Cadre juridique
& protection des données.

Politique de confidentialité

1. Responsable du traitement

Evorax Technologies, studio indépendant français. Pour toute question relative à vos données personnelles, contactez le délégué à la protection des données à dpo@evorax.fr.

2. Données collectées

Nous collectons strictement les données nécessaires au service :

• Identification : nom, prénom, adresse email, mot de passe haché
• Facturation : adresse postale, numéro de TVA si applicable
• Usage: journaux d'accès anonymisés sous quarante-huit heures
• Contenu utilisateur : selon le produit, chiffré côté client lorsque possible

3. Finalités

• Fournir, opérer et améliorer nos produits
• Facturer et gérer la relation contractuelle
• Détecter et prévenir la fraude et les abus
• Répondre aux obligations légales et comptables

Nous ne vendons aucune donnée.Nous n'utilisons aucun courtier de données, aucun réseau publicitaire, aucun pixel tiers.

4. Base légale

Selon les traitements : exécution du contrat (article 6.1.b RGPD), obligation légale (6.1.c), intérêt légitime (6.1.f) ou consentement (6.1.a).

5. Hébergement & localisation

L'ensemble des données est hébergé exclusivement en Union européenne, sur des opérateurs soumis au droit européen (Scaleway, OVHcloud). Aucun transfert hors-UE n'est réalisé.

6. Durée de conservation

• Compte actif : durée de la relation contractuelle
• Compte clôturé : 30 jours puis suppression définitive
• Documents comptables : 10 ans (obligation légale)
• Journaux de sécurité : 12 mois maximum

7. Vos droits

Vous disposez d'un droit :

• d'accès à vos données
• de rectification
• de suppression (« droit à l'oubli »)
• de portabilité dans un format ouvert
• de limitation et d'opposition
• de retrait du consentement à tout moment

L'exercice de ces droits est gratuit et traité sous quarante-huit heures à dpo@evorax.fr. Vous pouvez également saisir la CNIL.

8. Cookies

Evorax n'utilise que des cookies strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire, aucun cookie tiers, aucun consentement préalable n'est requis.

9. Sécurité

Chiffrement TLS 1.3 en transit, AES-256 au repos. Authentification forte sur tous les comptes administratifs. Audits de sécurité indépendants trimestriels. Programme de divulgation responsable à security@evorax.fr.

10. Modifications

Toute modification substantielle de la présente politique est notifiée par email aux utilisateurs au moins trente jours avant son entrée en vigueur.