RGPD France : données, droits, hébergement

Où sont stockées vos données

PerfDesk est hébergé en Europe chez Ionos (Allemagne) et les sauvegardes chiffrées restent en région UE. Le mail transactionnel passe par Resend (Irlande, eu-west-1, conforme RGPD UE). Une seule opération sort de l'Union Européenne : la rédaction des fiches, confiée à l'API d'Anthropic aux États-Unis. Ce transfert est encadré par le Data Processing Addendum d'Anthropic et par des clauses contractuelles types (article 46.2.c du RGPD). Nous ne nous appuyons pas sur le Data Privacy Framework.

Ce qu'on collecte

• Identifiants compte (email, mot de passe hashé bcrypt rounds=12).
• Données déclaratives (prénom, niveau, club rattaché).
• Séances que tu saisis toi-même dans l'application.
• Fiches générées par l'IA : séances transmises à Anthropic (Claude, États-Unis) via API, encadrées par leur Data Processing Addendum et des clauses contractuelles types (article 46.2.c du RGPD). Conformément aux conditions commerciales de l'API, ces données ne sont pas utilisées pour entraîner les modèles d'Anthropic.

Vos droits

Les articles 15 à 22 du RGPD vous ouvrent un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tous ces droits s'exercent aujourd'hui par une demande écrite à [email protected], accompagnée d'une preuve d'identité. Réponse sous un mois maximum, délai légal. Il n'y a pas encore d'écran en libre-service dans l'application : les demandes sont traitées à la main, une par une.

• Accès et portabilité : nous vous transmettons l'ensemble de vos données dans un format structuré et réutilisable.
• Rectification : demande à [email protected], en précisant la donnée à corriger.
• Effacement : demande à [email protected], traitée dans le délai légal d'un mois.
• Plainte CNIL : cnil.fr/plaintes (délai légal 2 mois).

Sous-traitants

Quatre sous-traitants : Ionos (hébergement, Allemagne), Anthropic (rédaction des fiches par Claude, États-Unis : données traitées via API selon leur Data Processing Addendum et des clauses contractuelles types encadrant le transfert hors UE), Resend (mail transactionnel, Irlande), Cloudflare (CDN et protection du site, sauvegardes chiffrées R2 en région UE). Pas d'autre prestataire tiers. Pas de tracking publicitaire, pas de Google Analytics.