Politique de confidentialité

1. Responsable du traitement

Vincent Mameri

Entrepreneur individuel exerçant sous l'enseigne BleuBlancCom, marque commerciale The Genius Lab

Siège : [à compléter — adresse Marseille]

Contact : contact@thegeniuslab.fr

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

• Données de contact (formulaire de réservation /book) : nom, prénom, email, entreprise, notes facultatives
• Données techniques : adresse IP, type de navigateur, pages visitées (journaux serveur uniquement, anonymisés après 30 jours)
• Données client (en cas de souscription) : informations fournies dans le cadre du contrat (mails, contacts, factures, devis…) traitées en qualité de sous-traitant au sens de l'article 28 du RGPD

3. Finalités du traitement

• Répondre à vos demandes de contact et de réservation de RDV découverte
• Envoyer les confirmations et rappels de rendez-vous (par email)
• Assurer la fourniture du service souscrit (en cas de contrat)
• Améliorer le site et nos services (statistiques anonymisées)
• Respecter nos obligations légales (comptabilité, fiscalité)

4. Bases légales

Conformément à l'article 6 du RGPD, le traitement de vos données repose sur :

• Votre consentement (formulaire de contact, newsletter)
• L'exécution d'un contrat (clients sous contrat actif)
• Le respect d'obligations légales (comptabilité, fiscalité)
• Notre intérêt légitime (sécurité du site, prévention de la fraude)

5. Durée de conservation

• Données de contact prospects : 3 ans à compter du dernier échange
• Données clients sous contrat : durée du contrat + 10 ans (obligation comptable)
• Logs serveur : 30 jours maximum
• Cookies techniques : 13 mois maximum

6. Destinataires des données

Vos données ne sont jamais vendues ni partagées à des fins commerciales avec des tiers. Les seuls destinataires sont :

• Vincent Mameri (responsable du traitement)
• Sous-traitants techniques agréés, listés ci-dessous, sous accord de sous-traitance article 28 du RGPD
• Autorités compétentes, sur réquisition légale uniquement

7. Sous-traitants et hébergement

Aucun appel par défaut à des modèles hébergés hors UE (OpenAI US, Anthropic US, Google US).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données (export CSV / JSON)
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@thegeniuslab.fr. Réponse sous 1 mois maximum.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• Cookies de session : authentification, préférences utilisateur
• Cookies de sécurité : prévention CSRF, gestion des tokens

Aucun cookie publicitaire ou de tracking tiers (Google Analytics, Meta Pixel, etc.) n'est déposé sans votre consentement explicite. Conformément à la directive ePrivacy, ces cookies techniques ne nécessitent pas votre consentement préalable.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

• Chiffrement TLS 1.3 pour toutes les communications
• Chiffrement at-rest des bases de données (Supabase)
• Isolation des données par espace de travail
• Sauvegardes quotidiennes chiffrées
• Contrôle d'accès strict (principe du moindre privilège)
• Journalisation des accès aux données sensibles

11. Modifications

La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales ou les changements de nos services. La date de dernière mise à jour est indiquée en bas de page.

12. Contact

Pour toute question relative à la protection de vos données personnelles :

Email : contact@thegeniuslab.fr

Vincent Mameri agit en tant que point de contact unique pour toutes les questions RGPD.