Politique de confidentialité

1. Données collectées

• Compte : email, nom, mot de passe (hashé)
• Utilisation : actions sur la plateforme, audits effectués, rapports générés
• Facturation : traité par Stripe — Karavix ne stocke pas les données de carte
• Technique : adresse IP (anonymisée après 30 jours), user-agent, logs d’accès

2. Base légale du traitement

• Exécution du contrat : accès au service, facturation
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : communications marketing (optionnel)

3. Durée de conservation

• Données de compte actif : durée de la relation contractuelle
• Après résiliation : 6 mois pour les données de facturation, puis suppression
• Logs de sécurité : 90 jours
• Adresses IP dans les événements funnel : anonymisées après 30 jours

4. Droits des utilisateurs

Conformément au RGPD et à la Loi 25, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : effacement de vos données (droit à l’oubli)
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement basé sur l’intérêt légitime

Pour exercer ces droits : privacy@karavix.com

5. Tracking et cookies

Karavix n’utilise aucun tracker tiers sans votre consentement explicite. Des cookies fonctionnels sont utilisés pour l’authentification et les préférences. Aucun cookie de suivi publicitaire n’est déposé.

6. Sous-traitants

• Supabase : base de données et authentification (hébergement conforme RGPD)
• Stripe : paiements (certifié PCI-DSS)
• Resend : emails transactionnels

7. Contact DPO

Délégué à la Protection des Données : privacy@karavix.com
Karavix Inc. · Montréal, Québec, Canada