Politique de Confidentialité

1. Introduction

Bienvenue chez Caramel (« nous », « notre », « nos »). Nous nous engageons à protéger vos données personnelles et à respecter vos droits à la confidentialité. Cette Politique de Confidentialité explique comment React Motion Technologies SAS (la « Société »), située au 73 Allée Kléber, 34000 Montpellier, Hérault, France, collecte, utilise, partage et protège vos informations personnelles lorsque vous visitez notre site web à https://joincaramel.com/ (le « Service »).

Cette Politique de Confidentialité est conçue pour se conformer aux lois applicables sur la protection des données, y compris mais sans s'y limiter :

• Règlement Général sur la Protection des Données (RGPD) - Union Européenne
• Lei Geral de Proteção de Dados (LGPD) - Brésil
• Loi sur la Protection des Renseignements Personnels et les Documents Électroniques (LPRPDE) - Canada
• California Consumer Privacy Act (CCPA) - États-Unis
• Children's Online Privacy Protection Act (COPPA) - États-Unis
• Privacy Act 1988 - Australie
• Personal Data Protection Act (PDPA) - Singapour

En utilisant notre Service, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec nos pratiques, veuillez ne pas utiliser notre Service.

2. Informations sur le Responsable du Traitement

3. Informations que Nous Collectons

3.1 Informations Personnelles que Vous Fournissez

Nous collectons les informations que vous fournissez volontairement lorsque vous :

• Créez un compte
• Vous abonnez à notre newsletter
• Remplissez des formulaires de contact
• Demandez une assistance client
• Participez à des sondages ou des promotions

Cela peut inclure :

• Données d'Identité : Prénom, nom, nom d'utilisateur, titre
• Données de Contact : Adresse email, numéros de téléphone, adresse postale
• Données Professionnelles : Nom de l'entreprise, titre du poste, adresse professionnelle
• Données de Compte : Nom d'utilisateur, mot de passe, préférences du compte
• Données Financières : Détails de la carte de paiement, adresse de facturation (traités par des processeurs de paiement sécurisés)
• Données de Communication : Votre correspondance avec nous, retours, réponses aux sondages

3.2 Informations Collectées Automatiquement

Lorsque vous visitez notre Service, nous collectons automatiquement :

• Données Techniques : Adresse IP, type et version du navigateur, paramètres de fuseau horaire, types et versions des plug-ins du navigateur, système d'exploitation et plateforme
• Données d'Utilisation : Informations sur la façon dont vous utilisez notre site web, produits et services
• Données de Localisation : Localisation géographique basée sur l'adresse IP (niveau pays/ville uniquement)
• Données de Cookies : Comme détaillé dans notre Politique de Cookies

3.3 Informations de Tiers

Nous pouvons recevoir des informations vous concernant de :

• Fournisseurs d'analyse
• Fournisseurs de services techniques (ex. Cloudflare)
• Plateformes de médias sociaux (lorsque vous interagissez avec nos pages de médias sociaux)
• Partenaires commerciaux
• Bases de données publiques

3.4 Catégories Spéciales de Données

Nous ne collectons pas intentionnellement de catégories spéciales de données personnelles (révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données de santé, ou les données concernant la vie sexuelle ou l'orientation sexuelle).

4. Base Légale du Traitement (RGPD/LGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

5. Comment Nous Utilisons Vos Informations

6. Partage et Divulgation des Données

6.1 Fournisseurs de Services

Nous partageons des données avec des fournisseurs de services tiers qui nous aident à exploiter notre Service :

• Hébergement : Netlify (San Francisco, CA, USA)
• Sécurité/CDN : Cloudflare (San Francisco, CA, USA)
• Communication Client : Intercom (San Francisco, CA, USA)
• Gestion du Consentement : Adopt (Orlando, FL, USA)

Tous les fournisseurs de services sont liés par des accords de traitement des données et doivent protéger vos données conformément aux lois applicables.

6.2 Exigences Légales

Nous pouvons divulguer vos informations lorsque la loi l'exige, notamment :

• Pour se conformer aux obligations légales
• Pour répondre aux demandes légales des autorités publiques
• Pour protéger nos droits, confidentialité, sécurité ou propriété
• Pour faire respecter nos termes et conditions

6.3 Transferts d'Entreprise

En cas de fusion, acquisition, réorganisation ou vente d'actifs, vos informations peuvent être transférées à l'entité acquéreuse.

6.4 Partage Basé sur le Consentement

Nous partagerons vos données personnelles avec d'autres tiers uniquement avec votre consentement explicite.

6.5 Données Agrégées

Nous pouvons partager des données agrégées et anonymisées qui ne peuvent pas vous identifier personnellement.

7. Transferts Internationaux de Données

Vos informations peuvent être transférées et traitées dans des pays en dehors de votre pays de résidence, y compris les États-Unis et d'autres pays qui peuvent avoir des lois de protection des données différentes.

7.1 Garanties

Nous mettons en œuvre des garanties appropriées pour les transferts internationaux :

• Cadre de confidentialité des données UE-États-Unis : Pour les transferts vers des entreprises américaines certifiées sous le DPF
• Clauses contractuelles types (CCT) : Clauses contractuelles approuvées par la Commission européenne
• Règles d'entreprise contraignantes (BCR) : Le cas échéant
• Décisions d'adéquation : Transferts vers des pays jugés adéquats par la Commission européenne

7.2 Vos Droits Concernant les Transferts

Vous avez le droit de :

• Être informé des transferts internationaux
• Demander des informations sur les garanties en place
• S'opposer aux transferts dans certaines circonstances

8. Conservation des Données

8.1 Périodes de Conservation

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs décrits dans cette Politique de Confidentialité :

• Données de Compte : Durée de l'activité du compte plus 7 ans
• Données de Transaction : 10 ans (exigences fiscales et comptables)
• Données Marketing : Jusqu'au retrait du consentement ou 3 ans d'inactivité
• Données de Cookies : Tel que spécifié dans notre Politique de Cookies
• Réclamations Légales : Les données peuvent être conservées plus longtemps si nécessaire pour des procédures judiciaires

8.2 Suppression

Lorsque les périodes de conservation expirent, nous supprimerons ou anonymiserons vos données personnelles de manière sécurisée, sauf si nous sommes légalement tenus de les conserver plus longtemps.

9. Vos Droits en Matière de Confidentialité

Selon votre localisation et les lois applicables, vous disposez des droits suivants :

9.1 Droits Universels

• Accès : Demander l'accès à vos données personnelles
• Rectification : Demander la correction de données inexactes
• Effacement : Demander la suppression de vos données (« droit à l'oubli »)
• Restriction : Demander la restriction du traitement
• Portabilité des Données : Recevoir vos données dans un format structuré et lisible par machine
• Opposition : S'opposer au traitement basé sur des intérêts légitimes
• Retirer le Consentement : Retirer votre consentement à tout moment
• Plainte : Déposer une plainte auprès des autorités de contrôle

9.2 Droits CCPA (Résidents de Californie)

• Droit de savoir quelles informations personnelles sont collectées
• Droit de savoir si les informations personnelles sont vendues ou divulguées
• Droit de refuser la vente d'informations personnelles
• Droit à la non-discrimination pour l'exercice des droits de confidentialité
• Droit de corriger les informations personnelles inexactes

9.3 Droits LGPD (Résidents du Brésil)

• Droit à la confirmation du traitement
• Droit à l'anonymisation, au blocage ou à la suppression des données inutiles
• Droit à l'information sur le partage avec des tiers
• Droit de révoquer le consentement
• Droit de réviser les décisions automatisées

9.4 Droits PIPEDA (Résidents du Canada)

• Droit de savoir pourquoi les informations personnelles sont collectées
• Droit d'attendre des garanties de sécurité raisonnables
• Droit d'accéder aux informations personnelles
• Droit de contester la conformité

9.5 Comment Exercer Vos Droits

10. Sécurité des Données

10.1 Mesures de Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement : Chiffrement SSL/TLS pour les données en transit
• Contrôles d'Accès : Contrôles d'accès basés sur les rôles et authentification
• Audits Réguliers : Évaluations de sécurité et tests de vulnérabilité
• Formation des Employés : Formation régulière sur la confidentialité et la sécurité
• Réponse aux Incidents : Procédures établies de notification de violation
• Minimisation des Données : Nous ne collectons que les données nécessaires à des fins spécifiées

10.2 Notification de Violation de Données

En cas de violation de données présentant un risque pour vos droits et libertés, nous :

• Notifierons les autorités de contrôle compétentes dans les 72 heures (exigence RGPD)
• Notifierons les personnes affectées sans retard injustifié
• Documenterons la violation et les mesures prises

10.3 Vos Responsabilités

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucun système n'est sûr à 100%. Veuillez :

• Garder vos identifiants de compte confidentiels
• Utiliser des mots de passe forts
• Nous informer immédiatement de tout accès non autorisé

11. Confidentialité des Enfants

11.1 Restrictions d'Âge

Notre Service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne collectons pas sciemment de données personnelles d'enfants.

11.2 Droits Parentaux

Si vous pensez que nous avons collecté des informations d'un enfant, veuillez nous contacter immédiatement à privacy@joincaramel.com. Nous supprimerons rapidement ces informations.

12. Cookies et Technologies de Suivi

12.1 Types de Cookies que Nous Utilisons

• Cookies Essentiels : Nécessaires au fonctionnement du site web
• Cookies d'Analyse : Nous aident à comprendre les modèles d'utilisation (nécessite un consentement)
• Cookies Marketing : Utilisés pour la publicité ciblée (nécessite un consentement)
• Cookies de Préférence : Mémorisent vos paramètres et préférences

12.2 Gestion des Cookies

Vous pouvez gérer les cookies via :

• Notre bannière de consentement aux cookies
• Les paramètres de votre navigateur
• Notre page Paramètres de Confidentialité

Pour des informations détaillées sur les cookies que nous utilisons, veuillez consulter notre Politique de Cookies.

13. Liens et Services Tiers

Notre Service peut contenir des liens vers des sites web ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

14. Communications Marketing

14.1 Inscription/Désinscription

• Nous n'enverrons des communications marketing qu'avec votre consentement explicite
• Vous pouvez vous désinscrire à tout moment en :
  • Cliquant sur « se désinscrire » dans tout email marketing

14.2 Ne Pas Suivre

Nous respectons les paramètres de navigateur Ne Pas Suivre lorsque cela est techniquement possible.

15. Prise de Décision Automatisée

15.1 Profilage

Nous pouvons utiliser le profilage automatisé pour :

• Personnalisation du contenu
• Segmentation marketing
• Prévention de la fraude

15.2 Vos Droits

Vous avez le droit de :

• Demander une intervention humaine
• Exprimer votre point de vue
• Contester les décisions automatisées
• Refuser le profilage à des fins marketing

16. Mises à Jour de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter :

• Les changements dans nos pratiques
• Les nouvelles exigences légales
• Les développements technologiques

16.1 Notification des Changements

Nous vous informerons des changements importants par :

• Notification par email
• Avis bien visible sur notre site web
• Demande de consentement renouvelé si approprié

16.2 Historique des Versions

• Version Actuelle : 2.0
• Dernière Mise à Jour : 2 janvier 2026
• Versions précédentes disponibles sur demande

17. Informations de Contact

17.1 Délégué à la Protection des Données

17.2 Demandes Générales

17.3 Autorités de Contrôle

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données :

18. Dispositions Spécifiques aux Juridictions