Politique de confidentialité
Dernière mise à jour : 20 mai 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur edifio.fr est edifio (SAS au capital de 5 000 €), siège social 5 avenue Verlaque, 13009 Marseille (Bouches-du-Rhône), France. Immatriculation au RCS de Marseille en cours. Contact : rgpd@edifio.fr.
2. Données collectées
Sur le site edifio.fr :
- Email + mot de passe (authentification, haché par Supabase Auth)
- Adresse IP (logs serveur, conservée 12 mois max)
- Données fournies via le formulaire de contact (nom, email, cabinet, message)
Pour le traitement des données dans la suite (Suivi / ACT), voir la politique de confidentialité spécifique de chaque produit accessible depuis l'app.
3. Finalité du traitement
- Authentification : contrôler l'accès aux applications et identifier l'utilisateur.
- Demandes de démo : répondre aux sollicitations envoyées via le formulaire de contact.
- Sécurité : détecter et prévenir les abus (rate-limiting via les logs IP).
4. Base légale
Authentification : exécution du contrat (vous êtes invité à la bêta). Formulaire de contact : consentement (vous nous écrivez). Logs IP : intérêt légitime de l'éditeur à sécuriser le service.
5. Hébergement et transferts
Toutes les données sont hébergées en Union Européenne :
- Frontend : Vercel — région Paris (CDG1)
- Authentification, BDD, stockage : Supabase — région Paris (eu-west-3)
- Emails transactionnels : Brevo — Paris
Les données sont hébergées en France. Les fonctions d'intelligence artificielle (lecture de documents, synthèses, correction) transmettent le contenu concerné à notre prestataire d'IA, Anthropic (Claude), pour traitement ; la dictée vocale est transcrite par Microsoft Azure Speech Services (région Europe de l'Ouest). Ces traitements sont encadrés contractuellement, y compris lorsqu'ils impliquent un transfert hors de l'Union européenne, conformément au chapitre V du RGPD. Les contrats DPA sont signés avec chaque sous-traitant.
La prise de rendez-vous pour une démonstration s'effectue via Calendly (Calendly LLC, États-Unis) : en réservant un créneau, vous transmettez vos coordonnées directement à ce prestataire, ce qui implique un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Le bouton « Réserver une démo » est un simple lien qui ouvre le site de Calendly dans un nouvel onglet : aucun script ni cookie Calendly n'est déposé sur edifio.fr.
6. Durée de conservation
- Compte utilisateur : tant que la bêta est active + 12 mois après la fin du compte
- Logs serveur : 12 mois maximum
- Demandes via formulaire de contact : 3 ans (prospection commerciale)
7. Vos droits
Conformément au RGPD, vous disposez :
- D'un droit d'accès à vos données
- D'un droit de rectification
- D'un droit à l'effacement (« droit à l'oubli »)
- D'un droit à la portabilité (export structuré)
- D'un droit d'opposition au traitement
Pour exercer ces droits : rgpd@edifio.fr. Réponse sous 30 jours maximum (souvent sous 7 jours). En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
8. Cookies
edifio.fr dépose uniquement des cookies techniques essentiels (cookie de session d'authentification Supabase). Aucun cookie publicitaire ni de tracking tiers. Vous pouvez désactiver les cookies via votre navigateur (vous serez alors déconnecté).
9. Modifications
Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email avant prise d'effet.