Politique de confidentialité

1. Qui sommes-nous

Coffset OÜ (« nous ») exploite la plateforme coffset.org. Nous proposons des services de calcul d'empreinte carbone assisté par IA et de compensation via des crédits carbone.

2. Données que nous collectons

• Données de compte : adresse e-mail, nom complet et mot de passe haché à la création du compte.
• Calculs carbone : données de mode de vie, de déplacement et d'activité fournies pendant les conversations avec le calculateur, stockées liées à votre compte.
• Données de paiement : traitées par Stripe. Nous stockons uniquement le montant, la devise et l'ID de session Stripe.
• Données d'usage : adresse IP, type de navigateur, pages visitées et horodatages via journaux serveur et analytique.
• Données de recherche (avec consentement) : lorsque vous acceptez les cookies analytiques, nous conservons avec votre calcul un instantané approximatif et pseudonymisé : pays approximatif (à partir de votre IP, sans stocker l'adresse complète), langue du navigateur, fuseau horaire, type d'appareil, taille d'écran et source de référence/campagne. Il est lié à un identifiant de session aléatoire, jamais à votre nom ou e-mail, et sert uniquement à des recherches agrégées pour améliorer le calculateur et comprendre d'où viennent nos utilisateurs.
• Communications : e-mails que vous nous envoyez et statut d'abonnement à la newsletter (MailerLite).

3. Comment nous utilisons vos données

• Pour exploiter et maintenir votre compte et fournir les fonctions principales.
• Pour traiter les achats de compensation et émettre des certificats de retrait.
• Pour envoyer des e-mails transactionnels (confirmations, création de compte).
• Pour envoyer des newsletters si vous vous êtes abonné explicitement.
• Pour améliorer la plateforme via une analytique agrégée et anonymisée.
• Pour respecter les lois et réglementations applicables.

4. Bases légales du traitement (RGPD)

Conformément au RGPD, nous traitons vos données personnelles sur la base de :

• Exécution du contrat (Art. 6(1)(b)) : création de compte, calculs carbone et achats de compensation.
• Intérêts légitimes (Art. 6(1)(f)) : analytique web et amélioration du service.
• Consentement (Art. 6(1)(a)) : abonnements à la newsletter et cookies non essentiels.
• Obligation légale (Art. 6(1)(c)) : conservation des registres fiscaux des achats.

5. Services tiers

• Supabase — base de données et authentification (région UE).
• Stripe — traitement des paiements. Politique de confidentialité
• CNaught — retrait des crédits carbone.
• Groq — inférence IA du calculateur (États-Unis, clauses contractuelles types).
• Resend — livraison des e-mails transactionnels.
• MailerLite — gestion de la newsletter.
• Google Analytics — analytique (avec consentement). Politique de confidentialité
• Vercel — hébergement et infrastructure.

6. Transferts internationaux de données

Vos données peuvent être transférées hors de l'EEE. Nous garantissons les protections appropriées :

• Supabase : région UE (Francfort).
• Stripe : certifié par le cadre UE-États-Unis pour la protection des données.
• Groq : traitement aux États-Unis sous clauses contractuelles types.
• Vercel : régions UE disponibles ; CDN global pour la performance.

7. Conservation des données

• Données de compte : jusqu'à la suppression de votre compte, puis effacées sous 30 jours.
• Calculs carbone : conservés tant que votre compte est actif.
• Registres d'achat : 7 ans pour obligations fiscales.
• Données analytiques : les données agrégées/anonymisées peuvent être conservées indéfiniment.

8. Vos droits

Vous avez le droit :

• D'accès — demander une copie de vos données personnelles.
• De rectification — demander la correction de données inexactes.
• D'effacement — demander la suppression (« droit à l'oubli »).
• De limitation du traitement — limiter notre utilisation de vos données.
• À la portabilité — recevoir vos données dans un format lisible par machine.
• D'opposition — vous opposer au traitement basé sur l'intérêt légitime.
• De retirer votre consentement — retirer tout consentement précédemment donné.

Pour exercer ces droits, écrivez à hello@coffset.org. Nous répondons sous 30 jours.

9. Cookies

Nous utilisons :

• Cookies essentiels : authentification et gestion de session.
• Cookies analytiques : Google Analytics (avec consentement).

Voir notre Politique des cookies pour plus de détails.

10. Décision automatisée

Notre calculateur carbone utilise l'IA pour estimer les émissions. Ce traitement automatisé :

• Ne produit pas de décisions juridiquement significatives à votre égard.
• Repose sur votre consentement explicite lors de l'utilisation du calculateur.
• Peut être revu ou contesté en nous contactant.

11. Sécurité

Nous employons des mesures de sécurité standard : chiffrement HTTPS, hash bcrypt des mots de passe, cookies de session HTTP-only et Row Level Security sur notre base de données. Nous vous informerons rapidement en cas de violation de données.

12. Droit de réclamation

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez déposer une réclamation auprès de :

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Pour les modifications significatives, nous notifierons les utilisateurs par e-mail.

14. Contact

Pour les questions liées à la confidentialité : hello@coffset.org