Politique de confidentialité

La présente politique décrit la manière dont MyChantiers collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Aga Ramadan (entrepreneur individuel), dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : aga.ramadann@gmail.com.

2. Données collectées

• Compte : adresse e-mail, mot de passe (chiffré), nom, prénom, société, téléphone, logo (facultatif).
• Données d’usage métier que vous saisissez : chantiers, dépenses, entrées, présences, travailleurs (nom, téléphone, salaires), documents et photos de factures.
• Données de facturation : identifiant client et d’abonnement Stripe, statut et historique d’abonnement (les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent pas par nos serveurs).
• Données techniques : journaux de connexion et d’erreurs nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales

• Fournir le service (gestion de chantiers, comptes, documents) — exécution du contrat.
• Gérer l’abonnement et la facturation — exécution du contrat et obligations légales (comptables/fiscales).
• Assurer la sécurité et prévenir la fraude — intérêt légitime.
• Vous contacter au sujet du service (support, informations essentielles) — exécution du contrat / intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont hébergées et traitées par des sous-traitants qui présentent des garanties conformes au RGPD :

• Supabase, Inc. — hébergement de la base de données, authentification et stockage des fichiers.
• Stripe Payments Europe, Ltd. — traitement des paiements et de la facturation.
• Notre prestataire d’envoi d’e-mails transactionnels (service SMTP) — confirmation d’inscription, réinitialisation de mot de passe et messages de contact.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

5. Durée de conservation

Vos données sont conservées le temps de l’utilisation du service. En cas de suppression de votre compte, vos données personnelles et métier sont supprimées, à l’exception de celles que nous devons conserver pour satisfaire à nos obligations légales (ex. pièces comptables et de facturation, conservées selon les durées légales en vigueur).

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte et l’ensemble de vos données depuis Paramètres → Supprimer mon compte, ou nous écrire à l’adresse ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : isolation des données par utilisateur (Row Level Security), fichiers stockés dans un espace privé accessible uniquement via des liens signés temporaires, chiffrement des échanges (HTTPS).

8. Cookies

Le service utilise uniquement des cookies strictement nécessaires à l’authentification et au maintien de la session. Aucun cookie de mesure d’audience ni de marketing n’est utilisé ; aucun bandeau de consentement n’est donc requis.

9. Modifications

La présente politique peut être mise à jour. Toute modification substantielle vous sera signalée par les moyens appropriés.