Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur monbaito.fr est Michel Elyas(pour SAAS AGOU & CO), joignable à l'adresse : hello@monbaito.fr

2. Données collectées

Nous minimisons au strict nécessaire les données que nous collectons :

• Données de compte et contact : Adresse email (fournie volontairement pour la waitlist ou la création de compte).
• Données techniques anonymisées de sécurité: Hash de l'adresse IP (anonymisé de manière non réversible via SHA-256), user-agent (navigateur), paramètres UTM ou source d'acquisition.

Conformément à nos engagements :

• Nous ne collectons jamais votre adresse IP en clair.
• Nous ne déposons aucun cookie de tracking publicitaire (voir la Politique de Cookies).
• Nous ne vous demanderons aucune donnée de santé, d'opinion politique ou religieuse.

3. Finalité du traitement et bases légales

Les données sont collectées sur la base de :

• Votre consentement (Art. 6.1.a RGPD): Pour l'inscription à la waitlist et l'envoi de communications concernant la sortie de la beta.
• Mesures pré-contractuelles (Art. 6.1.b RGPD) : Pour la future création de votre compte utilisateur et la fourniture du service MonBaito.
• Intérêt légitime (Art. 6.1.f RGPD) : Pour la prévention des abus technologiques, sécurisation de notre API (rate limiting) et maintien en conditions opérationnelles de notre plateforme.

4. Sous-traitants (Hébergement et Services tiers)

Vos données de sont jamais revendues. Elles transitent uniquement chez des partenaires strictement audités pour le seul besoin du service :

• Supabase (Base de données et Auth) : Données stockées en Irlande (Union Européenne). Couvert par un Accord de Traitement des Données (DPA) strict.
• Vercel (Serveurs web) : Hébergement du frontend.
• Resend (Emails transactionnels futurs): Pour l'envoi de notifications (plateforme conforme RGPD).

5. Durée de conservation

SAAS AGOU & CO s'engage à ne pas exploiter ces données à des fins commerciales.

• Données de compte utilisateur: En cas de résiliation du compte, l'utilisateur peut exporter ses données dans les 30 jours suivant la résiliation. Passé ce délai, les données sont définitivement supprimées.
• Logs de sécurité techniques: Conservés sur nos serveurs pour une durée glissante n'excédant pas 1 an (obligations de l'hébergeur).

6. Vos droits fondamentaux

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous contrôlez vos données. Vous disposez du :

• Droit d'accès : obtenir la liste claire de ce que nous détenons.
• Droit de rectification : modifier ce qui serait erroné.
• Droit à l'effacement ("droit à l'oubli") : suppression ferme et définitive.
• Droit d'opposition et retrait du consentement : à tout instant.
• Droit à la portabilité : recevoir l'export brut de vos données.

Pour exercer ces droits ou pour toute question relative à la protection de vos données, contactez-nous à : hello@monbaito.fr.

7. Saisine de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de l'autorité de contrôle française, la CNIL (www.cnil.fr).