Politique de Confidentialité

1. Introduction

Chez Gradly, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site web et notre logiciel.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

2. Responsable du traitement

Le responsable du traitement des données est :
Touzet Pierre
2b rue Denis Cordonnier, 59410 Anzin
Email : contact@gradly.fr

3. Données collectées

3.1. Sur le site web (gradly.fr)

Lorsque vous utilisez notre site, nous pouvons collecter :

• Formulaire de contact : Nom, prénom, email, organisation, message (via Formspree)
• Données d'analyse (optionnel) : Si vous acceptez les cookies d'analyse, nous utilisons Vercel Analytics pour comprendre comment notre site est utilisé. Voir la section 10 pour plus de détails.

3.2. Dans le logiciel Gradly

Le logiciel Gradly fonctionne 100% hors-ligne. Toutes les données sont stockées localement sur votre ordinateur ou votre serveur de fichiers. Aucune donnée n'est transmise à nos serveurs.

Les données gérées par le logiciel (étudiants, évaluations, compétences) restent sous votre entière responsabilité et contrôle.

4. Finalités du traitement

Les données collectées via le formulaire de contact sont utilisées uniquement pour :

• Répondre à vos demandes d'information ou de démonstration
• Vous fournir un devis personnalisé
• Assurer le support technique post-achat

5. Base légale du traitement

Le traitement de vos données est basé sur votre consentement (envoi volontaire du formulaire de contact) et sur l'exécution d'un contrat (fourniture de la licence et du support).

6. Durée de conservation

• Données de contact : Conservées pendant 3 ans après le dernier échange
• Données clients : Conservées pendant toute la durée de la relation commerciale, puis 5 ans à des fins comptables

7. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Formspree : Service de traitement des formulaires (hébergé aux USA, conforme au DPF)
• Vercel : Hébergeur du site web (hébergé aux USA, conforme au DPF)
• PostHog : Outil d'analyse comportementale (données hébergées en Europe - EU, conforme au RGPD)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@gradly.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

Le logiciel Gradly utilise un chiffrement AES-256-GCM pour les sauvegardes, garantissant la confidentialité de vos données locales.

10. Cookies et Analyse

10.1. Cookies techniques

Le site utilise un cookie technique pour mémoriser votre choix concernant les cookies d'analyse. Ce cookie, nommé gradly-analytics-consent, est stocké localement (localStorage) et ne contient aucune donnée personnelle.

10.2. Cookies d'analyse (optionnels)

Nous utilisons Vercel Analytics et PostHog pour comprendre comment les visiteurs utilisent notre site. Ces outils ne sont activés que si vous donnez votre consentement via la bannière affichée lors de votre première visite.

Données collectées par Vercel Analytics :

• Pages visitées et temps passé
• Pays et ville (géolocalisation approximative via IP, l'IP n'est pas stockée)
• Type d'appareil et navigateur
• Source du trafic (référent)

Données collectées par PostHog :

• Pages visitées et sections consultées
• Interactions (clics sur les boutons, ouverture de FAQ, soumission de formulaire)
• Enregistrements de session anonymisés (les champs de formulaire sont masqués)
• Type d'appareil et navigateur

Les données PostHog sont hébergées en Europe (EU) et ne quittent pas l'Union Européenne. PostHog est configuré avec opt_out_capturing_by_default : aucune donnée n'est collectée tant que vous n'avez pas donné votre consentement explicite.

Aucune donnée personnelle identifiable n'est collectée par ces outils (pas d'adresse IP stockée, pas de fingerprinting). Nous vous demandons votre accord par transparence et respect du RGPD.

10.3. Gestion de vos préférences

Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Cookies » ou « Gérer les cookies » présent en bas de chaque page (footer). Cela réaffichera la bannière de consentement et vous permettra de changer votre choix.

Vous pouvez également supprimer les données du site dans les paramètres de votre navigateur pour réinitialiser votre consentement.