Politique de confidentialité

Cette politique décrit comment TeamFactory traite vos données personnelles, en application du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site (voir mentions légales).
Contact : julienbt2f@gmail.com

2. Données collectées et finalités

2.1 Liste d'attente Pro

Si vous remplissez le formulaire d'inscription à la liste d'attente, nous collectons :

• votre adresse e-mail ;
• votre profil (pédagogie ou team building entreprise) ;
• la date d'inscription et la source (toujours « landing » depuis ce site).

Finalités : vous envoyer un email de confirmation immédiat, vous informer de l'ouverture de la version Pro et vous proposer un tarif early-bird. Aucune autre utilisation, pas de revente, pas de prospection commerciale par des tiers.

Base légale : votre consentement explicite (article 6.1.a RGPD), recueilli via la soumission du formulaire.

2.2 Mesure d'audience anonyme

Nous utilisons Cloudflare Web Analytics pour mesurer la fréquentation du site. Cloudflare Web Analytics ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante : l'adresse IP est anonymisée à la périphérie du réseau (edge) avant tout stockage, pas d'identifiant cross-site, pas de fingerprinting. Cloudflare Inc. est certifié sous le EU-US Data Privacy Framework.

Base légale : intérêt légitime (article 6.1.f RGPD), équilibré par l'absence totale de cookies et de données identifiantes — aucun consentement préalable n'est requis (avis CNIL sur les outils exemptés).

2.3 Logs serveur

Nos hébergeurs (Vercel, Supabase) conservent automatiquement des logs techniques (adresse IP, user-agent, horodatage des requêtes) pour la sécurité et le bon fonctionnement du service. Ces logs sont purgés selon la politique de chaque sous-traitant (généralement 30 jours).

3. Cookies

Le site landing ne dépose aucun cookie sans votre action :

• Cloudflare Web Analytics : aucun cookie (cf. ci-dessus).
• Formulaire d'inscription : aucun cookie (envoi direct au serveur, pas de tracking inter-pages).

L'application TeamFactory en elle-même (teamfactory-app.vercel.app) utilise localStorage pour conserver votre session de jeu : ce n'est pas un cookie au sens technique, mais ces données restent sur votre appareil et ne sont pas envoyées à nos serveurs.

4. Durée de conservation

• Liste d'attente Pro : jusqu'au lancement de la version Pro, puis pendant 24 mois suivant le dernier contact, sauf demande de suppression de votre part.
• Statistiques Cloudflare Web Analytics : agrégées indéfiniment (mais aucune donnée personnelle conservée).
• Logs serveur : voir politique de chaque sous-traitant (30 jours en général).

5. Sous-traitants et destinataires

Vos données peuvent transiter par les sous-traitants suivants, chacun engagé contractuellement à respecter le RGPD :

• Vercel Inc. (États-Unis, certifié Data Privacy Framework) — hébergement du site et exécution de la fonction serveur.
• Supabase Inc. (Singapour) — base de données pour la liste d'attente. Hébergement choisi en zone EU pour ce projet.
• Resend (États-Unis) — envoi de l'email de confirmation, si activé.
• Cloudflare Inc. (États-Unis, certifié Data Privacy Framework) — mesure d'audience anonyme via Cloudflare Web Analytics, IP anonymisée à la périphérie.

Aucun de ces sous-traitants n'a le droit de réutiliser vos données pour son propre compte.

Pour les clients souscrivant l'abonnement Pro (établissements, entreprises), TeamFactory agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour le traitement des données des participants à leurs sessions. Les engagements correspondants — sécurité, sous-traitants ultérieurs, transferts hors UE, notification de violation, restitution / destruction des données — sont décrits dans l'accord de traitement de données (DPA) dédié.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : faire corriger une donnée inexacte.
• Droit à l'effacement (à l'oubli) : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit à la limitation : faire geler le traitement le temps d'un litige.
• Droit de retirer votre consentement à tout moment, sans motif, sans frais.

Pour exercer un de ces droits, écrivez à julienbt2f@gmail.com en précisant la nature de votre demande. Une réponse sera apportée dans le délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07 — cnil.fr

7. Sécurité

Vos données sont stockées dans une base de données hébergée par Supabase, accessible uniquement via une clé de service détenue par l'éditeur du site. Les communications entre votre navigateur, le serveur et la base sont chiffrées en HTTPS (TLS).

8. Modifications

La présente politique peut être mise à jour pour refléter des changements techniques ou réglementaires. La date de dernière mise à jour, en haut de page, fait foi.

9. Contact

Pour toute question relative à vos données personnelles ou à cette politique : julienbt2f@gmail.com