Politique de confidentialité
Version du 23 octobre 2026
1. Responsable du traitement
SIGMATECH SAS, société par actions simplifiée au capital de 60 000 €, dont le siège social est situé Boulevard Légitimus, Centre d’échange Rudy Nithila, lot n° 8, 97110 Pointe-à-Pitre, Guadeloupe, immatriculée au RCS Pointe-à-Pitre 488 309 006. Contact pour toute question relative à vos données : rgpd@badviz.app.
2. Données traitées
- Compte : nom, e-mail, type de profil, territoire, mot de passe (stocké chiffré par notre prestataire d'authentification).
- Accompagnement : messages échangés avec votre Badvizor, dossiers, documents, rendez-vous, demandes aux experts.
- Abonnement et paiements : formule, historique des paiements et factures. Les données de carte sont traitées exclusivement par Stripe ; Badviz n'y a pas accès.
- Technique : journaux de connexion, notifications autorisées, préférences.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, assurer l'accompagnement et la messagerie | Exécution du contrat |
| Encaisser les abonnements et commandes, émettre les factures | Exécution du contrat, obligation légale (comptabilité) |
| Analyser les demandes avec l'aide de l'IA pour préparer les réponses et prioriser le suivi | Intérêt légitime (qualité et réactivité du service), sous validation humaine |
| Mettre en relation avec des experts et fournisseurs partenaires | Exécution du contrat, à votre demande |
| Sécuriser la plateforme et prévenir la fraude | Intérêt légitime |
| Mesure d'audience et attribution du parrainage | Consentement (voir cookies) |
4. Intelligence artificielle
Pour préparer des réponses et aider votre Badvizor à prioriser, le contenu de vos demandes peut être analysé par des modèles d'intelligence artificielle, via une passerelle hébergée par SIGMATECH et des fournisseurs de modèles tiers. Ces analyses ne produisent aucune décision automatique vous concernant : toute réponse est relue et validée par un humain. Vos données ne sont pas utilisées pour entraîner des modèles publics.
5. Destinataires et sous-traitants
Vos données sont accessibles à votre Badvizor, aux personnes habilitées de Badviz et, pour ce qui les concerne, aux partenaires que vous sollicitez. Nous faisons appel aux sous-traitants suivants :
- Hetzner Online GmbH (Allemagne) : hébergement de l'application ;
- Supabase, Inc. : base de données et authentification ;
- Brevo (Sendinblue SAS, France) : envoi des e-mails ;
- Stripe (Stripe Payments Europe Ltd., Irlande) : paiements ;
- fournisseurs de modèles d'intelligence artificielle : analyse des demandes.
Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
6. Durées de conservation
- Compte et accompagnement : pendant la relation, puis 3 ans après le dernier contact.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journaux techniques : 12 mois.
- Cookies de mesure d'audience : 13 mois au plus.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : rgpd@badviz.app. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est restreint par rôle, les mots de passe ne sont jamais stockés en clair et aucune donnée de carte bancaire n'est conservée par Badviz.