Politique de confidentialité

1. Responsable du traitement

• Entité : [NOM DE LA SOCIÉTÉ]
• Adresse : [ADRESSE]
• Email : contact@teamspark.app

2. Données collectées

Selon votre usage de la plateforme, nous sommes susceptibles de collecter :

• Données de compte : nom, prénom, adresse email, mot de passe (chiffré), rôle (manager, RH, participant)
• Données de session : nom de la session, challenges sélectionnés, résultats des activités, équipes constituées
• Données de navigation : adresse IP, type de navigateur, pages consultées (si analytics activés)
• Données de contact : messages envoyés via le formulaire de contact

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, données de santé, etc.).

3. Finalités du traitement

• Gestion des comptes utilisateurs et authentification
• Organisation et animation des sessions de team building
• Envoi de notifications liées aux sessions (invitations, confirmations)
• Réponse aux demandes de contact
• Amélioration de la plateforme et analyse d'usage (si analytics)
• Respect des obligations légales et comptables

4. Base légale

• Exécution du contrat — pour la gestion de votre compte et l'accès aux fonctionnalités
• Intérêt légitime — pour l'amélioration de la plateforme et la prévention de la fraude
• Consentement — pour l'envoi de communications marketing ou l'activation d'analytics
• Obligation légale — pour la conservation des données comptables et fiscales

5. Durée de conservation

• Données de compte actif : durée de la relation contractuelle + 3 ans
• Données de session : 12 mois après la fin de la session
• Données de contact : 3 ans à compter de la dernière interaction
• Données de navigation : 13 mois maximum (si analytics activés)
• Données comptables : 10 ans (obligation légale)

À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

6. Destinataires des données

Vos données ne sont pas vendues. Elles peuvent être transmises à :

• Hébergeur : [NOM HÉBERGEUR] — pour le stockage sécurisé des données
• Prestataire email : Brevo (Sendinblue) — pour l'envoi des notifications transactionnelles
• Prestataire de paiement : Stripe — pour le traitement des abonnements (aucune donnée bancaire stockée sur nos serveurs)
• Autorités compétentes : uniquement sur demande légale

Tous nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et, dans la mesure du possible, hébergent leurs données en Europe.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants. Pour les exercer, contactez-nous à contact@teamspark.app.

8. Cookies

TEAMSPARK utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (session, authentification). Aucun cookie tiers à des fins publicitaires n'est déposé sans votre consentement explicite.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. La date de dernière mise à jour figure en haut de page. En continuant à utiliser TEAMSPARK après une modification, vous acceptez la politique mise à jour.