Confidentialité BeWork (RGPD)

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via BeWork est :

• Laure Olivie — Entrepreneur individuel (micro-entreprise)
• Adresse à compléter — France
• Contact données personnelles : contact@bework.fr

2. Données collectées

Selon votre usage, nous pouvons traiter :

• Données de compte : nom, e-mail professionnel, société, mot de passe (hashé), rôle.
• Données de demande : titres, briefs, références chantier, pièces jointes ou textes collés, historique des missions et livrables.
• Données techniques : logs de connexion, adresse IP, identifiants de session, cookies strictement nécessaires (voir politique cookies).
• Données de facturation (le cas échéant) : coordonnées de facturation, historique commandes.

3. Finalités et bases légales

4. Intelligence artificielle

Certaines demandes sont traitées via des modèles d'IA (ex. Anthropic). Le contenu de vos briefs peut être transmis à ce prestataire uniquement pour produire le livrable demandé, dans le cadre de clauses contractuelles de protection des données.

Ne déposez pas de données inutilement sensibles (santé, données bancaires complètes, etc.). Vous restez responsable de l'anonymisation ou du masquage des informations personnelles de tiers lorsque cela est pertinent.

5. Destinataires et sous-traitants

• Supabase Inc. — Hébergement base de données et authentification (UE/US selon région projet)
• Anthropic PBC — Traitement IA des demandes (assistants)
• Railway Corp. — Hébergement de l’application

Des transferts hors Union européenne peuvent avoir lieu (hébergement ou IA aux États-Unis) ; ils sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, mesures complémentaires selon le prestataire).

6. Durées de conservation

• Compte actif : durée de la relation contractuelle.
• Après clôture du compte : suppression ou anonymisation sous 24 mois, sauf obligation légale de conservation (comptabilité : 10 ans pour les pièces comptables).
• Logs techniques : durée limitée (généralement 12 mois maximum).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès, rectification, effacement ;
• limitation du traitement, opposition (motifs légitimes) ;
• portabilité des données fournies ;
• retrait du consentement lorsque le traitement est fondé sur le consentement (sans affecter la licéité antérieure).

Pour exercer vos droits : contact@bework.fr, en joignant une copie d'un justificatif d'identité si nécessaire.

Réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (authentification, HTTPS, cloisonnement des comptes, sauvegardes selon hébergeur). Aucune transmission sur Internet n'est totalement invulnérable.

9. Modifications

Cette politique peut être mise à jour. La date en tête de page sera révisée. En cas de changement majeur, les utilisateurs connectés pourront en être informés par e-mail ou notification sur la plateforme.