Politique de confidentialité

Qui traite vos données

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données personnelles, contactez-nous via la page contact.

Données collectées et pourquoi

Selon la façon dont vous utilisez le site :

• Visiteur sans compte, simulateurs - aucune donnée personnelle collectée. Les simulateurs et calculateurs s'exécutent entièrement dans votre navigateur.
• Visiteur sans compte, téléchargement d'un document (devis, facture...) - votre adresse email vous est demandée avant la remise du document. Voir « Prospects » ci-dessous.
• Compte créé - email, nom, photo de profil (Firebase Authentication) : pour vous authentifier et sécuriser votre espace.
• Informations d'entreprise renseignées dans Paramètres - nom, SIRET, adresse, email, logo : pour préremplir vos devis/factures en tant qu'émetteur.
• CRM, devis, factures, stock, rappels - les données que vous saisissez vous-même (dont, le cas échéant, des données sur vos propres clients) : pour vous permettre de gérer votre activité depuis le site. Ces données restent les vôtres - voir « Vos droits » plus bas pour l'export et la suppression.
• Paiement (offre Illimité) - le site ne voit et ne stocke jamais votre numéro de carte : le paiement est intégralement géré par Stripe (voir « Sous-traitants » ci-dessous). Nous conservons uniquement un identifiant client Stripe et le statut de votre abonnement.
• Formulaire de contact / inscription newsletter - nom (facultatif pour la newsletter) et email : pour vous répondre ou vous envoyer les emails auxquels vous vous êtes inscrit.
• Journal technique anti-abus - en cas d'usage anormal (tentatives de connexion échouées, quota de générations dépassé), un journal technique est conservé (type d'événement, parfois l'adresse IP), consultable uniquement par l'équipe du site, pour détecter un abus a posteriori - jamais pour du suivi commercial.

Prospects (téléchargement de documents sans compte)

Si vous téléchargez un devis, une facture ou un autre document sans créer de compte, votre adresse email vous est demandée avant la remise du document. Elle sert à :

• vous transmettre une copie du document par email ;
• vérifier et faire respecter la limite de générations gratuites (3 par semaine) associée à cette adresse ;
• si vous avez coché la case correspondante au moment du téléchargement, vous adresser par email nos actualités et conseils - vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.

Base légale : notre intérêt légitime à limiter les abus d'un service gratuit pour la remise du document et l'application du quota ; votre consentement explicite, recueilli au moment du téléchargement, pour l'envoi d'actualités. Cette adresse est transmise à Brevo (voir « Sous-traitants » ci-dessous) et conservée 3 ans à compter de votre dernière activité, puis supprimée automatiquement. Vous pouvez vous opposer à tout moment à ce traitement via la page contact : votre adresse est alors inscrite sur une liste d'opposition qui empêche toute nouvelle collecte future.

Sous-traitants (destinataires de vos données)

Certaines données transitent par des prestataires techniques, chacun pour un usage précis :

• Google Firebase (authentification et base de données) - société américaine, données traitées dans le cadre des clauses contractuelles types de la Commission européenne.
• Stripe (paiement de l'offre Illimité) - uniquement si vous souscrivez un abonnement payant.
• Brevo (envoi des emails transactionnels : confirmation, rappels, factures envoyées par email) - société française.
• o2switch (hébergement du site et de son serveur applicatif) - société française, voir mentions légales.
• Google Analytics (mesure d'audience) - uniquement si vous l'acceptez via la bannière de gestion des cookies.

Vos données ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires en dehors de la mesure d'audience ci-dessus.

Durée de conservation

Vos données sont conservées tant que votre compte reste actif. La suppression de compte (disponible depuis Paramètres) efface immédiatement et intégralement l'ensemble de vos données applicatives (clients CRM, documents, rappels, stock, paramètres) ainsi que votre compte d'authentification - ce n'est pas une désactivation, mais un effacement réel.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Rectification : directement depuis Paramètres, à tout moment.
• Effacement : bouton de suppression de compte dans Paramètres, ou demande via la page contact.
• Accès et portabilité : demande via la page contact.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

Voir la rubrique dédiée dans les mentions légales, et la gestion de vos préférences cookies.

Sécurité

L'accès à vos données est protégé par authentification et des règles d'accès strictes (chaque utilisateur ne peut lire ou écrire que ses propres données). Les mots de passe ne sont jamais stockés en clair (gérés entièrement par Firebase Authentication). Le paiement est intégralement délégué à Stripe, certifié PCI-DSS.