Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Franck Rony T., opérant sous la marque Roftenco. Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez : contact@roftenco.com.

2. Données personnelles traitées

Selon votre utilisation du site, nous pouvons traiter les données suivantes :

• Données de compte : identifiant utilisateur, nom, adresse email, mot de passe (hashé), photo de profil, rôle et statut du compte.
• Données de navigation :adresse IP, type d'appareil, pages visitées, durée de session, paramètres UTM, données de performance (Web Vitals).
• Données de recommandation : nom complet, fonction, organisation, message de recommandation, photo de profil si fournie volontairement.
• Données de paiement : traitées exclusivement par Stripe. Roftenco ne stocke jamais vos coordonnées bancaires.
• Données de messagerie :messages échangés dans l'espace client, pièces jointes déposées via la GED sécurisée.

3. Finalités du traitement

• Création et gestion de votre compte utilisateur.
• Fourniture des services : accès aux contenus, tutoriels, blog, espace client, GED sécurisée.
• Traitement des paiements et suivi des achats.
• Amélioration du site via l'analyse d'audience anonymisée.
• Publication des recommandations professionnelles avec votre accord explicite.
• Envoi de communications liées à votre compte ou à vos achats (pas de marketing sans consentement).
• Prévention des fraudes, sécurité et obligations légales.

4. Authentification et connexion

La connexion sur Roftenco s'effectue via email et mot de passe. Votre mot de passe est systématiquement hashé et ne peut être lu par personne. Nous utilisons des sessions sécurisées via Supabase Auth. Aucune intégration Google Sign-In ou Facebook Login n'est active sur ce site.

5. Destinataires et tiers

Vos données peuvent être transmises à des prestataires techniques dans le cadre strict de la fourniture du service :

• Supabase — hébergement de la base de données et authentification (serveurs en Europe).
• Stripe — traitement des paiements en ligne.
• Resend — envoi des emails transactionnels.
• Vercel— hébergement de l'application.

Roftenco ne vend jamais vos données personnelles. Tout transfert vers des pays tiers s'effectue dans le respect du RGPD, via des garanties appropriées.

6. Cookies et sessions

Le site utilise des cookies techniques nécessaires au fonctionnement du service (session utilisateur, préférences de thème, panier). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement. Vous pouvez supprimer les cookies depuis les paramètres de votre navigateur ou via la fonction de déconnexion du site.

7. Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités décrites ci-dessus ou pour les durées imposées par la loi. Les comptes inactifs peuvent être archivés après 3 ans. Vous pouvez demander la suppression de votre compte à tout moment.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@roftenco.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), contrôles d'accès stricts, Row Level Security sur la base de données, journalisation des actions sensibles. Aucun système n'offre toutefois une garantie absolue.

10. Modifications de la politique

Cette politique peut être mise à jour. La date en en-tête indique la dernière version en vigueur. Les modifications significatives seront signalées sur le site.