Politique de confidentialité

1. Responsable du traitement

Bapst Technologies (SIREN 901392019) est responsable du traitement des données personnelles collectées dans le cadre du service Neurenix (neurenix.com et app.neurenix.com).

Contact DPO : contact@neurenix.com

2. Données collectées

2.1 Données de compte

• Adresse email (identifiant de connexion)
• Prénom (optionnel, fourni lors de l'inscription)
• Mot de passe (stocké sous forme de hachage irreversible — nous ne connaissons pas votre mot de passe)

2.2 Données d'utilisation de l'application

• Profils des membres de la famille (prénom, rôle, avatar — aucune donnée de santé)
• Consignes et résultats hebdomadaires (données que vous saisissez vous-même)
• Paramètres de personnalisation (couleurs, thème, récompenses)

2.3 Données de facturation

• Données de paiement : traitées exclusivement par Stripe. Bapst Technologies ne stocke aucune donnée bancaire (numéro de carte, CVV, etc.).
• Historique des transactions (montant, date, plan souscrit)

2.4 Données techniques

• Adresse IP (logs serveur, conservés 90 jours maximum)
• Navigateur et système d'exploitation (détection basique pour la compatibilité)
• Cookies de session (authentification)

3. Finalités et bases légales du traitement

• Fourniture du service : exécution du contrat (CGU)
• Facturation et paiements : exécution du contrat
• Sécurité et lutte contre la fraude : intérêt légitime
• Amélioration du service (statistiques anonymisées) : intérêt légitime
• Conformité légale : obligation légale

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons jamais à des tiers.

4. Destinataires des données

Vos données sont accessibles uniquement à :

• Bapst Technologies (équipe technique, support)
• Stripe : traitement des paiements (conforme PCI-DSS)
• Hébergeur : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne

Aucune transmission à des tiers à des fins commerciales, publicitaires ou de profilage.

5. Durée de conservation

• Données de compte : pendant la durée d'activité du compte + 3 ans après suppression (obligations légales)
• Données d'utilisation : pendant la durée d'activité du compte
• Données de facturation : 10 ans (obligation comptable française)
• Logs techniques : 90 jours maximum

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit à la limitation : demander la limitation du traitement

Pour exercer vos droits, contactez-nous à : contact@neurenix.com

Vous pouvez également adresser une réclamation à la CNIL : cnil.fr

7. Cookies

Neurenix utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintient votre connexion entre les pages (durée : session)
• Cookie CSRF : protège contre les attaques de falsification de requête (durée : session)

Aucun cookie publicitaire, aucun tracker tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Transmission chiffrée (HTTPS/TLS)
• Mots de passe hachés (bcrypt)
• Authentification sécurisée (JWT)
• Accès aux données restreint au personnel habilité
• Sauvegardes régulières chiffrées

9. Données des mineurs

Neurenix est destiné à être utilisé par des adultes (parents, professionnels). Les données saisies concernant des enfants (prénom, progrès) relèvent de la responsabilité des parents ou du professionnel titulaire du compte. Aucune donnée directe n'est collectée auprès des enfants.

10. Transferts hors UE

Stripe est une société américaine disposant de mécanismes de transfert conformes (clauses contractuelles types, Privacy Shield successeur). Aucune autre donnée n'est transférée hors de l'Union Européenne.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou notification dans l'application.

12. Contact

Pour toute question relative à la présente politique : contact@neurenix.com
Bapst Technologies — SIREN 901392019