Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes lorsque vous utilisez nos services :

• •Informations de compte : nom, prénom, email, téléphone
• •Informations de workspace : nom de l'agence, membres de l'équipe
• •Données de projets : clients, projets, tickets, temps, factures
• •Credentials techniques : chiffrés avec XChaCha20-Poly1305 (sodium), jamais stockés en clair
• •Données de paiement : traitées par notre partenaire Creem (Merchant of Record), nous ne stockons jamais vos données bancaires

2. Utilisation des données

Vos données sont utilisées uniquement pour :

• •Fournir et améliorer nos services
• •Assurer la sécurité de votre compte et de vos données
• •Communiquer avec vous concernant votre compte et nos services
• •Analyser l'usage de la plateforme de manière anonymisée (PostHog, avec votre consentement)

3. Sécurité

Nous mettons en œuvre des mesures de sécurité strictes : tous les credentials sont chiffrés avec XChaCha20-Poly1305 (sodium), toutes les communications utilisent HTTPS, les identifiants utilisent des UUID v7 (jamais d'auto-increment exposé), et chaque accès à un credential déchiffré est tracé dans un journal d'audit.

4. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment depuis votre compte ou en nous contactant via notre formulaire de contact.

5. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Les clients et projets supprimés sont conservés en soft delete (archivage) pour éviter toute perte accidentelle. Si vous supprimez votre compte, toutes vos données sont supprimées sous 30 jours, sauf obligation légale.

Nous contacter

Pour toute question concernant cette politique de confidentialité, contactez-nous via notre formulaire de contact. Formulaire de contact