RGPD France : données, droits, hébergement

Où sont stockées vos données

PerfDesk est hébergé en Europe chez Ionos (Allemagne) et les sauvegardes chiffrées restent en région UE. Le mail transactionnel passe par Resend (Irlande, eu-west-1, conforme RGPD UE). Une seule opération sort de l'Union Européenne : la rédaction des fiches, confiée à l'API d'Anthropic aux États-Unis. Ce transfert est encadré par le Data Processing Addendum d'Anthropic et par des clauses contractuelles types (article 46.2.c du RGPD). Nous ne nous appuyons pas sur le Data Privacy Framework.

Ce qu'on collecte

• Identifiants compte (email, mot de passe hashé bcrypt rounds=12).
• Données déclaratives (prénom, niveau, club rattaché).
• Séances que tu saisis toi-même dans l'application.
• Fiches générées par l'IA : séances transmises à Anthropic (Claude, États-Unis) via API, encadrées par leur Data Processing Addendum et des clauses contractuelles types (article 46.2.c du RGPD). Conformément aux conditions commerciales de l'API, ces données ne sont pas utilisées pour entraîner les modèles d'Anthropic.

Vos droits

Les articles 15 à 22 du RGPD vous ouvrent un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La portabilité s'exerce directement dans l'application, sans demande préalable : « Mon compte », rubrique « Mes données », télécharge l'export complet au format JSON. Les autres droits passent par une demande écrite à [email protected], accompagnée d'une preuve d'identité, et sont traités à la main : réponse sous un mois maximum, délai légal.

• Accès et portabilité : l'export complet se télécharge depuis « Mon compte », rubrique « Mes données », dans un format structuré et réutilisable (JSON).
• Rectification : demande à [email protected], en précisant la donnée à corriger.
• Effacement : demande à [email protected], traitée dans le délai légal d'un mois.
• Plainte CNIL : cnil.fr/plaintes (délai légal 2 mois).

Sous-traitants

Quatre sous-traitants : Ionos (hébergement, Allemagne), Anthropic (rédaction des fiches par Claude, États-Unis : données traitées via API selon leur Data Processing Addendum et des clauses contractuelles types encadrant le transfert hors UE), Resend (mail transactionnel, Irlande), Cloudflare (CDN et protection du site, sauvegardes chiffrées R2 en région UE). Pas d'autre prestataire tiers. Pas de tracking publicitaire, pas de Google Analytics.