Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site brickberry.app est :

AIGENZ SAS au capital de 100 euros Siège social : Bureau 326, 59 rue de Ponthieu, 75008 Paris SIREN : 943 738 088 Email : contact@brickberry.app

2. Données personnelles collectées

2.1 Données fournies directement par vous

• Données d’identification : nom, prénom
• Données de contact : adresse email, numéro de téléphone
• Données professionnelles : entreprise, activité, taille d’équipe
• Données de compte : votre adresse email, qui sert d’identifiant. Aucun mot de passe n’est créé : vous vous connectez par un lien envoyé par email ou avec votre compte Google
• Données de paiement : informations bancaires (traitées par notre prestataire de paiement sécurisé)

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d’exploitation, enregistrées dans les journaux techniques de notre hébergeur
• Signaux anti-robot : lors de l’envoi d’un formulaire, Cloudflare Turnstile analyse des signaux techniques de votre navigateur pour vérifier qu’il ne s’agit pas d’un robot
• Cookies et technologies similaires (voir notre Politique de cookies)

La mesure d’audience du site repose sur Vercel Web Analytics, anonyme et sans cookie, et, avec votre accord seulement, sur PostHog, hébergé dans l’Union européenne (voir notre Politique de cookies).

2.3 Données collectées par les services du site brickberry.app

• Assistant BrickBot : adresse email, message, page consultée et langue. Ces informations nous sont transmises par email. Pour limiter les envois abusifs, une empreinte salée de votre adresse IP (jamais l’adresse elle-même) est conservée 10 minutes par notre prestataire Upstash, et Cloudflare Turnstile vérifie que l’envoi ne vient pas d’un robot. L’historique de vos conversations (20 au maximum) reste dans votre navigateur et n’est pas enregistré sur nos serveurs. Vous pouvez l’effacer en supprimant les données du site dans votre navigateur.
• Demandes de démonstration et inscriptions aux webinaires et rencontres : les informations que vous saisissez dans le formulaire (prénom, nom, adresse email, entreprise, activité et, pour une démonstration, téléphone, taille d’équipe et message éventuel). Elles nous sont transmises par email. Comme pour BrickBot, une empreinte salée de votre adresse IP est conservée 10 minutes par Upstash pour limiter les envois abusifs, et Cloudflare Turnstile vérifie que l’envoi ne vient pas d’un robot.
• Simulateurs du Hub et articles : pour compter les utilisations d’un outil ou les lectures d’un article sans compter deux fois le même visiteur, une empreinte salée de votre adresse IP et du jour (jamais l’adresse elle-même) est conservée par Upstash jusqu’à peu après la fin de la journée.
• Candidatures : pour une mission, prénom, nom, adresse email et, si vous les renseignez, profil LinkedIn et message ; pour une candidature spontanée, adresse email et métier. Elles nous sont transmises par email et ne sont pas enregistrées sur les serveurs du site.
• Newsletter et demandes de profil créateur : pour la newsletter, adresse email, page d’inscription et, si vous le donnez, nom ; pour un profil créateur, prénom, nom, adresse email, adresse de votre audience et message. Ces informations nous sont transmises par email, avec la même protection anti-abus que les autres formulaires.
• Forum : aucun compte n’est nécessaire. Un pseudonyme tiré au hasard est gardé dans votre navigateur. Votre message, ce pseudonyme et, si vous la donnez, votre adresse email (jamais affichée, elle sert à vous prévenir d’une réponse) sont envoyés à notre serveur, après la vérification Cloudflare Turnstile. Chaque message est lu par l’équipe avant d’être publié ; seul votre pseudonyme est affiché publiquement.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Fourniture du service : création et gestion de votre compte, accès aux fonctionnalités de la plateforme
• Exécution du contrat : recharges de crédits et facturation
• Communication : réponse à vos demandes, y compris celles envoyées via BrickBot, support client, notifications importantes
• Recrutement : étude de votre candidature et échanges sur la mission
• Amélioration du service : analyse de l’utilisation, développement de nouvelles fonctionnalités
• Marketing (avec votre consentement) : newsletter et informations sur nos services
• Obligations légales : respect des obligations comptables et fiscales
• Sécurité : prévention de la fraude, protection de la plateforme et des formulaires contre les robots et les envois abusifs

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture de nos services
• Mesures précontractuelles prises à votre demande : pour répondre à vos demandes BrickBot et étudier votre candidature
• Consentement : pour les communications marketing et certains cookies
• Intérêt légitime : pour l’amélioration de nos services, la sécurité de la plateforme et la protection anti-robot des formulaires
• Obligation légale : pour le respect de nos obligations comptables et fiscales

5. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Compte : tant que votre compte existe. Une organisation supprimée reste récupérable 30 jours, puis ses données sont effacées ; les sauvegardes qui les contenaient disparaissent à leur rotation
• Après clôture du compte : 3 ans pour les prospects, conformément aux recommandations de la CNIL
• Données de facturation : 10 ans conformément aux obligations légales
• Demandes envoyées via BrickBot : 3 ans à compter de notre dernier échange
• Candidatures non retenues : 2 ans au maximum après notre dernier échange. Vous pouvez demander leur suppression à tout moment.
• Candidatures retenues : pendant la durée de la collaboration, puis selon les obligations légales applicables
• Journaux techniques de l’hébergeur : 30 jours maximum
• Empreinte anti-abus des formulaires et de BrickBot : 10 minutes
• Cookies : 13 mois maximum

À l’issue de ces durées, vos données sont supprimées ou anonymisées.

6. Destinataires des données

Vos données personnelles sont destinées aux services internes de AIGENZ et peuvent être partagées avec :

• Prestataires techniques : hébergement du site (Vercel), hébergement de l’application et de sa base de données dans la région de Paris (Google Cloud), base de données Upstash (empreintes anti-abus et compteur d’utilisations des simulateurs et des articles)
• Connexion avec Google : Google, si vous choisissez cette méthode
• Protection anti-robot : Cloudflare (Turnstile)
• Mesure d’audience : Vercel Web Analytics (anonyme, sans cookie) et, avec votre accord seulement, PostHog (cloud européen)
• Prestataires de paiement : traitement sécurisé des transactions avec Stripe
• Services de communication : prestataire d’envoi d’emails et messagerie, qui acheminent notamment les demandes BrickBot et les candidatures
• Autorités compétentes : sur demande légale ou judiciaire

Tous nos sous-traitants sont soumis à des obligations de confidentialité et ne peuvent utiliser vos données que pour les finalités définies.

Nous ne vendons, ne louons et ne cédons jamais vos données, ni à des annonceurs ni à aucun autre tiers.

7. Transfert de données hors UE

Certains de nos prestataires peuvent être situés hors de l’Union Européenne, notamment aux États-Unis (Vercel, Cloudflare, Stripe, Google). Dans ce cas, nous nous assurons que :

• Le pays ou le prestataire bénéficie d’une décision d’adéquation de la Commission Européenne, comme le Data Privacy Framework pour les entreprises américaines certifiées, ou
• Des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne)

Vous pouvez obtenir une copie de ces garanties en nous contactant à rgpd@brickberry.app.

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

• Chiffrement : protocole HTTPS, chiffrement des données sensibles
• Authentification : connexion sans mot de passe, par un lien à usage unique ou avec Google, et double authentification
• Contrôle d’accès : accès limité aux seules personnes autorisées
• Journaux : journaux techniques de l’hébergeur, conservés 30 jours au plus
• Sauvegardes : sauvegarde automatique quotidienne de la base, chiffrée
• Tests : tests de sécurité automatiques à chaque modification du code

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données dans certaines conditions
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit d’opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière
• Droit à la portabilité : récupérer vos données dans un format structuré et couramment utilisé
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant le retrait
• Droit de définir des directives : définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits

Envoyez votre demande par email à : rgpd@brickberry.app Ou par courrier à : AIGENZ, Bureau 326, 59 rue de Ponthieu, 75008 Paris

Nous vous répondrons dans un délai d’un mois maximum. Une pièce d’identité pourra vous être demandée pour vérifier votre identité.

Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation.

CNIL 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 Téléphone : 01 53 73 22 22 Site web : www.cnil.fr

10. Cookies

Le site ne dépose de cookie de mesure d’audience (PostHog) qu’avec votre accord. Pour la liste des cookies et des éléments stockés dans votre navigateur, et la manière de les gérer, consultez notre Politique de gestion des cookies.

11. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. La version la plus récente sera toujours disponible sur cette page avec la date de dernière mise à jour.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme.

12. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Par email : rgpd@brickberry.app Par courrier : AIGENZ, Bureau 326, 59 rue de Ponthieu, 75008 Paris