Politique de confidentialité

GRC LA GARCIA COMPANY, 18 rue de Champaissant, 72110 Saint-Cosme-en-Vairais, France, est responsable des traitements décrits ici. Pour exercer un droit ou poser une question : grclagarciacompany@gmail.com.

• Compte, identité, coordonnées, formule, projets et contenus : exécution du contrat et fourniture des fonctionnalités demandées.
• Paiements, factures, statut Stripe et preuve d’acceptation : exécution du contrat, obligations comptables et preuve juridique.
• Déclarations de rétractation, identité, référence de contrat, horodatage et accusé de réception : obligation légale, exercice et preuve des droits du consommateur.
• Support, sécurité, journaux techniques et prévention de la fraude : intérêt légitime à sécuriser et améliorer le service.
• Prospection auprès de clients ou prospects : consentement lorsque requis, ou intérêt légitime dans les limites légales, avec désinscription à tout moment.
• Mesure d’audience de la vitrine : consentement préalable, révocable à tout moment.
• Mémorisation facultative du code de parrainage pendant 30 jours : consentement préalable ; le code présent dans le lien courant peut être utilisé pour attribuer la demande ou la commande initiée par l’utilisateur.
• Obligations fiscales, comptables, judiciaires ou réglementaires : obligation légale.

Les données sont accessibles aux personnes habilitées de l’éditeur et, selon le service utilisé, à ses prestataires techniques : Base44/Wix pour l’hébergement et la plateforme, Stripe pour les paiements, Google/Gmail pour les communications, ainsi qu’aux fournisseurs d’intelligence artificielle ou services métier effectivement sollicités par une fonctionnalité. Les données ne sont pas vendues. Les autorités peuvent en recevoir lorsque la loi l’impose.

Certains prestataires peuvent traiter des données hors de l’EEE, notamment aux États-Unis ou en Israël. Inside s’appuie sur les mécanismes reconnus par le RGPD mis en place par ces prestataires, tels qu’une décision d’adéquation, le cadre UE–États-Unis lorsqu’applicable ou des clauses contractuelles types complétées par des mesures de sécurité.

• Compte et données opérationnelles : pendant la relation contractuelle, puis suppression ou archivage selon les obligations et contentieux applicables.
• Preuves contractuelles et réclamations : jusqu’à cinq ans après la fin de la relation, sauf délai différent imposé par la loi.
• Déclarations de rétractation et accusés de réception : cinq ans à compter de leur traitement, à titre de preuve, sauf contentieux ou durée légale différente.
• Factures et pièces comptables : dix ans.
• Prospects non clients : trois ans après le dernier contact actif, sauf opposition antérieure.
• Mesure d’audience consentie : treize mois au maximum après la dernière interaction ; choix cookies conservé six mois.
• Code de parrainage mémorisé : trente jours au maximum lorsque cette finalité est acceptée.
• Données de carte : traitées par Stripe ; Inside ne conserve pas le numéro complet ni le cryptogramme.

Selon la situation, vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement, ainsi que du droit de définir des directives post-mortem. Une pièce peut être demandée uniquement en cas de doute raisonnable sur l’identité. Vous pouvez aussi adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.

Inside applique des mesures d’habilitation, chiffrement en transit, journalisation et sauvegarde adaptées aux risques. Aucun système n’étant infaillible, tout incident susceptible d’engendrer un risque est traité et notifié conformément à la loi. Le service payant n’est pas destiné aux mineurs sans autorisation valable. Toute évolution substantielle de cette politique est signalée de façon appropriée.