Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur https://arenavs-cc.vercel.app est Arena VS, que vous pouvez contacter à l'adresse team@arenavs.fr.

Données collectées

• Identité de contact : prénom et adresse email.
• Réponses au diagnostic : statut, taille, secteur, TVA, clients, outils, niveau de préparation.
• Résultats : score, niveau, rapport généré.
• Données de paiement : identifiants de transaction Stripe (jamais le numéro complet de carte).
• Données techniques liées à l'envoi des emails et au fonctionnement du service.

Finalités et bases légales

• Fournir le diagnostic, le score et le rapport — exécution du contrat / mesures précontractuelles.
• Gérer le paiement et l'accès au rapport payant — exécution du contrat.
• Envoyer le résultat et les informations liées à la réforme — consentement de l'utilisateur.
• Assurer la sécurité, la lutte contre la fraude et le respect des obligations légales — intérêt légitime / obligation légale.

Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles sont traitées par l'éditeur et par les prestataires techniques suivants, dans la limite de leurs services :

• Vercel Inc. — Hébergement de l'application web (États-Unis (clauses contractuelles types)).
• Supabase — Base de données et stockage des données (Union européenne (Francfort, Allemagne)).
• Stripe — Traitement des paiements (Union européenne / États-Unis).
• Resend — Envoi des emails transactionnels (États-Unis (clauses contractuelles types)).

Durée de conservation

Les données liées aux diagnostics et aux leads sont conservées le temps nécessaire à la fourniture du service puis archivées ou supprimées. Les données de facturation sont conservées conformément aux obligations légales comptables (généralement 10 ans). Vous pouvez demander la suppression de vos données à tout moment.

Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne). La base de données principale est hébergée dans l'Union européenne.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à team@arenavs.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

L'accès aux données sensibles est restreint et protégé. Les écritures en base passent par un canal serveur sécurisé, et les règles de sécurité au niveau des lignes (RLS) sont activées sur les tables sensibles.