Codbip traite les données personnelles avec soin, transparence et selon le principe de minimisation. Seules les données strictement nécessaires a la fourniture du service sont collectees.

Pour toute demande relative a la protection des données : [email protected]. Nous repondons dans un délai de 30 jours.

Codbip fait appel aux sous-traitants suivants, chacun offrant des garanties appropriees au titre du RGPD :

• - Directus CMS : stockage du contenu et des données utilisateurs, hébergé en auto-hébergement, serveurs UE
• - Brevo : envoi d'emails transactionnels et newsletter, serveurs UE
• - IONOS SE : hébergeur des serveurs applicatifs et des bases de données, Allemagne (UE)
• - OVH SAS (OVHcloud) : hébergeur de notre plan de contrôle d'infrastructure, France (UE)
• - Cloudflare : distribution et protection du trafic entrant (tunnel chiffré), sans stockage de contenu
• - Cloudflare Turnstile : protection anti-bot, traitement minimal, aucune donnee personnelle conservee
• - Rybbit Analytics : mesure d'audience respectueuse de la vie privée, auto-hébergé, aucune donnee personnelle identifiable (PII)
• - Google Analytics 4 : mesure d'audience, activé uniquement après consentement explicite, données conservees 14 mois

L'ensemble des données primaires est stocké dans l'Union européenne, sur nos serveurs hébergés chez IONOS (Allemagne) et OVHcloud (France), avec une instance Directus auto-hébergée.

Les sauvegardes Cloudflare R2 sont configurees en juridiction « EU » ; Cloudflare, Inc. etant une société americaine, les transferts sont encadres par clauses contractuelles types (decision 2021/914).

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• - Acces : obtenir une copie des données que nous detenons sur vous
• - Rectification : corriger des données inexactes ou incompletes
• - Effacement : demander la suppression de vos données (droit a l'oubli)
• - Portabilite : recevoir vos données dans un format structure et lisible par machine
• - Limitation : restreindre le traitement de vos données dans certaines circonstances
• - Opposition : vous opposer au traitement fonde sur l'intérêt legitime

Pour exercer vos droits, contactez : [email protected]. Nous repondons dans un délai de 30 jours. En cas de litige, vous pouvez deposer une reclamation aupres de la CNIL (cnil.fr).