Politique de Confidentialité

1. Qui sommes-nous

Interfy Corporation, dont le siège social est situé à Orlando, en Floride, aux États-Unis, est le responsable du traitement des données personnelles traitées via la plateforme Interfy, sauf lorsqu'elle agit en tant que sous-traitant sur instruction d'un client.

2. Quelles données nous collectons

• Données d'inscription : nom, e-mail, téléphone, entreprise et fonction
• Données d'utilisation de la plateforme : journaux d'accès, actions réalisées et préférences de configuration
• Contenu du Client : documents, processus et autres informations saisies sur la plateforme par le client lui-même
• Données techniques : adresse IP, type d'appareil et navigateur

3. Comment nous utilisons les données

• Fournir et maintenir les services souscrits
• Authentifier les utilisateurs et protéger les comptes contre les accès non autorisés
• Envoyer des communications opérationnelles, de support et, avec votre consentement, des communications commerciales
• Respecter les obligations légales et réglementaires

4. Partage des données

Les données personnelles peuvent être partagées avec des prestataires d'infrastructure (tels que les services cloud AWS), des prestataires de paiement et d'autres sous-traitants strictement nécessaires à la fourniture du service, toujours dans le cadre d'obligations contractuelles de confidentialité et de sécurité. Nous ne vendons pas de données personnelles à des tiers.

5. Cookies et technologies similaires

Nous utilisons des cookies essentiels au fonctionnement du site et, avec votre consentement, des cookies analytiques pour comprendre l'utilisation de la plateforme et améliorer l'expérience utilisateur.

6. Conservation des données

Les données personnelles sont conservées pendant la durée nécessaire pour répondre aux finalités décrites dans cette Politique, ou selon les exigences légales, avant d'être supprimées ou anonymisées.

7. Sécurité de l'information

Nous adoptons une sécurité multicouche, depuis l'architecture jusqu'au fonctionnement quotidien :

• Isolation par Workspace et base de données dédiée par client, sans partage
• Chiffrement avancé : données en transit (TLS 1.2+) et au repos (AES-256)
• Contrôle d'accès granulaire (RBAC) par fonction, groupe et niveau de sensibilité
• Authentification d'entreprise : SSO, SAML 2.0, OAuth 2.0, AD/LDAP et MFA
• Restriction d'accès par IP (blocage d'IP)
• Journaux et piste d'audit immuable et consultable
• Surveillance de sécurité 24/7, sauvegardes automatiques chiffrées et reprise après sinistre avec réplication géographique
• Infrastructure Multi-AZ sur AWS, certifiée ISO/IEC 27001:2022, avec certification SOC 2 Type II en cours

8. Vos droits (LGPD/RGPD)

• Confirmation de l'existence d'un traitement et accès aux données
• Correction des données incomplètes, inexactes ou obsolètes
• Anonymisation, blocage ou suppression des données inutiles
• Portabilité des données vers un autre fournisseur de services
• Retrait du consentement, le cas échéant

9. Transfert international de données

En raison de notre infrastructure mondiale, les données personnelles peuvent être transférées entre pays, toujours avec des garanties contractuelles et techniques conformes à la LGPD et au RGPD.

10. Modifications de cette politique

Cette Politique peut être mise à jour périodiquement. Les modifications importantes seront communiquées par e-mail ou par un avis sur la plateforme.

11. Contact du délégué à la protection des données (DPO)