Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

Nous collectons uniquement les données strictement nécessaires à la fourniture du service :

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine raciale, opinions politiques, données de santé, données biométriques, etc.).

Chaque traitement repose sur une base légale identifiée conformément à l'article 6 du RGPD :

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales. Certains sous-traitants y accèdent dans le strict cadre de la prestation de service :

Ces sous-traitants ont signé un accord de traitement des données (DPA) et s'engagent à respecter le RGPD et à n'utiliser vos données qu'aux seules fins convenues.

Certains de nos sous-traitants (Vercel, OpenAI, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914), garantissant un niveau de protection équivalent à celui requis dans l'Union européenne.

Vous pouvez obtenir une copie de ces garanties en contactant privacy@radiant.io.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle.

• Chiffrement des communications via HTTPS/TLS 1.3.
• Mots de passe hachés avec bcrypt (facteur de coût ≥ 12).
• Tokens de session à durée limitée avec rotation automatique.
• Accès aux données de production restreint au personnel autorisé.
• Sauvegardes chiffrées avec rétention de 30 jours.
• Surveillance continue des accès et journalisation des événements critiques.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez notifié dans les plus brefs délais, conformément à l'article 34 du RGPD.

Nous utilisons un nombre minimal de cookies, strictement nécessaires ou soumis à votre consentement préalable.

Vous pouvez à tout moment modifier vos préférences de cookies via les paramètres de votre navigateur. Le refus des cookies essentiels peut affecter le fonctionnement du service.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles. Toute demande peut être adressée à privacy@radiant.io — nous nous engageons à répondre dans un délai d'un mois.

Le service Radiant est destiné aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre consentement, contactez-nous immédiatement à privacy@radiant.io afin que nous procédions à leur suppression.

Nous nous réservons le droit de mettre à jour cette politique à tout moment pour refléter les évolutions du service, de la législation ou de nos pratiques.

Toute modification substantielle sera notifiée par email et/ou via une bannière dans l'application, avec un préavis minimum de 30 jours avant son entrée en vigueur. La date de dernière mise à jour est toujours indiquée en haut de cette page.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données (DPO) :

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Nous vous encourageons néanmoins à nous contacter directement en premier lieu afin de résoudre tout différend à l'amiable.