Politique de confidentialité

1. Qui sommes-nous

Coffset OÜ (« nous ») exploite la plateforme coffset.org. Nous proposons des services de calcul d'empreinte carbone assisté par IA et de compensation via des crédits carbone.

2. Données que nous collectons

• Données de compte : adresse e-mail, nom complet et mot de passe haché à la création du compte.
• Calculs carbone : données de mode de vie, de déplacement et d'activité fournies pendant les conversations avec le calculateur, stockées liées à votre compte.
• Données de paiement : traitées par Stripe. Nous stockons uniquement le montant, la devise et l'ID de session Stripe.
• Données d'usage : adresse IP, type de navigateur, pages visitées et horodatages via journaux serveur et analytique.
• Données de recherche (avec consentement) : lorsque vous acceptez les cookies analytiques, nous conservons avec votre calcul un instantané approximatif et pseudonymisé : pays approximatif (à partir de votre IP, sans stocker l'adresse complète), langue du navigateur, fuseau horaire, type d'appareil, taille d'écran et source de référence/campagne. Il est lié à un identifiant de session aléatoire, jamais à votre nom ou e-mail, et sert uniquement à des recherches agrégées pour améliorer le calculateur et comprendre d'où viennent nos utilisateurs.
• Communications : e-mails que vous nous envoyez et statut d'abonnement à la newsletter.

3. Comment nous utilisons vos données

• Pour exploiter et maintenir votre compte et fournir les fonctions principales.
• Pour traiter les achats de compensation et émettre des certificats de retrait.
• Pour envoyer des e-mails transactionnels (confirmations, création de compte).
• Pour envoyer des newsletters si vous vous êtes abonné explicitement.
• Pour améliorer la plateforme via une analytique agrégée et anonymisée.
• Pour mesurer si nos annonces génèrent des visites et des achats (avec consentement).
• Pour respecter les lois et réglementations applicables.

4. Bases légales du traitement (RGPD)

Conformément au RGPD, nous traitons vos données personnelles sur la base de :

• Exécution du contrat (Art. 6(1)(b)) : création de compte, calculs carbone et achats de compensation.
• Intérêts légitimes (Art. 6(1)(f)) : analytique web et amélioration du service.
• Consentement (Art. 6(1)(a)) : abonnements à la newsletter et cookies non essentiels.
• Obligation légale (Art. 6(1)(c)) : conservation des registres fiscaux des achats.

5. Services tiers

• Supabase — base de données et authentification (région UE).
• Stripe — traitement des paiements. Politique de confidentialité
• CNaught — retrait des crédits carbone.
• Vercel AI Gateway, Google et Anthropic — IA du chat du calculateur et des rapports IA (États-Unis).
• Resend — envoi des e-mails, y compris la newsletter.
• Attio — gestion de la relation client (CRM) : votre nom, votre adresse e-mail, votre langue, vos achats, le statut de votre abonnement et de la newsletter, ainsi qu'un historique des e-mails que nous vous envoyons, afin de bien suivre nos clients.
• Google Analytics — analytique (avec consentement). Politique de confidentialité
• Google Ads — mesure publicitaire (avec consentement). Lors d’un achat, également une empreinte (hachage SHA-256) de votre adresse e-mail, pour que Google relie l’achat à un clic sur une annonce sans recevoir l’adresse (conversions améliorées). Politique de confidentialité
• Microsoft Clarity — mesure d’audience et enregistrements de session (avec consentement). Déclaration de confidentialité
• Meta (Facebook / Instagram) — mesure publicitaire (avec consentement). Politique de confidentialité
• Reddit — mesure publicitaire (avec consentement). Politique de confidentialité
• Vercel — hébergement et infrastructure.

6. Transferts internationaux de données

Vos données peuvent être transférées hors de l'EEE. Nous garantissons les protections appropriées :

• Supabase : région UE (Francfort).
• Stripe : certifié par le cadre UE-États-Unis pour la protection des données.
• Vercel AI Gateway, Google et Anthropic : traitement aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types.
• Vercel : régions UE disponibles ; CDN global pour la performance.

7. Conservation des données

• Données de compte : jusqu'à la suppression de votre compte, puis effacées sous 30 jours.
• Calculs carbone : conservés tant que votre compte est actif.
• Registres d'achat : 7 ans pour obligations fiscales.
• Données analytiques : les données agrégées/anonymisées peuvent être conservées indéfiniment.

8. Vos droits

Vous avez le droit :

• D'accès — demander une copie de vos données personnelles.
• De rectification — demander la correction de données inexactes.
• D'effacement — demander la suppression (« droit à l'oubli »).
• De limitation du traitement — limiter notre utilisation de vos données.
• À la portabilité — recevoir vos données dans un format lisible par machine.
• D'opposition — vous opposer au traitement basé sur l'intérêt légitime.
• De retirer votre consentement — retirer tout consentement précédemment donné.

Pour exercer ces droits, écrivez à hello@coffset.org. Nous répondons sous 30 jours.

9. Cookies

Nous utilisons :

• Cookies essentiels : authentification et gestion de session.
• Cookies analytiques : Google Analytics (avec consentement).
• Cookies publicitaires : Google Ads, Meta et Reddit (avec consentement), pour mesurer les visites et les achats issus de nos annonces.

Voir notre Politique des cookies pour plus de détails.

10. Décision automatisée

Notre calculateur carbone utilise l'IA pour estimer les émissions. Ce traitement automatisé :

• Ne produit pas de décisions juridiquement significatives à votre égard.
• Repose sur votre consentement explicite lors de l'utilisation du calculateur.
• Peut être revu ou contesté en nous contactant.

11. Sécurité

Nous employons des mesures de sécurité standard : chiffrement HTTPS, hash bcrypt des mots de passe, cookies de session HTTP-only et Row Level Security sur notre base de données. Nous vous informerons rapidement en cas de violation de données.

12. Droit de réclamation

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez déposer une réclamation auprès de :

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Pour les modifications significatives, nous notifierons les utilisateurs par e-mail.

14. Contact

Pour les questions liées à la confidentialité : hello@coffset.org