Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit comment RUNPARK SAS collecte, utilise et protège vos données personnelles lorsque vous utilisez webpack.re.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, nous nous engageons à protéger votre vie privée.

• Responsable du traitement : RUNPARK SAS
• DPO : David CESAR
• Contact DPO : dpo@runpark.re (ou via formulaire de contact)

2. Données collectées

Données que vous nous fournissez

• Informations de compte : nom, prénom, adresse email, mot de passe (chiffré)
• Informations de profil : photo de profil, bio, préférences
• Données d'utilisation : préférences, paramètres de compte
• Données de facturation : nom, prénom, adresse de facturation (traitée par Stripe — PCI-DSS compliant)

Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données d'usage : pages visitées, fonctionnalités utilisées
• Logs serveur : requêtes API, erreurs (conservés 30 jours maximum)

3. Finalités du traitement

4. Partage des données

Nous partageons vos données uniquement avec :

• Email transactionnel : Resend — Envoi emails automatiques
• Analytics : Plausible (auto-hébergé, UE) — Analyse d'usage anonymisée
• Monitoring : Sentry — Détection bugs (données anonymisées)
• Paiement : Stripe (Irlande, UE) — Traitement paiements sécurisés

Nous ne partageons JAMAIS :

• Vos données avec des tiers à des fins publicitaires
• Vos données avec des data brokers
• Vos données personnelles hors Union Européenne

5. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : supprimer vos données personnelles.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : limiter le traitement dans certaines circonstances.
• Droit de retirer votre consentement : pour les traitements basés sur le consentement.

Pour exercer vos droits, utilisez notre formulaire de contact en mentionnant « Exercice droits RGPD » ou écrivez à dpo@runpark.re.

Nous répondrons dans un délai maximum de 1 mois.

6. Sécurité des données

• Chiffrement HTTPS (TLS 1.3) pour toutes les communications
• Mots de passe hachés (bcrypt) — jamais stockés en clair
• Accès restreint avec authentification sécurisée
• Sauvegardes quotidiennes, chiffrées
• Mises à jour et patchs sécurité appliqués régulièrement
• Monitoring et détection d'anomalies

7. Conservation des données

8. Cookies

Cookies essentiels (aucun consentement requis) :

• Session utilisateur (authentification)
• Préférences interface

Cookies analytics (consentement requis) :

• Plausible Analytics — Mesure d'audience anonymisée

9. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr/fr/plaintes

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• Email DPO : dpo@runpark.re
• Formulaire : formulaire de contact