact@structioarchi.com.

• Compte : adresse e-mail, nom, mot de passe (stocké chiffré).
• Organisation & équipe : noms, rôles, invitations.
• Contenu : projets, équipements, bibliothèques, listes de points que vous créez.
• Facturation : données d'abonnement et de paiement gérées par Stripe (l'éditeur ne conserve pas vos coordonnées bancaires).
• Données techniques : journaux de connexion et de sécurité (adresse IP, horodatage).
• Mesure d'audience et d'usage : pages vues, parcours et erreurs techniques, mesurés par PostHog (hébergement UE), et enregistrement de sessions de navigation dont les champs de saisie sont masqués.

• Fournir et sécuriser le service (exécution du contrat).
• Gérer les abonnements et la facturation (exécution du contrat, obligation légale comptable).
• Assurer le support et communiquer sur le service (intérêt légitime).
• Mesurer l'audience et améliorer le service, sans cookie ni profil pour les visiteurs anonymes (intérêt légitime).
• Respecter nos obligations légales et prévenir les abus (obligation légale, intérêt légitime).

Vos données sont accessibles à l'éditeur et à ses sous-traitants techniques, strictement pour les finalités ci-dessus :

• Supabase / AWS — Hébergement base de données et stockage (UE).
• Hostinger International Ltd. — Hébergement du serveur applicatif (VPS).
• Cloudflare, Inc. — Réseau de diffusion, sécurité et protection anti-DDoS.
• Stripe Payments Europe, Ltd. — Paiement et facturation des abonnements.
• Anthropic, PBC — Analyse des documents et rédaction assistée par l'IA (États-Unis).
• Resend, Inc. — Envoi des emails de service : compte, facturation, annonces (États-Unis).
• Brevo (Sendinblue SAS) — Envoi des emails d'information et de prospection (UE).
• PostHog, Inc. — Mesure d'audience et statistiques d'usage, hébergement UE.
• Cal.com, Inc. — Prise de rendez-vous en ligne, hébergement UE.

Les données applicatives sont hébergées dans l'Union européenne (Union européenne — région eu-central-1 (Francfort, Allemagne)). Certains prestataires peuvent traiter des données hors UE : le prestataire de paiement (Stripe), le fournisseur d'IA qui analyse les documents (Anthropic) et le service d'envoi d'emails (Resend), aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les données de compte et de contenu sont conservées tant que votre compte est actif, puis supprimées après sa clôture (sous réserve des sauvegardes techniques temporaires). Les documents de facturation sont conservés conformément aux obligations légales (jusqu'à 10 ans).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@structioarchi.com. Vous pouvez également supprimer votre compte depuis vos paramètres. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Structio Architecture utilise uniquement les cookies strictement nécessaires au fonctionnement du service : maintien de votre session (authentification) et sécurisation du paiement (Stripe). Ces cookies, indispensables, ne requièrent pas de consentement préalable.

Aucun cookie publicitaire ni traceur de suivi tiers n'est déposé. La mesure d'audience (PostHog) fonctionne sans cookie ni stockage dans votre navigateur : elle ne requiert donc pas de consentement. Si un outil déposant des cookies était ajouté, un bandeau de consentement serait mis en place et cette politique mise à jour.

L'accès aux données est cloisonné par organisation (politiques de sécurité au niveau base de données), les mots de passe sont chiffrés et les échanges sont chiffrés en transit (HTTPS).