Politique de confidentialité
Dernière mise à jour : 5 mars 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Kamel Laimene — Coffee Beans, 4 rue de Cambo, 75019 Paris, France.
Contact DPO : kamel@coffee-beans.fr
2. Données collectées
Company Toolbox collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Gestion de l'abonnement, notifications | Exécution du contrat | Durée du compte + 3 ans |
| Données de navigation (IP, pages visitées) | Sécurité, statistiques anonymisées | Intérêt légitime | 13 mois |
| Contenu des sessions (listes, votes, etc.) | Fourniture du service | Exécution du contrat | Durée de la session |
| Données de facturation | Gestion des abonnements Stripe | Obligation légale | 10 ans (comptabilité) |
| Cookies analytiques | Amélioration du produit | Consentement | 13 mois |
3. Données non collectées
Company Toolbox ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques, etc.).
Les outils interactifs (minuteur, roue de la fortune, vote, etc.) fonctionnent localement dans le navigateur. Aucun contenu saisi n'est transmis ni stocké sur nos serveurs, sauf si une fonctionnalité de partage est explicitement activée par l'utilisateur.
4. Hébergement et transferts de données
Le site est hébergé par Netlify Inc. (San Francisco, États-Unis). Netlify s'appuie sur des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD pour tout transfert de données hors UE.
Aucune donnée personnelle n'est vendue à des tiers.
5. Sous-traitants
Company Toolbox fait appel aux sous-traitants suivants, tous conformes au RGPD :
- Netlify Inc. — hébergement et CDN
- Stripe Inc. — paiement sécurisé (certifié PCI-DSS)
- Umami — statistiques anonymisées, sans cookies (stats.coffee-beans.fr)
7. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) — obtenir une copie de vos données
- Droit de rectification (art. 16) — corriger vos données inexactes
- Droit à l'effacement (art. 17) — demander la suppression de vos données
- Droit à la limitation (art. 18) — restreindre un traitement
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) — s'opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement — à tout moment, sans effet rétroactif
Pour exercer vos droits, contactez le DPO : kamel@coffee-beans.fr. Réponse sous un mois (art. 12 RGPD).
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
8. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données : chiffrement TLS en transit, accès restreint au personnel habilité, mises à jour régulières des dépendances.
9. Modifications
La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière sur le site.