Politique de confidentialité

Version du 1er novembre 2026.

Responsable et contact

Nicolas Watrin, entrepreneur individuel en cours d’immatriculation au régime de la micro-entreprise, exerçant sous le nom commercial OffiComplice, SIRET en cours d’attribution, domicilié 47 rue Vivienne, 75002 Paris, France, est responsable du traitement. Contact RGPD : contact@officomplice.fr. Aucun délégué à la protection des données n’est désigné ; Nicolas Watrin traite les demandes.

Données, finalités et bases

• Compte, profil, préférences, authentification et sécurité : exécution du service et intérêt légitime de sécurisation.
• Éligibilité, offre et droits d’accès : mesures précontractuelles ou contrat.
• Vérification étudiante : examen de la demande ; les justificatifs ne doivent contenir aucune donnée patient.
• Contact et e-mails transactionnels : réponse, exécution du service et suivi légitime.
• Audit administratif limité : sécurité, prévention des abus et traçabilité.

OffiComplice n’est pas destiné à recevoir ou héberger des données de patients. Il est demandé de ne saisir aucune donnée patient identifiable.

Destinataires, sous-traitants et localisation

L’accès est limité aux personnes habilitées. Les sous-traitants actuellement utilisés sont Dedibox pour l’hébergement du serveur à Berlin (Allemagne, Union européenne) et Mailjet pour l’acheminement des e-mails. Sentry, configuré en région UE, reçoit uniquement les exceptions et piles techniques minimisées : aucune identité, corps de requête, cookie, en-tête, paramètre, variable locale, requête SQL ni contenu privé n’est transmis. Stripe traite les identifiants de compte et client, nom, e-mail, adresse de facturation, état d’abonnement, factures et informations de paiement nécessaires ; les données complètes de carte restent chez Stripe. Aucun service d’analytics, publicité, Cloudflare ou reCAPTCHA n’est actuellement déclaré.

Durées de conservation

• Compte : activité du compte puis cycle d’inactivité après 12 mois, avec avertissement et délai supplémentaire de 60 jours.
• Journaux techniques et de sécurité : 12 mois.
• Messages de contact : 3 ans après le dernier échange.
• Audit administratif : 5 ans.
• Justificatif étudiant : 90 jours au plus tant que la demande est en attente, puis suppression immédiate après acceptation, refus ou retrait.
• Sauvegardes d’un compte supprimé : rotation sous 30 jours, accès restreint.

Vos droits

Selon les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité à contact@officomplice.fr. Vous pouvez également saisir la CNIL. Les utilisateurs connectés disposent du centre de confidentialité.

Statistiques internes minimisées

Pour mesurer le fonctionnement du service, OffiComplice peut comptabiliser les connexions réussies et les utilisations réussies des modules par catégorie d’offre. Aucun terme recherché, contenu métier, donnée de santé, identifiant de compte, session, URL, paramètre, adresse IP brute ou user-agent n’est conservé. Pour estimer les utilisateurs actifs et les IP distinctes par jour, l’identifiant interne et l’adresse normalisée sont transformés séparément et immédiatement par HMAC avec une clé dédiée dérivée du secret applicatif et la date Europe/Paris ; chaque pseudonyme change chaque jour. Agrégats et pseudonymes sont supprimés après 30 jours calendaires. Mesure interne d’exploitation, de sécurité et d’amélioration, sans publicité ni tiers ; contactez le support pour toute question ou exercice de droits. Ces statistiques ne sont pas rattachables à un compte et ne figurent donc pas dans son export.

Cookies, sécurité et évolutions

Les cookies strictement nécessaires assurent session et sécurité ; certaines préférences restent dans le navigateur et ne figurent pas dans l’export serveur. Des mesures d’accès restreint, de hachage des mots de passe, de journalisation limitée et de sauvegarde sont appliquées. Aucun système ne garantit une sécurité absolue. La date de version permet d’identifier les évolutions.