Politique de confidentialité

1. Qui sommes-nous ?

Sucesio est une plateforme de succession numérique permettant aux utilisateurs de stocker, chiffrer et transmettre leurs actifs numériques à leurs héritiers désignés. Le responsable du traitement est Sucesio, joignable à privacy@sucesio.io.

2. Données collectées

• Compte : adresse email (authentification OTP sans mot de passe)
• Profil : nom complet, numéro de téléphone, numéro d'identité (chiffré AES-256-GCM)
• Actifs : données chiffrées côté serveur avant stockage — Sucesio ne peut pas les lire
• Héritiers : nom, email, téléphone, lien de parenté
• Paiement : géré exclusivement par Stripe — Sucesio ne stocke aucune coordonnée bancaire
• Logs d'audit : actions effectuées (connexion, ajout d'actif, export…) sans contenu

3. Finalités du traitement

• Fournir et améliorer le service de succession numérique
• Envoyer les emails de vérification de vie et de transmission
• Gérer les abonnements via Stripe
• Assurer la sécurité et détecter les usages frauduleux
• Respecter nos obligations légales

4. Chiffrement et sécurité

Toutes les données sensibles sont chiffrées avec l'algorithme AES-256-GCM côté serveur avant d'être stockées. La clé de chiffrement n'est jamais exposée côté client. Les mots de passe ne sont pas utilisés — l'authentification repose sur des codes OTP à usage unique.

5. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement avec :

• Supabase (hébergement base de données, région EU)
• Vercel (hébergement application, région EU)
• Resend (envoi d'emails transactionnels)
• Stripe (paiements, certifié PCI-DSS)
• Vos héritiers désignés, uniquement lors d'une transmission déclenchée

6. Durée de conservation

• Données de compte : conservées jusqu'à suppression du compte
• Données après résiliation : 30 jours, puis suppression définitive sur demande
• Logs d'audit : 12 mois glissants

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données (export RGPD disponible dans votre compte)
• Rectification : corriger vos informations dans les paramètres de votre compte
• Effacement : demander la suppression de votre compte et de toutes vos données
• Portabilité : exporter vos données au format JSON
• Opposition : vous opposer à certains traitements

Pour exercer ces droits : privacy@sucesio.io

8. Cookies

Sucesio n'utilise que des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Contact & réclamation

Pour toute question : privacy@sucesio.io
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).