Conformité
RGPD & données
Sobiome traite vos données et celles de vos prospects dans le respect du RGPD. Cette page détaille les bases légales, sous-traitants, durées de conservation et l'exercice de vos droits.
Note
Sobiome est hébergé en Europe (AWS eu-west-3 Paris). Aucune donnée n'est transférée hors de l'Union Européenne sans mécanisme de transfert adéquat.
Bases légales de traitement
| Traitement | Base légale | Durée de conservation |
|---|---|---|
| Compte utilisateur | Exécution du contrat | 3 ans après résiliation |
| Données cabinet analysées | Intérêt légitime | 90 jours après analyse |
| Logs agents (WorkflowRun) | Exécution du contrat | 90 jours (configurable) |
| AgencyFitScore | Intérêt légitime | 12 mois |
| PostHog events | Intérêt légitime | 13 mois (politique PostHog) |
| Webhooks payloads | Exécution du contrat | 30 jours (logs sécurité) |
Principaux sous-traitants
| Sous-traitant | Rôle | Région | Accord DPA |
|---|---|---|---|
| AWS (Amazon) | Hébergement infrastructure | eu-west-3 Paris | Oui — SCCs |
| Vercel | Déploiement edge / CDN | Europe | Oui — SCCs |
| Anthropic | LLM Claude (agents) | US (GDPR BA) | Oui — DPA |
| PostHog EU | Analytics comportementaux | eu-central-1 | Oui |
| Resend | Emails transactionnels | US (GDPR BA) | Oui — DPA |
| Stripe | Paiement | Ireland (EU) | Oui |
Données agrégées et anonymisées
Le Mur des Confrères (PeerWallWidget) utilise uniquement des données agrégées par profession et ville — jamais de données individuelles identifiables. Les identifiants affichés ("Cabinet Lyon 3") sont fictifs. Aucun cabinet individuel ne peut être retrouvé à partir de ces données.
Exercice de vos droits
Pour exercer vos droits (accès, rectification, effacement, portabilité) : contactez contact@sobiome.com. Délai de réponse : 30 jours maximum.
Le Clean Eject (export archive ZIP complet) est disponible dans Paramètres → Compte & données → Export des données.