Politique de Confidentialité

1. Éditeur du site

Le site dorothee.biz est édité par :

• Raison sociale : 1B RACE
• Forme juridique : SAS (Société par Actions Simplifiée)
• Capital social : 500,00 €
• Siège social : 199 Chemin de Saint Germain, 30140 Saint-Jean-du-Pin
• SIREN : 945 025 286
• SIRET : 945 025 286 00010
• RCS : 945 025 286 R.C.S. Nîmes
• N° TVA intracommunautaire : FR28945025286
• Président : Bros Bruno
• Contact : contact@dorothee.biz

2. Hébergement

Le site est hébergé par Google Cloud Platform (Google LLC), 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les données sont traitées dans la région Europe (europe-west1).

3. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la société 1B RACE, représentée par son Président, Bros Bruno. Vous pouvez le contacter à l'adresse : contact@dorothee.biz.

4. Données collectées

Lorsque vous utilisez Dorothee, nous collectons :

• Données d'identification : nom, adresse email, numéro de téléphone (lors de la connexion via Google ou vérification téléphonique)
• Données fiscales : informations que vous partagez volontairement pendant les conversations (revenus, situation familiale, charges, patrimoine, objectifs fiscaux)
• Données techniques : adresse IP, type de navigateur, données de navigation, cookies de session
• Documents : fichiers que vous téléchargez volontairement (avis d'imposition, déclarations, justificatifs)

5. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir une assistance IA personnalisée en optimisation fiscale
• Mémoriser vos préférences et historique de conversation entre les sessions
• Gérer votre compte utilisateur et vos abonnements
• Améliorer nos modèles IA et la qualité du service
• Communiquer avec vous concernant votre compte
• Respecter nos obligations légales et réglementaires

Base légale : consentement (article 6.1.a du RGPD) et exécution contractuelle (article 6.1.b du RGPD).

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre inscription, puis 3 ans après la suppression du compte
• Données de conversation : conservées pendant 12 mois glissants, compressées au-delà
• Documents fiscaux : conservés jusqu'à suppression par l'utilisateur ou 6 ans (délai de prescription fiscale)
• Données techniques : 13 mois maximum

7. Sous-traitants et services tiers

Nous utilisons les sous-traitants suivants, tous conformes au RGPD :

• Google Firebase (authentification, base de données Firestore, stockage) — UE/États-Unis, clauses contractuelles types
• Google Gemini AI (traitement des conversations par intelligence artificielle) — vos données ne sont pas utilisées pour entraîner les modèles
• Google Cloud Run (hébergement, région europe-west1)
• Google Places API (recherche de professionnels fiscaux)

8. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis via les services Google. Ces transferts sont encadrés par le Data Privacy Framework (DPF) UE-États-Unis et les clauses contractuelles types de la Commission européenne.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès (article 15) : obtenir la communication de vos données
• Droit de rectification (article 16) : corriger des données inexactes
• Droit à l'effacement (article 17) : demander la suppression de vos données
• Droit à la limitation (article 18) : limiter le traitement de vos données
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré
• Droit d'opposition (article 21) : vous opposer au traitement à tout moment
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@dorothee.biz. Nous répondrons dans un délai d'un mois.

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10. Cookies

Le site utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de langue). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement. Google Analytics peut être utilisé pour mesurer l'audience, dans le respect du RGPD.

11. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), stockage sécurisé via Google Firebase, accès restreint par authentification, journalisation des accès.

12. Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. En continuant à utiliser le service après modification, vous acceptez la politique révisée.