Politique de Confidentialité

La présente politique de confidentialité définit et vous informe de la manière dont FBR LABS utilise et protège les informations que vous nous transmettez lors de l'utilisation du site www.fbrlabs.fr.

FBR LABS s'engage à respecter la vie privée de ses utilisateurs et à protéger leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Raison sociale : FBR LABS

Forme juridique : SAS (Société par Actions Simplifiée)

SIREN : 944 181 452

SIRET : 944 181 452 00011

Siège social : 61 rue de Lyon, 75012 Paris, France

Email : contact@fbrlabs.fr

Téléphone : +33 7 78 64 13 76

2. Données collectées

2.1 Données collectées via le formulaire de contact

Lorsque vous utilisez notre formulaire de contact ou de demande de devis, nous collectons les données suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de l'entreprise (optionnel)
• Type de projet ou service demandé
• Budget estimé
• Message et détails de votre demande

2.2 Données collectées automatiquement

Lors de votre navigation, nous collectons automatiquement :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Résolution d'écran et taille de l'écran
• Pages visitées et durée de visite
• Source de référencement (comment vous êtes arrivé sur notre site)
• Données de navigation (via cookies analytiques)

2.3 Données collectées lors de l'exécution d'un contrat

Si vous devenez client, nous collectons également :

• Informations de facturation (nom, adresse, SIRET pour les entreprises)
• Informations de paiement (traitées par nos prestataires de paiement sécurisés)
• Historique des commandes et des projets
• Communications liées au projet (emails, messages)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Traitement des demandes de contact et devis - Base légale : exécution de mesures précontractuelles à la demande de la personne concernée
• Gestion de la relation client - Base légale : intérêt légitime / exécution du contrat
• Facturation et comptabilité - Base légale : exécution du contrat / obligation légale
• Amélioration de nos services - Base légale : intérêt légitime
• Analyses statistiques et mesure d'audience - Base légale : consentement (cookies analytiques)
• Communication marketing - Base légale : consentement (pour les non-clients) / intérêt légitime (pour les clients)
• Respect des obligations légales - Base légale : obligation légale (conservation des données comptables, etc.)
• Prévention de la fraude - Base légale : intérêt légitime

4. Destinataires des données

Vos données personnelles sont destinées à :

• Les services internes de FBR LABS (commercial, développement, support client, comptabilité)
• Nos prestataires techniques (hébergement web, analytics, outils de gestion de projet) dans le cadre strict de leurs missions
• Nos prestataires de paiement (Stripe, PayPal) pour le traitement sécurisé des transactions
• Notre expert-comptable pour les obligations légales
• Les autorités compétentes sur réquisition judiciaire

Engagement de confidentialité : Nous ne vendons, ne louons, ni ne partageons vos données personnelles à des tiers à des fins commerciales. Tous nos prestataires sont soumis à des obligations de confidentialité et de sécurité strictes.

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Demandes de devis non converties : 3 ans à compter de la dernière interaction
• Clients actifs : Durée de la relation commerciale
• Anciens clients : 5 ans après la fin de la relation (obligations comptables et fiscales)
• Données de facturation : 10 ans (obligation légale)
• Cookies analytiques : Maximum 2 ans
• Données de navigation : Maximum 13 mois
• Consentement cookies : 13 mois

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Article 15 RGPD) : obtenir une copie de vos données personnelles et des informations concernant leur traitement
• Droit de rectification (Article 16 RGPD) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Article 17 RGPD) : supprimer vos données dans certaines conditions (droit à l'oubli)
• Droit à la limitation du traitement (Article 18 RGPD) : limiter le traitement de vos données dans certaines situations
• Droit à la portabilité (Article 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (Article 21 RGPD) : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière
• Droit de retrait du consentement (Article 7 RGPD) : retirer votre consentement à tout moment (cookies, marketing)
• Droit de définir des directives post-mortem : définir le sort de vos données après votre décès
• Droit de ne pas faire l'objet d'une décision automatisée : ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email : contact@fbrlabs.fr (objet : "Exercice de mes droits RGPD")
• Par courrier : FBR LABS, 61 rue de Lyon, 75012 Paris

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si nécessaire, compte tenu de la complexité et du nombre de demandes. Une copie d'un titre d'identité pourra être demandée pour vérifier votre identité et éviter toute divulgation de données à des tiers non autorisés.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

7. Sécurité des données

FBR LABS met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé, notamment :

• Chiffrement des communications (protocole HTTPS/SSL)
• Hébergement sécurisé chez OVHcloud (France) avec certifications ISO 27001
• Accès restreint aux données personnelles (authentification forte, gestion des habilitations)
• Sauvegardes régulières et chiffrées
• Mises à jour de sécurité régulières des systèmes et applications
• Pare-feu et systèmes de détection d'intrusion
• Procédures de gestion des incidents de sécurité
• Sensibilisation et formation du personnel aux bonnes pratiques de sécurité

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.

8. Transfert de données hors UE

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne :

• Google Analytics : Transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission Européenne et le Data Privacy Framework
• Services cloud : Certains services peuvent stocker des données hors UE avec des garanties appropriées

Ces transferts sont effectués dans le respect du RGPD et avec des garanties appropriées pour protéger vos données (clauses contractuelles types, décisions d'adéquation, etc.).

9. Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser notre audience. Pour en savoir plus sur les cookies que nous utilisons et comment les gérer, veuillez consulter notre Politique de cookies.

10. Mineurs

Notre site et nos services ne s'adressent pas spécifiquement aux mineurs de moins de 15 ans. Conformément au RGPD, le traitement des données personnelles d'un mineur de moins de 15 ans est licite seulement si le consentement est donné ou autorisé par le titulaire de l'autorité parentale sur l'enfant.

Si nous découvrons que nous avons collecté des données personnelles auprès d'un mineur de moins de 15 ans sans le consentement parental approprié, nous prendrons des mesures pour supprimer ces informations aussi rapidement que possible.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques de traitement des données ou pour se conformer aux évolutions légales et réglementaires.

Toute modification substantielle sera publiée sur cette page avec une nouvelle date de mise à jour. Pour les modifications importantes, nous pourrons vous informer par email ou via un avis visible sur notre site.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

12. Contact - Délégué à la Protection des Données

Pour toute question concernant cette politique de confidentialité, pour exercer vos droits ou pour toute préoccupation relative à la protection de vos données personnelles, vous pouvez nous contacter :