Politique de confidentialité

1. Préambule

Edenwork attache une importance particulière au respect de votre vie privée et à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données lorsque vous visitez notre site edenwork.com ou interagissez avec nos services.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Edenwork SAS
• 7 Quai Tilsitt, 69002 Lyon, France
• SIREN : 530 266 873
• Contact : contact@edenwork.com

3. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous.

a. Formulaire de contact

• Données : nom, prénom, adresse email, entreprise, téléphone (facultatif), message
• Finalité : répondre à votre demande de contact ou de devis
• Base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD)
• Durée de conservation : 3 ans à compter du dernier contact

b. Newsletter

• Données : adresse email
• Finalité : envoi de notre newsletter (actualités, contenus, événements)
• Base légale : votre consentement (art. 6.1.a RGPD)
• Durée de conservation : jusqu'à votre désinscription, et 3 ans après en base désactivée

c. Espace administrateur

• Données : adresse email, mot de passe (haché)
• Finalité : authentification et gestion du contenu éditorial
• Base légale : exécution d'un contrat (art. 6.1.b RGPD)
• Durée de conservation : tant que le compte est actif

d. Logs techniques

• Données : adresse IP, user-agent, horodatage, pages visitées
• Finalité : sécurité du site, prévention de la fraude, statistiques techniques
• Base légale : intérêt légitime (art. 6.1.f RGPD)
• Durée de conservation : 12 mois

e. Mesure d'audience et cookies

Voir notre politique de gestion des cookies pour le détail des traceurs utilisés.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées d'Edenwork. Pour assurer le fonctionnement du site, nous recourons à des sous-traitants soumis à des obligations contractuelles de confidentialité et de sécurité :

• Vercel Inc. (États-Unis / UE) — hébergement du site
• Supabase Inc. (Singapour / UE) — base de données et authentification
• Resend (États-Unis / UE) — envoi d'emails transactionnels et de la newsletter
• Google LLC (États-Unis) — protection anti-spam reCAPTCHA et mesure d'audience Google Analytics

5. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis hors UE (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées :

• Adhésion au Data Privacy Framework (DPF) pour les sous-traitants américains certifiés
• Clauses contractuelles types de la Commission européenne

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS (HTTPS), hachage des mots de passe, accès restreint et journalisé, sauvegardes régulières, mises à jour de sécurité.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives sur le sort de vos données post-mortem

Pour exercer ces droits, contactez-nous à contact@edenwork.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).

8. Modification de la politique

Edenwork se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur cette page. Nous vous invitons à la consulter régulièrement.