Politique de confidentialitéPrivacy policy

Sovkern SAS (« Sovkern », « nous ») s'engage à protéger la vie privée des personnes qui visitent son site web (sovkern.com) et utilisent sa plateforme (app.sovkern.com). Cette politique décrit quelles données nous collectons, pourquoi, comment nous les utilisons et vos droits.Sovkern SAS (« Sovkern », « we ») is committed to protecting the privacy of people who visit its website (sovkern.com) and use its platform (app.sovkern.com). This policy describes what data we collect, why, how we use it and your rights.

1. Responsable du traitement1. Data controller

Sovkern SAS — contact@sovkern.com — [Adresse siège]Sovkern SAS — contact@sovkern.com — [Registered office address]

2. Données collectées2. Data collected

2.1 Données fournies directement2.1 Data provided directly

• Informations d'inscription : nom, prénom, email professionnel, nom de l'organisation, secteur d'activitéRegistration information: last name, first name, professional email, organisation name, sector of activity
• Données de facturation : coordonnées de facturation (traitées via Mollie, PSP certifié PCI-DSS — Sovkern ne stocke pas vos données de carte bancaire)Billing data: billing details (processed via Mollie, a PCI-DSS certified PSP — Sovkern does not store your payment card data)
• Données de conformité saisies dans la plateforme : preuves, politiques, registres, analyses de risquesCompliance data entered into the platform: evidence, policies, registers, risk analyses
• Correspondances : messages envoyés via le formulaire de contact ou à notre adresse emailCorrespondence: messages sent via the contact form or to our email address

2.2 Données collectées automatiquement2.2 Data collected automatically

• Données de connexion : adresse IP, type de navigateur, pages visitées, horodatageConnection data: IP address, browser type, pages visited, timestamp
• Cookies techniques nécessaires au fonctionnement de la plateforme (session, authentification)Technical cookies necessary for the operation of the platform (session, authentication)
• Données d'usage anonymisées à des fins d'amélioration du produitAnonymised usage data for product improvement purposes

3. Finalités et bases légales3. Purposes and legal bases

FinalitéPurpose	Base légaleLegal basis
Fournir et gérer le serviceProvide and manage the service	Exécution du contrat (art. 6.1.b RGPD)Performance of the contract (art. 6.1.b GDPR)
FacturationBilling	Exécution du contrat et obligation légalePerformance of the contract and legal obligation
Communication sur les évolutions du serviceCommunication about service updates	Intérêt légitimeLegitimate interest
Newsletter (si consentement donné)Newsletter (if consent is given)	Consentement (art. 6.1.a RGPD)Consent (art. 6.1.a GDPR)
Sécurité et prévention de la fraudeSecurity and fraud prevention	Intérêt légitimeLegitimate interest
Obligations légales (comptabilité, etc.)Legal obligations (accounting, etc.)	Obligation légaleLegal obligation

4. Durées de conservation4. Retention periods

• Données de compte actif : durée de la relation contractuelleActive account data: duration of the contractual relationship
• Données après résiliation : 3 ans (prescription commerciale)Data after termination: 3 years (commercial limitation period)
• Données de facturation : 10 ans (obligation comptable)Billing data: 10 years (accounting obligation)
• Logs de connexion : 12 moisConnection logs: 12 months

5. Destinataires des données5. Data recipients

Sovkern ne vend pas vos données. Vos données peuvent être partagées avec :Sovkern does not sell your data. Your data may be shared with:

• Scalingo SAS (hébergement — France)Scalingo SAS (hosting — France)
• Mollie B.V. (paiement — Pays-Bas, certifié PCI-DSS)Mollie B.V. (payment — Netherlands, PCI-DSS certified)
• Brevo (Sendinblue) (emails transactionnels — France)Brevo (Sendinblue) (transactional emails — France)
• Mistral AI (fonctionnalités IA optionnelles — France)Mistral AI (optional AI features — France)

Ces sous-traitants sont liés par des DPA (Data Processing Agreements) conformes au RGPD.These subprocessors are bound by GDPR-compliant DPAs (Data Processing Agreements).

6. Transferts hors UE6. Transfers outside the EU

Sovkern héberge l'ensemble de ses données en France. Si certains sous-traitants transfèrent des données hors de l'UE (ex. accès support technique), ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.Sovkern hosts all of its data in France. Should some subprocessors transfer data outside the EU (e.g. technical support access), these transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission.

7. Vos droits7. Your rights

Conformément au RGPD, vous disposez des droits suivants :In accordance with the GDPR, you have the following rights:

• Droit d'accès : obtenir une copie de vos donnéesRight of access: obtain a copy of your data
• Droit de rectification : corriger des données inexactesRight to rectification: correct inaccurate data
• Droit à l'effacement : demander la suppression de vos donnéesRight to erasure: request the deletion of your data
• Droit à la portabilité : recevoir vos données dans un format structuréRight to data portability: receive your data in a structured format
• Droit d'opposition : vous opposer à certains traitementsRight to object: object to certain processing activities
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentementRight to withdraw consent: at any time for processing based on consent

Pour exercer vos droits : privacy@sovkern.com. En cas de litige non résolu, vous pouvez saisir la CNIL (cnil.fr).To exercise your rights: privacy@sovkern.com. In the event of an unresolved dispute, you may refer the matter to the CNIL (cnil.fr).

8. Sécurité8. Security

Sovkern met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès strict, journalisation des accès, sauvegardes régulières.Sovkern implements appropriate technical and organisational measures to protect your data: TLS encryption in transit, encryption at rest, strict access control, access logging, regular backups.

9. Modifications9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via la plateforme avant son entrée en vigueur.This policy may be updated. Any substantial change will be notified to you by email or via the platform before it takes effect.

10. Contact10. Contact

Pour toute question : privacy@sovkern.comFor any questions: privacy@sovkern.com