Politique de Confidentialité
Dernière mise à jour : 4 septembre 2026. Le traitement responsable de vos données est un élément fondamental de notre éthique professionnelle et de la confiance que nous accordent nos clients.
1. Engagement pour la Confidentialité & Privacy by Design
GENISIS adopte la philosophie du Privacy by Design : la protection des données n'est pas un ajout — c'est un principe architectural central dans chaque système que nous concevons. Nous sommes en pleine conformité avec le Règlement Général sur la Protection des Données de l'Union Européenne (RGPD/GDPR) et la Loi Générale sur la Protection des Données du Brésil (LGPD).
2. Collecte Responsable des Données
Nous ne collectons que les données strictement nécessaires à la prestation de nos services : nom complet, e-mail professionnel, numéro de téléphone (optionnel), détails du projet et, dans un contexte technique, données de navigation opérationnelles (adresse IP, type de navigateur). Nous ne demandons jamais de données sensibles sans fondement légal et contractuel explicite.
3. Finalité du Traitement des Données
Vos données sont utilisées exclusivement pour : l'élaboration de propositions commerciales et de devis ; l'exécution et la gestion des projets contractés ; la communication technique et le support ; le traitement sécurisé des paiements ; le respect des obligations légales et fiscales applicables.
4. Stockage Sécurisé, Chiffrement & Infrastructure
Toutes les données sont stockées sur des serveurs sécurisés avec chiffrement TLS 1.3 en transit et AES-256 au repos. Nous utilisons un stockage d'objets isolé (MinIO/S3 privé) avec contrôle d'accès granulaire par projet. Nos systèmes sont surveillés de manière proactive contre les accès non autorisés, avec des plans de réponse aux incidents de sécurité bien définis.
5. Non-Commercialisation & Partage Minimal des Données
Nous garantissons de manière irrévocable : vos données personnelles et professionnelles ne sont JAMAIS vendues, louées ou partagées avec des tiers à des fins commerciales ou de marketing. Le partage de données est limité aux sous-traitants techniques strictement nécessaires (ex : processeur de paiement Stripe, fournisseur d'e-mail transactionnel), toujours sous accords de confidentialité contractuels.
6. Droits des Personnes Concernées (RGPD / LGPD)
- accéder aux données personnelles que nous détenons vous concernant
- demander la rectification de données inexactes ou obsolètes
- demander la suppression définitive de vos données (« droit à l'oubli »)
- recevoir une copie portable de vos données (portabilité)
- vous opposer à certains traitements
- retirer votre consentement à tout moment, sans préjudice de la licéité du traitement antérieur.
7. Cookies & Stockage Local
Nous n'utilisons que des cookies essentiels et techniquement nécessaires au bon fonctionnement de la plateforme : cookie de session d'authentification (sécurisé, HttpOnly), cookie de préférence de langue (NEXT_LOCALE) et cookie de préférence de thème (clair/sombre). Nous n'utilisons pas de cookies de suivi, de publicité comportementale ou d'analyses tierces sans votre consentement explicite.
8. Contact du Délégué à la Protection des Données (DPD)
Pour exercer vos droits en matière de confidentialité, demander des éclaircissements sur cette politique ou signaler toute préoccupation liée aux données personnelles, contactez notre Délégué à la Protection des Données à [email protected].