Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Intimate Innovation Technologies (IITECH), dont le siège social est situé au :

5 Place du 11 Novembre 1918
13280 Arles, France
Contact : dpo@iitech.fr
Téléphone : 07 69 98 92 30

2. Données collectées

Dans le cadre de l’utilisation de nos services, nous collectons les données suivantes :

• Données d’identification : adresse e-mail chiffrée, pseudonyme choisi par l’utilisateur
• Données d’utilisation : statistiques d’utilisation anonymisées, préférences de l’application
• Données techniques : identifiant d’appareil chiffré, version de l’application, type d’appareil

Données intimes : Toutes les données relatives à l’utilisation intime des appareils restent exclusivement stockées sur l’appareil de l’utilisateur. Elles ne sont jamais transmises à nos serveurs et ne font l’objet d’aucune collecte.

3. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Consentement (Article 6, paragraphe 1, point a) du RGPD) : pour la création de compte et l’utilisation des services
• Exécution d’un contrat (Article 6, paragraphe 1, point b) du RGPD) : pour la fourniture des services souscrits
• Intérêt légitime (Article 6, paragraphe 1, point f) du RGPD) : pour la sécurité et l’amélioration de nos services

Compte tenu de la nature potentiellement sensible des données liées à notre domaine d’activité, nous appliquons les dispositions de l’Article 9 du RGPD relatif aux catégories particulières de données. Le traitement repose sur le consentement explicite de l’utilisateur.

4. Stockage et sécurité

Nous mettons en œuvre des mesures de sécurité rigoureuses pour protéger vos données :

• Chiffrement AES-256-GCM pour toutes les données personnelles stockées sur nos serveurs
• Chiffrement de bout en bout pour les communications entre appareils pairés
• Authentification mTLS pour les communications entre services
• Données intimes sur l’appareil uniquement : aucune donnée d’utilisation intime ne quitte votre appareil
• Pseudonymisation des identifiants utilisateur dans nos bases de données
• Hébergement en Union européenne exclusivement

5. Durée de conservation

Vos données personnelles sont conservées pour les durées suivantes :

• Données de compte : pendant toute la durée de votre inscription, puis 30 jours après suppression du compte
• Données de facturation : 10 ans conformément aux obligations légales
• Logs de sécurité : 12 mois maximum
• Données analytiques anonymisées : 24 mois

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (Article 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification (Article 16) : corriger les données inexactes ou incomplètes
• Droit à l’effacement (Article 17) : demander la suppression de vos données
• Droit à la portabilité (Article 20) : recevoir vos données dans un format structuré et lisible
• Droit d’opposition (Article 21) : vous opposer au traitement de vos données
• Droit à la limitation (Article 18) : restreindre le traitement dans certains cas

Pour exercer vos droits, rendez-vous sur notre page dédiée aux droits RGPD ou contactez notre DPO à dpo@iitech.fr.

7. Délégué à la protection des données (DPO)

Notre Délégué à la Protection des Données est joignable à l’adresse suivante :

DPO IITECH
E-mail : dpo@iitech.fr
Adresse : 5 Place du 11 Novembre 1918, 13280 Arles, France

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

8. Cookies

Notre site utilise un nombre minimal de cookies, strictement nécessaires au fonctionnement du service. Nous n’utilisons aucun cookie de tracking, aucun cookie publicitaire et aucun outil d’analyse comportementale tiers.

• Cookies essentiels : gestion de session et préférences techniques (durée : session)
• Cookies de sécurité : protection CSRF et détection d’anomalies (durée : session)

Aucun consentement supplémentaire n’est requis pour ces cookies dans la mesure où ils sont strictement nécessaires à la fourniture du service.