Politique de confidentialité

Dernière mise à jour : 15 août 2026

Cette politique décrit les données personnelles traitées sur app.bird360.fr (réalisation du bilan, espace personnel, prise de rendez-vous, paiement du bilan complet), conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Le site vitrine bird360.fr ne collecte aucune donnée personnelle et n'est pas concerné par cette politique (voir ses propres mentions légales).

1. Responsable de traitement

[Raison sociale à compléter], éditeur du site app.bird360.fr, est responsable du traitement des données décrites ci-dessous. Pour toute question relative à vos données personnelles : contact@bird360.fr.

2. Données collectées et finalités

2.1 Réalisation du bilan gratuit

Lorsque vous réalisez le bilan, nous collectons : prénom, nom, adresse email, numéro de téléphone mobile, et vos 50 réponses au questionnaire (échelle de 1 à 5). Le numéro de téléphone est utilisé une seule fois pour vérifier votre identité par SMS (via notre prestataire Twilio) — le code de vérification lui-même n'est jamais stocké par nos soins. Ces informations servent à créer votre espace personnel, calculer votre diagnostic et vous permettre d'accéder à vos résultats.

Vos réponses au questionnaire portent sur votre situation professionnelle (clarté de vos objectifs, énergie, confiance, dynamique de recherche d'emploi) — il ne s'agit pas de données de santé, d'opinions ou d'autres catégories particulières au sens de l'article 9 du RGPD.

2.2 Compte et espace personnel

Votre compte est géré par Supabase (authentification). Nous ne stockons jamais votre mot de passe en clair — il est géré et chiffré directement par Supabase. Votre premier mot de passe est toujours défini par vous-même, via un lien à usage unique envoyé par email ; personne chez BIRD360™ n'y a accès.

2.3 Bilan complet payant

Le paiement est traité intégralement par Stripe (prestataire certifié PCI-DSS). Nous ne recevons et ne stockons jamais votre numéro de carte bancaire : seules des informations de suivi (montant, devise, identifiant de transaction Stripe, statut) sont conservées de notre côté pour la comptabilité et le support.

2.4 Prise de rendez-vous

Si vous réservez un debriefing, nous traitons votre nom, email, la date/heure choisie et un message optionnel, pour organiser le rendez-vous et vous le confirmer par email.

2.5 Contact / support

Les messages envoyés depuis votre tableau de bord (sujet, contenu) sont transmis par email à notre équipe pour vous répondre.

2.6 Mesure d'audience

Nous mesurons la fréquentation du site de façon anonyme : un identifiant aléatoire est stocké dans la mémoire de votre navigateur (sessionStorage, effacé à la fermeture de l'onglet — ce n'est pas un cookie), associé aux pages visitées, à leur durée, et à l'étape atteinte dans le parcours du bilan. Aucune adresse IP, aucun identifiant publicitaire et aucune donnée croisée avec votre compte ne sont conservés dans ces statistiques.

3. Cookies et traceurs

Seul un cookie strictement nécessaire est déposé : le cookie de session qui vous maintient connecté à votre espace personnel (géré par Supabase Auth). Ce cookie technique ne nécessite pas de consentement au sens de la réglementation ePrivacy, car il est indispensable au fonctionnement du service que vous avez demandé. Nous n'utilisons aucun cookie publicitaire ni aucun outil de suivi tiers.

4. Bases légales

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant comme sous-traitant au sens du RGPD :

Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

6. Durée de conservation

Les données de votre compte et de vos bilans sont conservées 12 mois à compter de votre dernière activité, puis supprimées ou anonymisées, sauf obligation légale de conservation plus longue (données de facturation : 10 ans, conformément au Code de commerce). Vous pouvez à tout moment supprimer votre compte et l'ensemble de vos données depuis votre tableau de bord (section « Gestion du compte »), ou en nous écrivant.

7. Sécurité

L'accès à vos données est cloisonné par utilisateur (chaque personne ne peut techniquement accéder qu'à ses propres données). Les échanges sont chiffrés (HTTPS). Aucune donnée bancaire ne transite ni n'est stockée sur nos serveurs.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Vous pouvez exercer ces droits directement depuis votre tableau de bord (téléchargement du bilan, suppression du compte) ou en écrivant à contact@bird360.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Modifications

Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

Voir aussi : mentions légales · conditions générales de vente