Centre de Confiance | Bordermath

Confidentialité par conception

Chez Bordermath, la protection de vos données est au cœur de notre architecture. Nous avons conçu chaque fonctionnalité avec une approche "privacy by design" (confidentialité dès la conception) :

✓Images de passeport jamais stockées : les photos téléversées sont analysées une seule fois puis immédiatement supprimées. Seul le texte extrait est conservé dans votre profil.
✓Calculs 90/180 déterministes : nos algorithmes de conformité Schengen sont transparents et vérifiables.
✓Minimisation des données : nous ne collectons que l'essentiel pour fournir le service. Pas de profilage publicitaire. Pas de revente de données.
✓Chiffrement end-to-end : toutes les données sont chiffrées en transit (TLS 1.3) et au repos.

Ce que nous ne faisons pas

🚫

Pas de revente de données

Vos données de voyage, itinéraires et informations personnelles ne sont jamais vendues, louées ou partagées avec des tiers à des fins commerciales.

🚫

Pas de profilage publicitaire

Nous ne construisons pas de profils publicitaires basés sur vos destinations ou nationalité. Aucun cookie marketing n'est utilisé.

🚫

Pas de partage arbitraire avec les autorités

Nous ne partageons vos données avec les autorités de migration que si nous y sommes légalement contraints par une décision judiciaire.

🚫

Minimisation stricte

Nous ne conservons pas les données au-delà de ce qui est strictement nécessaire. Suppression complète sur demande ou fermeture de compte.

Mesures de sécurité techniques et organisationnelles

Infrastructure sécurisée

Notre infrastructure est hébergée sur Vercel avec des bases de données Neon PostgreSQL en Europe. Accès restreint, authentification multi-facteurs obligatoire pour l'équipe technique.

Chiffrement

Toutes les communications sont chiffrées en transit via TLS 1.3. Les données au repos dans notre base de données PostgreSQL sont chiffrées par le fournisseur d'infrastructure (Neon).

Contrôles d'accès

Principe du moindre privilège : seuls les membres techniques nécessaires à la maintenance ont accès aux données de production, via des accès sécurisés et journalisés.

Audit et monitoring

Journalisation des accès et détection d'anomalies via PostHog et les outils natifs Vercel. Alertes automatiques en cas d'activité suspecte.

Tests de sécurité

Revue régulière du code et des dépendances pour identifier et corriger les vulnérabilités. Mises à jour de sécurité appliquées dès que disponibles.

Conformité et certifications

🇪🇺

RGPD

Conformité complète au Règlement Général sur la Protection des Données de l'UE.

🛡️

Sécurité

Audit de sécurité continu, chiffrement des données, authentification forte.

Certification SOC 2 Type II propre à Bordermath en cours de préparation pour 2026-2027 n'est plus revendiquée ; nous nous concentrons sur les mesures effectives de sécurité et de conformité RGPD.

Liste des sous-traitants

Nous travaillons avec les sous-traitants suivants, tous soumis à des contrats garantissant le respect du RGPD et la sécurité de vos données :

Sous-traitant	Finalité	Types de données	Localisation	Politique
Neon (PostgreSQL)	Hébergement base de données principale	Données de compte, itinéraires, messages	Europe (Allemagne / UE)	Voir
Better Auth	Authentification	Email, tokens de session	Europe	Voir
Google OAuth	Authentification sociale	Email, nom, image de profil	États-Unis	Voir
PostHog	Analytics et session replay	Événements d'usage, sessions replay	États-Unis	Voir
Resend	Emails transactionnels	Adresse email, contenu des emails	États-Unis	Voir
Rodium AI	Traitement OCR éphémère	Images (non stockées), texte extrait	États-Unis	Voir
Nominatim / OpenStreetMap	Géocodage	Noms de villes, coordonnées	International	Voir
Carto / Leaflet	Affichage cartographique	Coordonnées GPS (client)	Client	Voir
Vercel	Hébergement infrastructure	Toutes les données (chiffrées)	Europe	Voir

Transparence et audits

Nous croyons en la transparence totale concernant le traitement de vos données :

Code source ouvert (partiel) : les algorithmes de calcul de conformité Schengen sont consultables pour vérification.
Rapports d'incident : en cas d'incident de sécurité affectant vos données, nous nous engageons à vous notifier dans les meilleurs délais.
Audit sur demande : sur demande justifiée, nous pouvons fournir des informations complémentaires sur nos pratiques de sécurité.
DPA : nous nous appuyons sur les accords de traitement des données (DPA) et les Clauses Contractuelles Types proposés par nos sous-traitants critiques ; la formalisation de ces accords est en cours et des informations complémentaires peuvent être fournies sur demande justifiée.

Procédure de signalement d'incident

Si vous suspectez un incident de sécurité affectant vos données sur Bordermath (accès non autorisé, fuite potentielle, comportement anormal), veuillez nous le signaler immédiatement :

Email support : support@bordermath.xyz

Nous nous engageons à accuser réception de votre signalement sous 24 heures ouvrées et à vous tenir informé de l'avancement de l'investigation.

Comment exercer vos droits

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données. Pour les exercer :

Pour une suppression complète de compte, vous pouvez également utiliser la fonction "Supprimer mon compte" dans les paramètres de l'application.

Envoyez-nous une demande par email à support@bordermath.xyz
Précisez votre identité et la nature de votre demande (accès, rectification, suppression, etc.)
Nous répondrons dans un délai maximum d'un mois

Des questions sur notre sécurité ?

Notre équipe juridique et de sécurité est disponible pour répondre à vos interrogations concernant la protection de vos données.

Contacter l'équipe juridique

Pour tout souci, écrivez à support@bordermath.xyz.