ABEYA WORKSPACE — Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via ABEYA WORKSPACE est :

Antoine DELAPORTE — Abeya Nova
Email : antoine@abeya-nova.fr
Hébergement : Scaleway SAS, France

2. Données collectées

Lors de la création de votre compte, nous collectons uniquement les données nécessaires au fonctionnement du service :

Donnée	Finalité	Base légale	Conservation
Nom complet	Identification dans le workspace	Exécution du contrat (Art. 6.1.b RGPD)	Durée du compte + 12 mois
Adresse email	Authentification, identifiant unique	Exécution du contrat (Art. 6.1.b RGPD)	Durée du compte + 12 mois
Mot de passe (hashé)	Sécurisation de l'accès	Exécution du contrat (Art. 6.1.b RGPD)	Durée du compte
Date de création du compte	Gestion du service, journalisation	Intérêt légitime (Art. 6.1.f RGPD)	Durée du compte + 12 mois

Les mots de passe sont stockés sous forme de hachage (bcrypt). Nous n'avons jamais accès à votre mot de passe en clair.

3. Ce que nous ne collectons pas

Aucun cookie publicitaire ou de traçage tiers
Aucune donnée de navigation ou d'analyse comportementale
Aucune donnée partagée avec des tiers commerciaux
Aucun profilage automatisé

4. Hébergement et transferts de données

Toutes les données sont hébergées exclusivement en France, sur les serveurs Scaleway, situés dans des datacenters français. Aucun transfert hors Union Européenne n'est effectué.

Les pages de connexion et d'inscription chargent une police d'écriture depuis fonts.bunny.net (CDN européen, Pays-Bas). Cette requête transmet votre adresse IP à Bunny CDN pour servir le fichier. Bunny.net respecte le RGPD et ne revend pas les données.

5. Cookie de session

Nous utilisons un unique cookie de session (session) strictement nécessaire au fonctionnement de l'authentification.

Cookie	Type	Durée	Finalité
`session`	Strictement nécessaire	Durée de la session navigateur	Maintien de l'état de connexion

Ce cookie est supprimé à la fermeture de votre navigateur ou lors de la déconnexion. Conformément aux recommandations de la CNIL, aucun consentement préalable n'est requis pour ce type de cookie strictement nécessaire.

6. Vos droits (Art. 15–22 RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie de vos données personnelles que nous détenons

Droit de rectification

Corriger des données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de votre compte et de vos données

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible

Droit d'opposition

Vous opposer à certains traitements fondés sur l'intérêt légitime

Droit de limitation

Demander la suspension temporaire du traitement de vos données

Pour exercer ces droits, contactez-nous par email : antoine@abeya-nova.fr. Nous nous engageons à répondre dans un délai d'un mois (Art. 12 RGPD).

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr — 3 Place de Fontenoy, 75007 Paris.

7. Sécurité

Communications chiffrées via HTTPS (TLS 1.2+)
Mots de passe hachés avec bcrypt (facteur de coût adapté)
Accès aux données restreint au seul responsable de traitement
Serveur isolé, accès SSH par clé uniquement

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons par email.