Politique de confidentialité

1. Responsable du traitement

ERLAB GROUP, ZA La Hammerais — 53170 Laval, France.
Contact DPO : privacy@erlab.com

2. Données traitées

Valiquest est un outil interne R&D réservé aux collaborateurs ERLAB. Les données traitées sont :

Identifiants de connexion (email, mot de passe haché)
Études de filtration (substances, concentrations, résultats)
Logs d'accès et d'audit (ISO 27001 A.12.4)
Données de session (chiffrées)

3. Base légale du traitement

Finalité	Base légale RGPD	Base légale PIPL
Authentification collaborateur	Art. 6.1.b — Exécution du contrat de travail	Art. 13 — Nécessité contractuelle
Validation études R&D	Art. 6.1.f — Intérêt légitime	Art. 14 — Activité professionnelle
Logs d'audit (ISO 27001)	Art. 6.1.c — Obligation légale	Art. 13 — Obligation légale

4. Mesures de sécurité

Valiquest applique les mesures de sécurité suivantes conformément à l'ISO 27001 : chiffrement des sessions, headers HTTP de protection (CSP, HSTS, X-Frame-Options), journalisation des accès pendant 90 jours, contrôle d'accès par authentification. Les données ne sont pas transmises à des tiers sans base légale. Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair.

5. Droits des personnes concernées

Conformément au RGPD (Art. 15-22), au PIPL et au CCPA (California Consumer Privacy Act), vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer ces droits :

ERLAB GROUP — DPO

📧 privacy@erlab.com

📍 ZA La Hammerais — 53170 Laval, France

Notice CCPA — California residents may request disclosure of personal information collected about them and opt out of its sale. Contact privacy@erlab.com to exercise these rights. ERLAB does not sell personal information.

6. Durée de conservation

Données de session : durée de la session (expiration automatique)
Logs d'accès : 90 jours (ISO 27001 A.12.4)
Études de filtration : durée nécessaire à l'activité R&D
Comptes collaborateurs : durée du contrat + 1 an