Politique de confidentialité

En vigueur au 8 avril 2026 — Version 1.0

1. Responsable du traitement

✅ Conforme RGPD (UE) 2016/679

UpFmIA — Micro-entreprise
SIREN : 419 857 818
Dirigeant : Rodolphe BATHISTE
Email DPO : contact@expertise-fm.fr

2. Données collectées

Donnée	Finalité	Base légale	Conservation
Adresse email	Création et gestion du compte	Exécution du contrat	Durée du compte + 3 ans
Mot de passe	Authentification (hashé, non lisible)	Exécution du contrat	Durée du compte
Date d'inscription	Gestion de l'abonnement	Exécution du contrat	Durée du compte + 5 ans
Questions posées	Amélioration du service RAG	Intérêt légitime	12 mois glissants
Données de paiement	Facturation (via Stripe)	Obligation légale	10 ans (comptable)
Cookies techniques	Session, préférences freemium	Intérêt légitime	1 an

3. Sous-traitants et transferts

UpFmIA utilise les sous-traitants suivants, tous conformes au RGPD :

Supabase Inc. — Authentification et base de données utilisateurs. Serveurs en Union Européenne (Irlande). Politique de confidentialité Supabase
OVHcloud — Hébergement du site web. Serveurs en France. Politique OVH
Stripe Inc. — Traitement des paiements. Certifié PCI-DSS. UpFmIA ne stocke aucune donnée bancaire. Politique Stripe
Flowise / Qdrant — Moteur IA et base vectorielle. Les questions posées transitent par ces services pour générer les réponses.

Aucun transfert de données hors Union Européenne n'est effectué sans garanties appropriées.

4. Cookies

Le site expertise-fm.fr utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service, exemptés de consentement (directive ePrivacy) :

fac_token — Statut d'authentification (1 an)
fac_email — Email de l'utilisateur connecté (1 an)
fac_access — Token d'accès API Supabase (1 an)
fac_refresh — Token de rafraîchissement (1 an)
fac_q — Compteur de questions gratuites (10 ans)

Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est utilisé.

5. Vos droits RGPD

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Droit d'accèsObtenir une copie de vos données personnelles

Droit de rectificationCorriger des données inexactes

Droit à l'effacementSupprimer votre compte et vos données

Droit à la portabilitéRecevoir vos données dans un format lisible

Droit d'oppositionVous opposer à certains traitements

Droit à la limitationLimiter le traitement de vos données

Pour exercer vos droits : contact@expertise-fm.fr — Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

6. Sécurité des données

UpFmIA met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site
Mots de passe hashés (bcrypt) — jamais stockés en clair
Tokens d'authentification à durée de vie limitée
Accès aux données restreint au seul responsable de traitement
Infrastructure hébergée en Union Européenne

7. Modifications de la politique

Cette politique peut être mise à jour. Les utilisateurs abonnés seront notifiés par email en cas de modification substantielle. La date de mise à jour est indiquée en haut de page.