Politique de confidentialite

1. Responsable du traitement

Rehoboth Business Conseil, éditeur de Rehoboth Suite (rehobothsuite.com), est responsable du traitement de vos données personnelles. Contact : contact@rehoboth-business-conseil.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service :

Données d'identification : nom, adresse email, mot de passe (hashé). Données d'utilisation : projets créés, crédits consommés, modèles IA utilisés, logs de connexion. Données techniques : adresse IP, type de navigateur, système d'exploitation. Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas vos données bancaires).

3. Finalités du traitement

Vos données sont utilisées pour : fournir et améliorer le service, gérer votre compte et vos crédits, traiter les paiements, communiquer avec vous (notifications, support), assurer la sécurité du service, et se conformer aux obligations légales.

4. Base légale

Le traitement est fondé sur : l'exécution du contrat (fourniture du service), votre consentement (newsletter, cookies non essentiels), nos intérêts légitimes (sécurité, amélioration du service), et nos obligations légales (facturation, conservation des données).

5. Sous-traitants

Nous utilisons les sous-traitants suivants : Supabase (hébergement base de données, authentification — UE), Vercel (hébergement frontend — mondial), Stripe (paiements — UE/US), Anthropic (API Claude AI — US), Hostinger (email — UE). Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Données de compte : conservées pendant la durée de votre inscription + 3 ans après suppression. Données de facturation : 10 ans (obligation légale). Logs techniques : 12 mois. Cookies : 13 mois maximum.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à contact@rehoboth-business-conseil.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS/TLS) et au repos, authentification sécurisée (bcrypt, JWT), contrôle d'accès par rôle (RLS Supabase), headers de sécurité OWASP, et audit régulier des dépendances.