Politique de confidentialité

1. Introduction

Bienvenue sur Colony.care (désignée ci-après « nous » ou « notre »). Nous nous engageons à protéger vos renseignements personnels et votre droit à la vie privée. La présente politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements lorsque vous utilisez notre plateforme de gestion de colonies d’animaux de laboratoire.

En utilisant Colony.care, vous acceptez la collecte et l’utilisation de renseignements conformément à la présente politique.

2. Renseignements que nous recueillons

2.1 Renseignements personnels

Nous recueillons les renseignements que vous nous fournissez directement, notamment :

• Adresse courriel (pour la création du compte et la communication)
• Mot de passe (chiffré et haché avec bcrypt)
• Nom et renseignements sur l’organisation (facultatifs, pour la collaboration en équipe)
• Préférences et paramètres du profil

Important: Nous ne stockons PAS les renseignements de carte de crédit. Tout le traitement des paiements est géré en toute sécurité par Stripe, notre processeur de paiement.

2.2 Données de recherche

Lorsque vous utilisez notre plateforme, nous stockons les données suivantes que vous créez :

• Registres de colonies d’animaux (espèces, souches, renseignements sur la reproduction, affectations aux cages)
• Renseignements sur les projets et les équipes
• Données d’organisation des cages et des installations
• Fichiers et documents que vous téléversez (stockés en toute sécurité via Vercel Blob)
• Journaux d’activité et pistes d’audit pour la conformité

Toutes les données de recherche vous appartiennent, à vous et à votre organisation. Nous agissons uniquement à titre de sous-traitant sécurisé de données.

2.3 Renseignements techniques

Nous recueillons automatiquement un minimum de renseignements techniques pour fournir et améliorer notre service :

• Données de session (pour l’authentification via NextAuth.js)
• Adresse IP (pour la sécurité et la limitation du débit)
• Type de navigateur et système d’exploitation (pour la compatibilité)
• Journaux d’erreurs (pour le débogage et l’amélioration du service)

Nous utilisons Plausible Analytics pour les statistiques de site Web agrégées et sans témoins, Vercel Analytics pour les métriques de performance de base et Sentry pour la surveillance des erreurs. Aucun de ces outils ne dépose de témoins ni ne vous suit d’un site à l’autre, et aucune donnée de recherche personnelle ne leur est transmise.

3. Utilisation de vos renseignements

Nous utilisons les renseignements que nous recueillons pour :

• Fournir, maintenir et améliorer nos services
• Traiter vos transactions et gérer votre compte
• Vous envoyer des avis techniques, des mises à jour et des messages de soutien
• Répondre à vos commentaires, à vos questions et à vos demandes
• Surveiller et analyser les habitudes et les tendances d’utilisation
• Détecter, prévenir et résoudre les problèmes techniques et les menaces à la sécurité
• Respecter nos obligations légales et appliquer nos conditions

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l’industrie pour protéger vos données :

• Sécurité des mots de passe: Tous les mots de passe sont hachés avec bcrypt (10 itérations) — nous ne stockons jamais les mots de passe en clair
• Chiffrement en transit: Toutes les données transmises entre votre navigateur et nos serveurs sont protégées par le chiffrement HTTPS/TLS
• Sécurité de la base de données: MongoDB Atlas avec chiffrement TLS 1.2+ et liste blanche d’adresses IP
• Gestion des sessions: Jetons JWT sécurisés avec témoins HTTP-only (expiration après 30 jours)
• Stockage des fichiers: Fichiers stockés en toute sécurité via Vercel Blob avec contrôles d’accès
• Sécurité des paiements: Traitement des paiements conforme à la norme PCI via Stripe (nous ne manipulons jamais les données de carte de crédit)
• Limitation du débit: Protection contre les attaques par force brute via Upstash Redis
• Prise en charge de la 2FA: Authentification à deux facteurs facultative avec TOTP

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucun système n’est sécurisé à 100 %.

5. Partage et divulgation des données

Nous ne vendons pas vos renseignements personnels. Nous pouvons partager vos renseignements dans les circonstances suivantes :

• Avec les membres de votre équipe: Les données que vous saisissez sont partagées avec les membres autorisés de votre équipe de recherche en fonction des permissions fondées sur les rôles
• Les fournisseurs de services que nous utilisons:
  • Vercel (hébergement et infrastructure)
  • MongoDB Atlas (base de données)
  • Stripe (traitement des paiements — ils gèrent toutes les données de paiement)
  • Resend (courriels transactionnels)
  • Vercel Blob (stockage des fichiers)
  • Upstash Redis (limitation du débit)
  • Sentry (surveillance des erreurs — aucune donnée personnelle transmise)
• Exigences légales: Lorsque la loi l’exige ou pour protéger nos droits et notre sécurité
• Transferts d’entreprise: Dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs (avec préavis)

Nous ne vendons PAS: vos données, ne les partageons pas avec des annonceurs et ne les utilisons pas à d’autres fins que la fourniture de notre service.

6. Conservation des données

Nous conservons vos renseignements aussi longtemps que nécessaire pour fournir nos services et atteindre les objectifs décrits dans la présente politique. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos renseignements personnels, à moins que la loi ou un cadre réglementaire ne nous oblige à les conserver.

Les données de recherche peuvent être conservées conformément aux politiques de conservation des données de votre organisation et aux règlements applicables.

7. Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier de certains droits concernant vos renseignements personnels :

• Accès: Demander une copie de vos renseignements personnels
• Correction: Mettre à jour ou corriger des renseignements inexacts
• Suppression: Demander la suppression de vos renseignements personnels
• Portabilité: Recevoir vos données dans un format structuré et lisible par machine
• Opposition: Vous opposer à certains traitements de vos renseignements
• Retrait du consentement: Retirer votre consentement lorsque le traitement est fondé sur celui-ci

Pour exercer ces droits, veuillez communiquer avec nous à l’aide des coordonnées fournies ci-dessous.

8. Transferts internationaux de données

Vos renseignements peuvent être transférés et traités dans des pays autres que votre pays de résidence. Nous veillons à ce que des garanties appropriées soient en place pour protéger vos renseignements conformément à la présente politique de confidentialité et aux lois applicables en matière de protection des données.

9. Confidentialité des enfants

Nos services ne s’adressent pas aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous apprenez qu’un enfant nous a fourni des renseignements personnels, veuillez communiquer avec nous.

10. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous aviserons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous invitons à consulter périodiquement la présente politique de confidentialité pour prendre connaissance des changements.

11. Nous joindre

Si vous avez des questions au sujet de la présente politique de confidentialité ou de nos pratiques en matière de données, veuillez communiquer avec nous :