Politique de confidentialité

1. Responsable du traitement

RAILMIND SAS, [Adresse du siège social — à compléter]. Délégué à la protection des données : store@railmind.io.

2. Données collectées et finalités

• Formulaires de contact et de démonstration: nom, société, fonction, email, téléphone, taille d'équipe, message, créneau souhaité. Finalité : répondre à votre demande, organiser une démonstration, établir une proposition commerciale. Base légale : mesures précontractuelles et consentement.
• Compte utilisateur: identifiant Google ou numéro de téléphone (authentification Firebase), historique de connexion. Finalité : accès sécurisé à l'espace RAILMIND. Base légale : exécution du contrat.
• Données techniques : adresse IP, user-agent, préférence de langue et de thème (stockage local). Finalité : sécurité, fonctionnement du site. Base légale : intérêt légitime.
• Votre corpus documentaire: documents importés (PDF, images, tableurs, textes), pièces jointes envoyées par le chat, WhatsApp ou l'agent vocal, données collées dans une question, réponses que vous validez. Finalité : constituer votre base de connaissances privée et produire des réponses sourcées. Ces contenus sont chiffrés, strictement isolés des autres clients, jamais utilisés pour entraîner un modèle, et supprimables à tout moment depuis votre espace. Base légale : exécution du contrat.
• Conversations et journal des réponses : questions, réponses, sources citées, évaluations 👍/👎. Finalité : historique de votre espace, traçabilité des réponses (audit), amélioration du service sur des données agrégées. Base légale : exécution du contrat et intérêt légitime.

Aucune donnée n'est cédée ni vendue à des tiers. Aucun profilage publicitaire n'est réalisé.

3. Destinataires et sous-traitants

Les données sont hébergées et traitées par Google Cloud / Firebase (authentification et base de données) sur des régions de l'Union Européenne lorsque disponibles. L'authentification par téléphone implique un transfert vers Google LLC (États-Unis), encadré par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Demandes commerciales : 3 ans à compter du dernier contact.
• Comptes utilisateurs : durée de la relation contractuelle, puis 5 ans (obligations légales).
• Journaux techniques : 12 mois.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Exercez-les en écrivant à store@railmind.io. Vous pouvez également saisir la CNIL (cnil.fr).

6. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience tierce. Seuls des stockages locaux strictement nécessaires sont utilisés : préférence de langue, préférence de thème, session d'authentification Firebase.

7. Sécurité

Les échanges sont chiffrés en transit (TLS) et les données au repos sont chiffrées par l'hébergeur. L'accès aux données commerciales est restreint aux personnels habilités de RAILMIND SAS.