Politique de confidentialité

1. Principes généraux

Reflect attache une importance particulière à la protection des données personnelles et s'engage à les traiter conformément au Règlement Général sur la Protection des Données (RGPD).

2. Rôles RGPD

• Reflect agit en tant que responsable de traitement pour les données liées à la gestion des comptes utilisateurs et à la sécurité.
• Reflect agit en tant que sous-traitant pour les données métier traitées pour le compte de ses clients.

3. Données collectées

Peuvent être traitées notamment :

• données d'identification professionnelles (nom, email),
• données de connexion et de sécurité,
• données énergétiques et contractuelles fournies par le client ou ses partenaires.

4. Finalités

Les données sont traitées pour :

• fournir et sécuriser l'accès à la Plateforme,
• assurer le fonctionnement des services,
• réaliser les calculs et simulations demandés,
• respecter les obligations légales.

5. Hébergement et sécurité

Les données sont hébergées exclusivement en France, auprès de prestataires d'hébergement conformes aux standards de sécurité du marché.

À la date de la présente politique, l'hébergement principal est assuré par Scaleway, fournisseur de cloud français.

6. Sous-traitants

Reflect peut recourir à des sous-traitants techniques situés en Europe, dans le strict cadre des finalités décrites.

7. Transferts hors Union européenne

Des transferts hors Union européenne peuvent intervenir de manière ponctuelle et sont encadrés par des garanties appropriées conformément au RGPD.

8. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, puis supprimées ou archivées conformément aux obligations légales.

9. Droits des personnes

Les utilisateurs disposent des droits suivants :

• accès,
• rectification,
• effacement,
• limitation,
• opposition.

Les demandes peuvent être adressées à :

10. Cookies et traceurs

Reflect utilise uniquement :

• des cookies strictement nécessaires au fonctionnement et à l'authentification,
• des outils de mesure technique via Google Tag Manager, sans cookies publicitaires.

Aucun cookie publicitaire ou de ciblage n'est utilisé.

11. Modification de la politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur le site.