Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Folio.ia est Makhtar Diakhoumpa, opérant le service Folio.ia depuis le Sénégal.

Contact : contact@votrefolio.com

2. Données que nous collectons

Données de compte : adresse e-mail, mot de passe (chiffré), nom, identifiant Google si vous utilisez la connexion Google.
Contenu du portfolio : CV téléversé, biographie, projets, photo de profil, compétences, slug de votre portfolio.
Données techniques : adresse IP, type de navigateur, identifiants de session, pages visitées, dates de connexion.
Données de support : messages que vous nous envoyez par e-mail.

Les données de paiement (numéro de carte, adresse de facturation) sont collectées et traitées directement par Paddle, notre Merchant of Record. Nous n'y avons pas accès.

3. Finalités et bases légales

Création de compte et fourniture du service (exécution du contrat) : authentification, génération et hébergement de votre portfolio.
Traitement par IA (exécution du contrat) : analyse de votre CV pour générer le contenu du portfolio.
Sécurité et prévention de la fraude (intérêt légitime) : détection d'abus, journalisation des accès.
Support client (exécution du contrat) : répondre à vos demandes.
Amélioration du produit (intérêt légitime) : statistiques d'utilisation agrégées.
Obligations légales (obligation légale) : conservation comptable, réponse aux autorités.

4. Destinataires des données

Vos données peuvent être partagées avec :

Nos sous-traitants techniques : hébergement, base de données, envoi d'e-mails, analyse de CV.
Fournisseurs d'IA : Google (Gemini) et OpenAI (GPT) pour la génération de contenu — uniquement les extraits nécessaires.
Paddle.com, notre Merchant of Record, pour la gestion des paiements, abonnements, taxes et facturation.
Conseillers professionnels (juridiques, comptables) si nécessaire.
Autorités lorsque la loi nous y oblige.

Votre portfolio publié est, par définition, accessible publiquement à toute personne disposant de l'URL.

5. Transferts internationaux

Nos sous-traitants peuvent être situés en dehors du Sénégal, notamment dans l'Union européenne et aux États-Unis. Nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décisions d'adéquation).

6. Durée de conservation

Compte : tant que votre compte est actif, puis 30 jours après suppression.
Portfolios non payés et expirés : 90 jours après expiration, puis suppression.
Logs techniques : 12 mois maximum.
Données de facturation : 10 ans (obligation légale).

7. Vos droits

Conformément aux lois applicables, vous disposez des droits suivants :

droit d'accès à vos données ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d'opposition ;
droit de retirer votre consentement à tout moment ;
droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (au Sénégal : la CDP).

Pour exercer ces droits, écrivez-nous à contact@votrefolio.com. Nous nous engageons à répondre dans un délai d'un mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS), chiffrement des mots de passe, contrôle d'accès aux bases de données, journalisation des accès administratifs, sauvegardes régulières.

9. Cookies

Nous utilisons uniquement des cookies essentiels nécessaires au fonctionnement du service (session d'authentification, préférences). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement. Vous pouvez bloquer les cookies via les paramètres de votre navigateur, mais cela peut empêcher la connexion à votre compte.

10. Modifications

Cette politique peut être mise à jour. La date de la dernière révision figure en haut de la page. En cas de modification substantielle, nous vous en informerons par e-mail.