Politique de Confidentialite

1. Responsable du Traitement

Le responsable du traitement des donnees personnelles est :

• Raison sociale : Human Talent & Management EOOD (Хюман Талънт енд Мен. ЕООД)
• Siege social : 4A, Saborna Str., fl. 1, office 1, CP 1000, Sofia, Bulgarie
• Email de contact : info@bulgaria360.eu
• Site web : https://bulgaria360.eu

2. Donnees Personnelles que Nous Collectons

Nous collectons les types de donnees personnelles suivants :

2.1 Donnees fournies directement par l'utilisateur

• Donnees d'identification : nom, prenom, date de naissance, nationalite, numero de passeport ou de piece d'identite.
• Donnees de contact : email, telephone, numero WhatsApp, adresse postale.
• Donnees professionnelles : nom de l'entreprise, numero d'identification fiscale, activite commerciale, donnees des associes et representants legaux.
• Donnees de facturation : adresse de facturation, donnees fiscales.
• Documents : copies de passeports, procurations et autres documents juridiques necessaires a la creation d'entreprises.

2.2 Donnees collectees automatiquement

• Donnees de navigation : adresse IP, type de navigateur, systeme d'exploitation, pages visitees, temps passe sur le site.
• Cookies : identifiants de session, preferences de l'utilisateur (consultez notre Politique de Cookies).
• Donnees du chatbot : conversations tenues avec notre assistant virtuel Georgi.

3. Finalites du Traitement

Nous traitons vos donnees personnelles aux fins suivantes :

• Fourniture de services : creation d'entreprises en Bulgarie, gestion comptable, conseil juridique et fiscal, traduction de documents.
• Gestion commerciale : elaboration et envoi de devis, suivi des propositions commerciales.
• Communications : envoi de notifications sur l'etat de votre dossier, mises a jour de documents, rappels.
• Gestion des paiements : traitement des paiements via Stripe, emission de factures.
• Amelioration du service : analyse de l'utilisation de la plateforme, optimisation de l'experience utilisateur.
• Conformite legale : obligations fiscales, comptables et reglementaires applicables en Bulgarie et dans l'UE.
• Support client : reponse aux demandes par chat, email ou WhatsApp.

4. Base Juridique du Traitement

Le traitement de vos donnees repose sur les bases juridiques suivantes en vertu du Reglement General sur la Protection des Donnees (RGPD) :

• Execution d'un contrat (Art. 6.1.b RGPD) : le traitement est necessaire a la fourniture des services contractualises.
• Consentement (Art. 6.1.a RGPD) : pour l'envoi de communications commerciales, l'utilisation de cookies non essentiels et le traitement des donnees du chatbot.
• Interet legitime (Art. 6.1.f RGPD) : pour l'amelioration de nos services et la prevention de la fraude.
• Obligation legale (Art. 6.1.c RGPD) : pour le respect des obligations fiscales et comptables.

5. Destinataires des Donnees

Vos donnees personnelles peuvent etre communiquees aux destinataires suivants :

• Prestataires de services en Bulgarie : gestionnaires de documents, notaires, traducteurs assermentes et conseillers juridiques necessaires a la creation de votre entreprise.
• Processeurs de paiement : Stripe, Inc. pour le traitement securise des paiements.
• Services de messagerie : Mailjet SAS pour l'envoi de communications transactionnelles.
• Stockage cloud : Amazon Web Services (AWS) pour le stockage securise des documents.
• Intelligence artificielle : OpenAI, Inc. pour le fonctionnement de l'assistant virtuel (uniquement les donnees de conversation, aucune donnee personnelle identifiable).
• Autorites publiques : organismes officiels bulgares lorsque la loi l'exige pour l'enregistrement des societes.

6. Transferts Internationaux

Certains de nos prestataires de services sont situes en dehors de l'Espace Economique Europeen (EEE). Dans ces cas, nous veillons a ce que les transferts soient effectues avec des garanties appropriees :

• Stripe, OpenAI, AWS (USA) : adherents au EU-US Data Privacy Framework et/ou clauses contractuelles types approuvees par la Commission europeenne.

7. Durees de Conservation des Donnees

• Donnees clients : pendant la duree de la relation contractuelle et 5 annees supplementaires en raison d'obligations legales.
• Donnees de facturation : 10 ans conformement a la legislation fiscale bulgare.
• Donnees des prospects : 2 ans a compter du dernier contact.
• Conversations du chatbot : 1 an.
• Donnees de navigation et cookies : selon les indications de notre Politique de Cookies.

8. Droits des Personnes Concernees

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et y acceder.
• Droit de rectification : demander la correction de donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees lorsqu'elles ne sont plus necessaires.
• Droit a la limitation : demander la limitation du traitement dans certaines circonstances.
• Droit a la portabilite des donnees : recevoir vos donnees dans un format structure et couramment utilise.
• Droit d'opposition : vous opposer au traitement de vos donnees dans certaines circonstances.
• Droit de retirer le consentement : a tout moment, sans affecter la licéite du traitement effectue avant le retrait.

Pour exercer ces droits, vous pouvez envoyer un email a info@bulgaria360.eu en precisant votre demande et en joignant une copie de votre piece d'identite.

Vous avez egalement le droit de deposer une reclamation aupres de la Commission bulgare pour la protection des donnees personnelles (CPDP) ou aupres de l'autorite de protection des donnees de votre pays de residence.

9. Mesures de Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles :

• Chiffrement des donnees en transit (HTTPS/TLS) et au repos.
• Authentification securisee avec hachage des mots de passe (bcrypt).
• Controle d'acces base sur les roles (RBAC).
• En-tetes de securite HTTP (CSP, HSTS, X-Frame-Options).
• Protection contre les attaques automatisees (reCAPTCHA, rate limiting).
• Execution de l'application avec un utilisateur non privilegie.
• Sauvegardes regulieres de la base de donnees.

10. Mineurs

Nos services sont destines aux personnes agees de 18 ans et plus. Nous ne collectons pas sciemment de donnees de mineurs. Si nous apprenons que nous avons collecte des donnees d'un mineur, nous les supprimerons immediatement.

11. Modifications

Nous nous reservons le droit de modifier la presente politique de confidentialite pour refleter les changements legislatifs ou les modifications apportees a nos services. Toute modification sera publiee sur cette page avec la date de mise a jour. Nous vous recommandons de la consulter periodiquement.