Politique de confidentialité

[Raison sociale – à compléter], [Adresse – à compléter]. Contact : [E-mail de contact – à compléter].

Pour les données que nos clients saisissent dans l'application (sociétés, réservations, voyageurs…), le client est responsable du traitement et nous agissons en tant que sous-traitant.

Compte : adresse e-mail, nom de l'organisation, langue préférée, mot de passe (stocké sous forme chiffrée).

Données métier saisies par le client : sociétés, tâches, business plans, logements, réservations et coordonnées des voyageurs, courriers et documents.

Facturation : formule, statut d'abonnement ; les données de carte bancaire sont traitées directement par Stripe et ne nous sont jamais transmises.

Fournir le service et gérer le compte (exécution du contrat) ; facturer (obligation légale) ; sécuriser le service et mesurer l'audience de façon anonyme (intérêt légitime).

Pour mesurer l'audience du site, nous utilisons un outil de mesure de fréquentation fourni par notre hébergeur. Il n'utilise aucun cookie, ne stocke rien sur votre appareil, ne conserve pas les adresses IP et ne permet pas de vous identifier.

Il enregistre : les pages visitées, le site d'où vous venez, votre pays, votre navigateur, votre système d'exploitation et le type d'appareil, la durée de visite, la vitesse de chargement des pages, les erreurs, ainsi que les clics sur les boutons et liens. Les données détaillées sont conservées 90 jours et les résumés quotidiens un an.

Ces mesures sont enregistrées pour chaque visiteur, sans cookie et sans identification.

Supabase (hébergement des données). Région constatée : États-Unis (AWS us-east-1). Les transferts hors UE doivent être encadrés (clauses contractuelles types) – à faire valider par un juriste.

Stripe (paiement).

[Hébergeur – à compléter] : hébergement du site et mesure d'audience.

Google Fonts : chargement des polices d'écriture (votre navigateur contacte les serveurs de Google, qui reçoivent votre adresse IP).

Données du compte et données métier : pendant toute la durée de l'abonnement, puis supprimées dans un délai de 3 mois après la clôture du compte, sauf demande d'export.

Factures : 10 ans (obligation comptable).

Mesure d'audience : 90 jours pour les données détaillées, un an pour les résumés quotidiens.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : [E-mail de contact – à compléter]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Accès chiffré (HTTPS), mots de passe chiffrés, données cloisonnées par organisation par des règles d'accès au niveau de la base de données.