← Retour à l'accueil

⚖️ Modèle à valider. Politique conforme au RGPD (UE 2016/679) et à la loi Informatique et Libertés. À adapter à votre configuration réelle (hébergeur, sous-traitants, durées) et à faire relire. Les champs À COMPLÉTER sont à remplir.

Politique de confidentialité

Dernière mise à jour : JJ/MM/AAAA

1. Qui est responsable de vos données ?

Dexter joue deux rôles distincts :

Responsable de traitement pour les données de ses propres clients (les entreprises abonnées) : compte, facturation, support.
Sous-traitant (art. 28 RGPD) pour les données que ses clients saisissent dans l'application (leurs propres clients, véhicules, dossiers). Dans ce cas, l'entreprise abonnée reste responsable de traitement ; Dexter agit sur ses instructions, dans le cadre de l'accord de sous-traitance (CGU § « Données »).

Responsable : Marlon Pereira (structure / coordonnées — cf. mentions légales).

2. Quelles données et pourquoi ?

Données	Finalité	Base légale	Conservation
Identité, e-mail, mot de passe (haché)	Création et sécurité du compte	Exécution du contrat	Durée du compte + 1 an
Données de facturation	Facturation, obligations comptables	Obligation légale	10 ans (Code de commerce)
Logs de connexion / IP	Sécurité, prévention de la fraude	Intérêt légitime (art. 6.1.f)	12 mois
Données métier saisies par le client	Fonctionnement du service (Dexter = sous-traitant)	Définie par le client responsable	Durée de l'abonnement (réversibilité à la résiliation)
Cookies / stockage local	Session, préférences (voir §7)	Strictement nécessaires / consentement	Session ou 13 mois max

3. Sécurité des données

Mesures techniques mises en œuvre (RGPD art. 32) :

Mots de passe hachés (PBKDF2) — jamais stockés en clair.
Chiffrement des clés API tierces au repos (AES-256-GCM).
Isolation des locataires (multi-tenant) : cloisonnement des données par entreprise, jeton de session signé, refus des accès inter-entreprises.
Anti-force-brute sur les connexions ; transport HTTPS.
Sauvegardes et migrations non destructives.

4. Sous-traitants (qui peut accéder aux données)

Railway (hébergement) — région ; encadrement transfert.
Neon / Railway Postgres (base de données) — région UE recommandée.
Anthropic / Groq (fonctions d'IA, sur action explicite de l'utilisateur uniquement).
Resend (e-mails transactionnels), prestataire SMS.

5. Transferts hors Union européenne

Certains prestataires (ex. Railway, Anthropic) sont établis aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types de la Commission européenne et/ou l'adhésion au EU-US Data Privacy Framework. Préciser, ou privilégier un hébergement UE pour éviter le transfert.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Exercez-les à assistance@dexterdeck.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour les données saisies par une entreprise abonnée (où Dexter est sous-traitant), adressez votre demande à cette entreprise (responsable de traitement) ; Dexter l'assiste.

7. Cookies & stockage local

Dexter utilise le stockage local du navigateur (localStorage/sessionStorage) pour la session et les préférences — strictement nécessaire au fonctionnement, sans pistage publicitaire. Si des cookies de mesure d'audience/tiers sont ajoutés, un bandeau de consentement est requis.

8. Contact & DPO

Délégué à la protection des données : à désigner si requis. Contact : assistance@dexterdeck.com.