Politique de confidentialité

Dernière mise à jour : 5 juillet 2026

1. Qui est responsable de vos données ?

Dexter joue deux rôles distincts :

Responsable de traitement pour les données de ses propres clients (les entreprises abonnées) : compte, facturation, support.
Sous-traitant (art. 28 RGPD) pour les données que ses clients saisissent dans l'application (leurs propres clients, véhicules, dossiers). Dans ce cas, l'entreprise abonnée reste responsable de traitement ; Dexter agit sur ses instructions, dans le cadre de l'accord de sous-traitance (CGU § « Données »).

Responsable : Marlon Pereira, entrepreneur individuel (SIREN 107 147 001), 1 chemin de Majoural, 09000 Ganac — assistance@dexterdeck.com.

2. Quelles données et pourquoi ?

Données	Finalité	Base légale	Conservation
Identité, e-mail, mot de passe (haché)	Création et sécurité du compte	Exécution du contrat	Durée du compte + 1 an
Données de facturation	Facturation, obligations comptables	Obligation légale	10 ans (Code de commerce)
Logs de connexion / IP	Sécurité, prévention de la fraude	Intérêt légitime (art. 6.1.f)	12 mois
Données métier saisies par le client	Fonctionnement du service (Dexter = sous-traitant)	Définie par le client responsable	Durée de l'abonnement (réversibilité à la résiliation)
Cookies / stockage local	Session, préférences (voir §7)	Strictement nécessaires / consentement	Session ou 13 mois max

3. Sécurité des données

Mesures techniques mises en œuvre (RGPD art. 32) :

Mots de passe hachés (PBKDF2) — jamais stockés en clair.
Chiffrement des clés API tierces au repos (AES-256-GCM).
Isolation des locataires (multi-tenant) : cloisonnement des données par entreprise, jeton de session signé, refus des accès inter-entreprises.
Anti-force-brute sur les connexions ; transport HTTPS.
Sauvegardes et migrations non destructives.

4. Sous-traitants (qui peut accéder aux données)

Railway (hébergement) — région ; encadrement transfert.
Neon / Railway Postgres (base de données) — région UE recommandée.
Anthropic / Groq (fonctions d'IA, sur action explicite de l'utilisateur uniquement).
Resend (e-mails transactionnels), prestataire SMS.

5. Transferts hors Union européenne

Certains prestataires (ex. Railway, Anthropic) sont établis aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types de la Commission européenne et/ou l'adhésion au EU-US Data Privacy Framework. Préciser, ou privilégier un hébergement UE pour éviter le transfert.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Exercez-les à assistance@dexterdeck.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Pour les données saisies par une entreprise abonnée (où Dexter est sous-traitant), adressez votre demande à cette entreprise (responsable de traitement) ; Dexter l'assiste.

7. Cookies & stockage local

Dexter ne dépose aucun cookie tiers, aucun traceur publicitaire ni outil de mesure d'audience ; seul le stockage local du navigateur (localStorage/sessionStorage), strictement nécessaire au fonctionnement (session, préférences), est utilisé — exempté de consentement.

8. Contact & DPO

Délégué à la protection des données : à désigner si requis. Contact : assistance@dexterdeck.com.