politique de confidentialité

1. Contrôleur

2. Données personnelles que nous traitons

• Coordonnées (nom, adresse e-mail, contenu du message) soumises via le formulaire de contact à l'adresse /api/contact ; stocké avec des métadonnées d'horodatage et de limiteur de débit dans notre base de données MongoDB.
• Dossiers clients créés via la zone d'administration (/api/admin/customers) : prénom et nom, entreprise, adresse postale, numéro de téléphone, email, codes de parrainage, notes de projet, tarification, discountRate, finalPrice, ReferCount et horodatages.
• Transactions du programme de parrainage enregistrées via les enregistrements ReferralTransaction, y compris referrerCode, discountRate (3/6/9%), le niveau de parrainage et l'ID client lié.
• Coordonnées bancaires (IBAN, titulaire du compte) soumises via le portail client pour le versement des primes de parrainage ; l'IBAN est stocké chiffré (AES-256-GCM) et affiché uniquement sous forme masquée.
• Informations sur la facture produites avec le générateur de facture (InvoiceService), telles que le numéro de facture, les livrables, les descriptions de projet, les calculs de TVA et les références de paiement.
• Données d'authentification des administrateurs (e-mail, mot de passe haché, jeton de session stocké sous le cookie httpOnly « admin-auth-token »).
• Métadonnées techniques telles que l'adresse IP (conservée brièvement par la clé du limiteur de débit), les en-têtes du navigateur et les journaux du serveur nécessaires pour sécuriser le service.

3. Finalités et bases juridiques

• Répondre aux demandes de contact et préparer des propositions (Art. 6(1)(b) RGPD).
• Administration des comptes clients, des récompenses de parrainage et des livrables du projet (Art. 6(1)(b) et 6(1)(f) du RGPD).
• Générer des factures et remplir les obligations légales de comptabilité (article 6, paragraphe 1, point c) du RGPD).
• Envoi de notifications de référencement et de rappels par e-mail à l'aide de nodemailer (intérêt légitime, art. 6(1)(f) du RGPD) ; vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque e-mail de parrainage.
• Traitement des versements de primes de parrainage, y compris vos coordonnées bancaires (art. 6(1)(b) RGPD) ; conservation des justificatifs de paiement conformément à l'art. 6(1)(c) RGPD en liaison avec le § 147 AO et le § 257 HGB.
• Atténuer les abus, faire respecter les limites de tarifs et défendre nos systèmes (intérêt légitime, art. 6(1)(f) du RGPD).
• Se conformer aux obligations légales ou aux demandes des autorités (article 6, paragraphe 1, point c) du RGPD).

4. Rétention

• Les demandes de contact sont conservées jusqu'à 12 mois après leur achèvement, sauf conclusion d'un nouveau contrat.
• Les données des clients et des références sont conservées pendant toute la durée de notre relation commerciale, plus jusqu'à 3 ans pour les délais de prescription, à moins que la loi comptable n'exige une conservation plus longue.
• Les informations relatives aux factures sont conservées pendant 8 ans conformément aux règles allemandes de conservation commerciale et fiscale.
• L'IBAN enregistré pour les versements est supprimé après le versement final, au plus tard à la fin de la relation commerciale ; les données comptables liées aux versements sont conservées 8 ans (§ 147 AO).
• Les entrées du limiteur de débit contenant des clés basées sur IP expirent automatiquement dans la fenêtre configurée (60 secondes) et sont ensuite supprimées.
• Les journaux du serveur et de sécurité sont purgés dans les 90 jours, sauf s'ils font partie d'une enquête sur un incident.

5. Destinataires et sous-traitants

• Fournisseurs d'hébergement et de déploiement utilisés pour le portefeuille en direct (par exemple Vercel ou plates-formes cloud comparables).
• Hébergement de base de données avec MongoDB Atlas ou un autre fournisseur défini par la variable d'environnement MONGODB_URI.
• Transmission d'e-mails via Gmail SMTP ou, en développement, comptes de test Ethereal exploités par nodemailer.
• Cloudflare R2 pour le stockage multimédia et la diffusion d'actifs (CDN) lorsque vous téléchargez des images via /api/upload.
• Fournisseurs de services de paiement (par exemple banques, PayPal) si vous versez les montants des factures en utilisant les méthodes répertoriées.
• Conseillers professionnels ou autorités lorsque la loi l’exige.

6. Transferts internationaux

7. Sécurité

• Transport chiffré (HTTPS) pour les points de terminaison publics et les interfaces d'administration.
• Accès administratif étendu protégé par les cookies JWT et httpOnly.
• Limitation du débit et limitation IP mises en œuvre via mongoRateLimiter pour lutter contre les abus.
• Chiffrement au niveau des champs (AES-256-GCM) pour les données bancaires ; la clé est conservée en dehors de la base de données, dans la configuration d'environnement.
• Maintenance régulière des dépendances et surveillance des journaux du serveur pour détecter les anomalies.

8. Vos droits

• Accès à vos données personnelles (Art. 15 RGPD).
• Rectification des données inexactes (art. 16 RGPD).
• Effacement (art. 17 RGPD) et restriction (art. 18 RGPD) dans les limites légales.
• Portabilité des données que vous nous avez fournies (Art. 20 RGPD).
• Objection au traitement fondée sur des intérêts légitimes (article 21 du RGPD).
• Retrait du consentement avec effet pour l'avenir, lorsque le traitement repose sur le consentement.
• Droit de déposer une plainte auprès d'une autorité de contrôle, notamment en Allemagne (LfDI Baden-Württemberg) ou de votre autorité locale.

9. Exercer vos droits

10. Projets clients et vitrine des logos des partenaires

• Vitrine du projet : avec le consentement écrit explicite de chaque client, j'affiche les détails du projet, notamment les descriptions, les technologies utilisées, les captures d'écran et les résultats du projet. Les noms des clients et les informations sur l’entreprise ne sont affichés que lorsque cela est expressément autorisé.
• Logos des partenaires : les logos des entreprises partenaires sont affichés dans la section des partenaires uniquement après avoir obtenu une autorisation explicite via un accord écrit ou une clause contractuelle. Les logos sont utilisés uniquement dans le but de démontrer des collaborations professionnelles.
• Contrôle client : les clients conservent le droit de demander la suppression ou la modification des informations ou des logos de leur projet à tout moment en me contactant directement. Ces demandes seront traitées dans un délai de 7 jours ouvrables.
• Informations confidentielles : aucune information commerciale confidentielle, code propriétaire ou donnée sensible n'est jamais publié sans autorisation écrite explicite. Tous les documents de présentation sont soumis à l'examen et à l'approbation du client avant publication.
• Base juridique : Ces activités de démonstration sont menées conformément à l'art. 6, paragraphe 1, point a) du RGPD (consentement) et art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à présenter un travail professionnel), le consentement du client étant toujours prioritaire.

11. Mises à jour