Politique de confidentialité

1. Qui nous sommes

Ce site (syntranova.ai) est exploité par SYNTRANOVA AL LTD, une société enregistrée à Chypre sous le numéro HE 485824, située à Nikis 1, Anthoupoli, 2350, Nicosie, Chypre.

Nous sommes le responsable du traitement des données au sens du Règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

2. Quelles données nous collectons

Nous ne collectons que les données strictement nécessaires au fonctionnement du site et de nos services :

• Formulaire de contact : nom, email, entreprise (facultatif), téléphone (facultatif), type de projet, budget estimé, message.
• Newsletter (opt-in) : email + nom, si vous vous inscrivez.
• Analyses techniques : IP anonymisée, agent utilisateur, temps sur la page — agrégés, sans identification individuelle.
• Cookies fonctionnels et analytiques : voir Politique de cookies.

3. Pourquoi nous traitons ces données (Base légale)

• Réponse aux demandes : art. 6(1)(b) RGPD — nécessaire à la conclusion/exécution d'un contrat ou mesures précontractuelles.
• Newsletter : art. 6(1)(a) RGPD — consentement explicite (vous pouvez le retirer à tout moment).
• Analyses : art. 6(1)(f) RGPD — intérêt légitime pour l'amélioration des services.
• Obligations légales : art. 6(1)(c) RGPD — facturation, fiscalité, conformité.

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec des sous-traitants contractuels :

• Brevo (Sendinblue) SAS — pour l'envoi d'emails (FR, conforme au RGPD)
• Cloudflare Inc. — CDN et protection DDoS (certifié DPF)
• Hetzner Online GmbH — infrastructure d'hébergement (Allemagne, conforme au RGPD)
• Stripe Payments Europe Ltd. — traitement des paiements (IE)

Tous les sous-traitants sont couverts par des Clauses Contractuelles Types (CCT) et un Accord de Traitement des Données (ATD).

5. Combien de temps nous conservons vos données

• Messages de contact : 36 mois, puis supprimés automatiquement.
• Données contractuelles : 10 ans (obligation fiscale/comptable).
• Newsletter : jusqu'à désinscription.
• Analyses agrégées : 26 mois.

6. Vos droits RGPD

Vous avez le droit, en vertu des art. 15-22 RGPD, de :

• Demander une copie de vos données (art. 15 — Droit d'accès)
• Rectifier les données incorrectes (art. 16)
• Supprimer vos données (art. 17 — Droit à l'effacement / « droit à l'oubli »)
• Limiter le traitement (art. 18)
• Demander la portabilité des données (art. 20)
• S'opposer au traitement (art. 21)
• Ne pas faire l'objet de décisions automatisées (art. 22)
• Déposer une plainte auprès de l'autorité de contrôle — à Chypre : Office of the Commissioner for Personal Data Protection

Pour exercer l'un de ces droits, contactez-nous à privacy@syntranova.ai. Nous répondons sous 30 jours.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : HTTPS sur tout le site, chiffrement au repos pour les bases de données, accès restreint basé sur le principe du moindre privilège, journaux d'audit, sauvegardes chiffrées, MFA pour l'infrastructure.

8. Transferts internationaux

Tous nos sous-traitants principaux sont dans l'UE/EEE. Pour les exceptions (par exemple, Stripe basé en IE mais groupe US), nous appliquons des Clauses Contractuelles Types (CCT) ou une certification DPF.

9. Modifications

Nous pouvons mettre à jour cette politique. La version actuelle est toujours disponible sur cette page, avec la date de la dernière modification en haut.

10. Contact pour la confidentialité

Pour toute question concernant vos données, contactez-nous à privacy@syntranova.ai.