Politique de Confidentialité

1. Responsable du traitement

RivoCalc — projet indépendant disponible sur www.rivocalc.com. Contact via le formulaire de contact.

2. Quelles données nous collectons

Nous traitons les données personnelles suivantes, toutes limitées au strict nécessaire :

• Formulaire de contact : le nom, l'email et le message que vous choisissez de nous envoyer. Nous ne collectons ni adresse postale, ni téléphone, ni aucune autre donnée personnelle.
• Adresse IP : collectée temporairement, uniquement pour la protection anti-spam (rate limiting). Nous n'associons pas l'IP à l'envoi du formulaire dans un stockage de longue durée.
• Données d'utilisation (analytics) : collectées uniquement si vous acceptez les cookies — pages visitées, temps passé par page, pays d'origine. Toujours anonymisées (anonymize_ip activé).

3. Base légale du traitement

• Formulaire de contact : intérêt légitime (répondre à l'utilisateur) et mesures précontractuelles (traiter la demande formulée).
• Analytics : consentement explicite (recueilli via le bandeau de cookies — vous pouvez changer d'avis à tout moment en effaçant le stockage de votre navigateur).
• Rate limiting par IP : intérêt légitime (sécurité du service).

4. Sous-traitants

Vos données peuvent être traitées par les prestataires suivants (tous couverts par des clauses contractuelles types (CCT) pour les transferts hors EEE) :

• Resend, Inc. (États-Unis) — envoi des emails du formulaire de contact.
• Cloudflare, Inc. (États-Unis) — stockage temporaire des messages (KV), rate limiting, DNS et CDN.
• Vercel Inc. (États-Unis) — hébergement de l'application web et traitement des requêtes.
• Google LLC (États-Unis) — Google Analytics 4, uniquement si vous avez accepté les cookies.

5. Durées de conservation

• Emails de contact : conservés jusqu'à 90 jours après la dernière interaction avec l'utilisateur, puis supprimés.
• Messages en file d'attente temporaire (KV) : supprimés automatiquement après 30 jours.
• Adresse IP (rate limit) : supprimée automatiquement après 60 secondes.
• Données d'analytics : conservation contrôlée directement par votre compte Google et configurée sur la durée minimale de GA4 (14 mois).

6. Cookies

Nous utilisons uniquement les catégories de cookies suivantes :

• Essentiels (toujours actifs) : aucun cookie tiers ; une seule entrée dans localStorage avec votre décision concernant les cookies d'analyse.
• Analytics (optionnels, soumis à consentement) : Google Analytics 4 — chargé uniquement si vous acceptez via le bandeau. Vous pouvez refuser et le site fonctionne normalement.

Pour changer d'avis à tout moment, utilisez l'option « Gérer les cookies » en pied de page — l'entrée rivocalc-cookie-consent-v1 dans le localStorage de votre navigateur est réinitialisée et le bandeau de cookies réapparaît pour une nouvelle décision.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Accès — savoir quelles données vous concernant nous traitons.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données (« droit à l'oubli »).
• Portabilité — recevoir une copie de vos données dans un format structuré.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — refuser les cookies d'analyse à tout moment.

Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous répondons sous 30 jours, comme l'exige le RGPD.

8. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77 du RGPD). En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL). Nous sommes établis au Portugal. Notre autorité de contrôle chef de file, avec laquelle l'autorité locale coopère dans le cadre du guichet unique, est la Comissão Nacional de Proteção de Dados (CNPD).