1. Introduction
La société PlumTech (ci-après « nous », « notre » ou « PlumTech ») accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés modifiée.
2. Responsable du traitement
Raison sociale : PlumTech
Email : contact@plumtech.ai
Siège social : France
DPO (Délégué à la Protection des Données) : contact@plumtech.ai
3. Données collectées
Dans le cadre de l'utilisation de notre plateforme, nous collectons les catégories de données suivantes :
3.1 Données d'identification
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone (optionnel)
- Nom de l'entreprise
3.2 Données de connexion
- Adresse IP
- Identifiant de session
- Logs de connexion
- Type de navigateur et système d'exploitation
3.3 Données métier
- Documents d'appels d'offres uploadés (DCE, CCTP, RC, etc.)
- Mémoires techniques générées
- Informations sur votre entreprise (compétences, références, moyens)
- Historique des conversations avec l'assistant IA
3.4 Données de facturation
- Historique des transactions de crédits
- Informations de paiement (traitées par notre prestataire de paiement sécurisé)
4. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat | Durée du compte + 3 ans |
| Fourniture du service (analyse IA, génération) | Exécution du contrat | Durée du compte + 1 an |
| Stockage des documents uploadés | Exécution du contrat | Durée du compte + 1 an |
| Facturation et gestion des crédits | Obligation légale | 10 ans (comptabilité) |
| Amélioration du service | Intérêt légitime | 26 mois (anonymisé) |
| Envoi de notifications de service | Intérêt légitime | Durée du compte |
| Cookies et mesure d'audience | Consentement | 13 mois maximum |
5. Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :
- Équipe interne PlumTech — pour le fonctionnement et le support du service
- Sous-traitants techniques — hébergement (Supabase, auto-hébergé en France), services d'IA (Anthropic, OpenAI) pour le traitement des documents
- Prestataires de paiement — pour le traitement sécurisé des transactions
Nous ne vendons jamais vos données personnelles à des tiers.
6. Transferts hors UE
Certains de nos sous-traitants (Anthropic, OpenAI) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données. Les documents que vous uploadez sont traités temporairement par ces services pour l'analyse IA, puis les résultats sont stockés exclusivement sur nos serveurs en France.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données en transit (TLS/HTTPS) et au repos
- Authentification sécurisée avec gestion de sessions
- Contrôle d'accès par Row Level Security (RLS) au niveau base de données
- Hébergement sécurisé avec sauvegardes régulières
- Limitation du taux de requêtes (rate limiting) pour prévenir les abus
- Journalisation des accès et audits réguliers
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification
Corriger vos données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données dans les conditions prévues.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données pour motifs légitimes.
Droit à la limitation
Demander la suspension du traitement de vos données.
Pour exercer vos droits, contactez-nous à contact@plumtech.ai. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
9. Cookies
Notre site utilise des cookies. Pour en savoir plus sur les cookies que nous utilisons et gérer vos préférences, consultez notre Politique de cookies.
10. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par email ou par notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.