Conforme RGPD

Protection de vos données

Chez PlumTech, la protection de vos données n'est pas une option. C'est un engagement fondamental dans tout ce que nous construisons.

Hébergement en France

Vos données sont stockées sur des serveurs situés en France. Notre infrastructure Supabase est auto-hébergée pour un contrôle total sur vos données.

Chiffrement de bout en bout

Toutes les communications sont chiffrées en transit (TLS) et vos données sont chiffrées au repos. Vos documents sont protégés à chaque étape.

Transparence totale

Nous vous informons clairement sur les données collectées, leur utilisation et leur durée de conservation. Pas de traitement caché.

Respect de vos droits

Accès, rectification, suppression, portabilité : exercez vos droits à tout moment en nous contactant. Réponse garantie sous 30 jours.

Sécurité renforcée

Contrôle d'accès granulaire (Row Level Security), rate limiting, authentification sécurisée et journalisation des accès.

Documentation complète

Registre des traitements maintenu à jour, analyses d'impact réalisées et procédures de notification de violation en place.

Notre architecture de protection

Couche 1 — Réseau

HTTPS / TLS 1.3 obligatoire
Rate limiting distribué
Protection DDoS
Headers de sécurité (CSP, HSTS)

Couche 2 — Application

Authentification JWT sécurisée
Validation des entrées (Zod)
Clés API internes chiffrées
Journalisation des actions

Couche 3 — Données

Row Level Security (RLS)
Chiffrement au repos (AES-256)
Sauvegardes chiffrées quotidiennes
Isolation des données par utilisateur

FAQ

Questions fréquentes

Mes documents d'appels d'offres sont-ils en sécurité ?

Oui. Vos documents sont stockés de manière chiffrée sur nos serveurs en France. L'accès est strictement limité à votre compte via Row Level Security (RLS). Aucun autre utilisateur ne peut accéder à vos documents.

Que deviennent mes données si je supprime mon compte ?

À la suppression de votre compte, toutes vos données personnelles et documents sont supprimés de nos serveurs dans un délai de 30 jours, à l'exception des données que nous sommes tenus de conserver pour des raisons légales (facturation : 10 ans).

Les IA (Claude, GPT) conservent-elles mes données ?

Non. Les documents envoyés aux services d'IA sont traités de manière éphémère pour générer les analyses et mémoires techniques. Ils ne sont pas utilisés pour entraîner les modèles et ne sont pas conservés par les fournisseurs d'IA.

Comment exercer mes droits RGPD ?

Envoyez un email à contact@plumtech.ai en précisant votre demande (accès, rectification, suppression, portabilité, opposition). Nous traiterons votre demande dans un délai maximum de 30 jours.

PlumTech partage-t-il mes données avec des tiers ?

Nous ne vendons jamais vos données. Seuls nos sous-traitants techniques (hébergement, IA) y ont accès dans le cadre strict de la fourniture du service, et sont liés par des clauses contractuelles conformes au RGPD.

Une question sur vos données ?

Notre équipe est à votre disposition pour répondre à toutes vos questions concernant la protection de vos données personnelles.

Nous contacter Politique de confidentialité