Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Bousid Saidani (entrepreneur individuel), éditeur de la plateforme RailReady, dont le siège est situé 202 avenue du Mont Gaillard, 76620 Le Havre, France. Contact : contact@railready.fr.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire ; aucun DPO n'est désigné. Vos demandes RGPD sont traitées à l'adresse ci-dessus.

2. Données collectées

Lors de l'inscription et de l'utilisation, nous collectons :

• Données d'inscription : adresse email, prénom, mot de passe (chiffré)
• Données de profil (facultatives) : âge, niveau d'études, diplôme, expérience, métier visé, région, disponibilité
• Données de progression : résultats du test de compatibilité, scores psychotechniques, historique et contenu des simulations d'entretien et des échanges avec le Coach IA
• Données de paiement : gérées par Stripe ; nous ne recevons et ne stockons aucune donnée bancaire (uniquement un identifiant client et le statut de l'abonnement)
• Données techniques : logs de connexion, adresse IP, type de navigateur, rapports d'erreurs

Nous ne collectons pas volontairement de données sensibles (origine ethnique, santé, opinions politiques ou religieuses). L'inscription est réservée aux personnes âgées de 16 ans ou plus.

3. Finalités du traitement

Vos données sont utilisées pour :

• gérer votre compte et votre authentification
• fournir les fonctionnalités (test, entretien, Coach IA, suivi de progression)
• gérer les abonnements et paiements Premium
• améliorer la plateforme (analyses agrégées et anonymisées) et assurer sa sécurité
• vous contacter en cas de modification importante de la plateforme ou de votre contrat

4. Bases légales (art. 6 RGPD)

• Exécution du contrat (CGU/CGV acceptées) : gestion du compte, fonctionnalités, abonnements et paiements.
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude et des abus.
• Obligation légale : conservation des pièces de facturation.
• Consentement : le cas échéant, pour la publication d'un témoignage ou tout futur traceur non essentiel.

5. Durées de conservation

• Compte et données de profil/progression : pendant toute la durée de vie du compte.
• Après suppression du compte : effacement des données personnelles sous 30 jours (hors obligations légales ci-dessous).
• Logs de connexion et adresse IP : jusqu'à 12 mois (sécurité).
• Rapports d'erreurs (Sentry) : jusqu'à 90 jours.
• Pièces de facturation (paiements Premium) : conservées 10 ans au titre de l'obligation comptable (art. L123-22 du Code de commerce).
• Données anonymisées : peuvent être conservées sans limite à des fins statistiques.

6. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants :

• Supabase — base de données et authentification (serveurs Union européenne, Paris)
• Vercel — hébergement de l'application (USA)
• Stripe — traitement des paiements et facturation (USA)
• OpenAI et Anthropic — génération des réponses des agents IA (USA)
• Sentry — supervision technique et journalisation des erreurs
• Google (Analytics 4) — mesure d'audience anonymisée, activée uniquement après votre consentement (USA)

Ces prestataires agissent en qualité de sous-traitants, sur instruction de RailReady, et sont liés par des engagements de confidentialité et de sécurité.

7. Transferts hors Union européenne

Certains sous-traitants (Vercel, Stripe, OpenAI, Anthropic, Sentry) sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par des garanties appropriées au sens des articles 44 à 46 du RGPD : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework lorsque le prestataire y adhère.

8. Intelligence artificielle

Les fonctionnalités Coach IA et Entretien transmettent le contenu de vos échanges à nos prestataires d'IA (OpenAI, Anthropic) afin de générer les réponses. Les réponses sont produites automatiquement, à visée pédagogique, et peuvent comporter des inexactitudes.

⚠️ Ne saisissez jamais de données sensibles (santé, opinions, vie privée de tiers, identifiants, données bancaires) dans les conversations avec l'IA.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données (directement depuis votre profil ou par email)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition et de limitation : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@railready.fr. Vous pouvez également saisir la CNIL (cnil.fr) en cas de réclamation.

10. Cookies

RailReady utilise des cookies strictement nécessaires au fonctionnement de l'authentification (session sécurisée) ; ces cookies essentiels ne requièrent pas de consentement. Nous utilisons par ailleurs Google Analytics 4 à des fins de mesure d'audience. Conformément au Consent Mode de Google, ce traceur est désactivé par défaut et n'est activé qu'après votre consentement explicite via le bandeau cookies (IP anonymisée, aucune donnée publicitaire). Vous pouvez le refuser, sans impact sur l'utilisation du service, ou modifier votre choix à tout moment en effaçant les données du site dans votre navigateur.