Politique de confidentialité

Dernière mise à jour : 6 mai 2026

1. Responsable du traitement

Nouveau Variable — Micro-entreprise
SIRET : 80162289500051
20 Avenue Debrousse, 69005 Lyon
Contact : contact@nouveauvariable.fr

2. Données collectées

Nous collectons les données suivantes selon les interactions avec la plateforme :

• Candidature : nom, prénom, email, téléphone, ville, rôle professionnel, secteur, expérience, motivation.
• Compte membre : données de profil (photo, biographie, liens), préférences de meeting, disponibilités.
• Paiement : email, nom — les données bancaires (numéro de carte, etc.) sont traitées exclusivement par Stripe. Nouveau Variable ne stocke aucune donnée de carte.
• Utilisation : logs d'utilisation des outils (Réplique, KeyAccount, DealLink, Side Hustle), tokens consommés, points d'affiliation.
• Technique : adresse IP (pour la sécurité et la lutte contre la fraude), cookies de session.

3. Finalités et bases légales

• Gestion des candidatures — base légale : intérêt légitime (évaluation des candidats).
• Exécution du contrat d'abonnement (accès au club, outils, annuaire) — base légale : exécution du contrat.
• Facturation et gestion des paiements — base légale : exécution du contrat + obligation légale.
• Programme d'affiliation et commissions — base légale : exécution du contrat.
• Communications transactionnelles (confirmation d'inscription, factures, alertes) — base légale : exécution du contrat.
• Communications marketing (newsletter, actualités du club) — base légale : consentement. Retrait possible à tout moment.
• Sécurité de la plateforme (détection de fraude, rate limiting) — base légale : intérêt légitime.

4. Durée de conservation

• Membres actifs : données conservées pendant toute la durée de l'abonnement, puis 3 ans après résiliation (prescription légale).
• Candidatures acceptées : durée de l'abonnement + 3 ans.
• Candidatures non acceptées : supprimées sous 1 an après la décision.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 90 jours.

5. Sous-traitants

Nouveau Variable fait appel aux sous-traitants suivants, tous soumis à des garanties contractuelles de protection des données :

• Supabase (base de données, authentification) — région UE. Politique de confidentialité
• Stripe (paiement) — certifié PCI-DSS. Politique de confidentialité
• Brevo (emails transactionnels) — hébergement UE. Politique de confidentialité
• Vercel (hébergement) — USA, couvert par les clauses contractuelles types (CCT) de la Commission européenne. Politique de confidentialité
• Anthropic (IA — Réplique, Side Hustle) — USA. Les données transmises à l'API Anthropic ne sont pas stockées ni utilisées pour l'entraînement. Politique de confidentialité
• Twilio (SMS OTP) — USA, CCT applicables. Politique de confidentialité

6. Transferts hors Union européenne

• Supabase : données hébergées en région UE — pas de transfert hors UE.
• Vercel : hébergement aux États-Unis — transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne.
• Anthropic : traitement aux États-Unis — les données ne sont pas persistées par Anthropic.
• Twilio : traitement aux États-Unis — CCT applicables.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.
• Droit de retrait du consentement : à tout moment, pour les traitements fondés sur le consentement.
• Droit de limitation : restreindre le traitement dans certains cas prévus par le RGPD.

Pour exercer ces droits, contactez-nous à contact@nouveauvariable.fr. Nous répondrons dans un délai d'un mois (article 12 RGPD). En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

Pour le détail des cookies utilisés sur la plateforme, consultez notre politique des cookies.

9. Sécurité

Nouveau Variable met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), accès restreint par rôle, authentification à deux facteurs pour les administrateurs, surveillance des accès.

10. Modification de la politique

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.

Contact : contact@nouveauvariable.fr