Politique de confidentialité

Le responsable du traitement est [À compléter : dénomination sociale et coordonnées du responsable du traitement]. Pour toute question relative à vos données, vous pouvez contacter : [À compléter : adresse de contact du responsable du traitement / DPO (délégué à la protection des données, si désigné)].

• Données de compte : identité, adresse e-mail, rôle, informations de facturation de l'entreprise.
• Données de commande et de production : projets, articles, statuts, échanges liés aux prestations.
• Données de paiement : traitées par nos prestataires de paiement ; aucune donnée de carte n'est stockée sur nos serveurs.
• Coordonnées bancaires des éditeurs (IBAN) pour le versement des rémunérations.
• Données de prospection : adresse e-mail et URL fournies via le formulaire de sélection de sites.
• Données techniques strictement nécessaires et mesure d'audience sans cookie (voir la politique cookies).

• Fournir et administrer le service (exécution du contrat).
• Gérer la facturation et respecter les obligations comptables et fiscales (obligation légale).
• Assurer la sécurité de la plateforme et prévenir les abus (intérêt légitime).
• Communiquer avec les utilisateurs au sujet de leurs commandes (exécution du contrat).

Les données sont hébergées au sein de l'Union européenne. Des accords de traitement des données (DPA) sont conclus avec nos sous-traitants, notamment Supabase (base de données), Vercel (hébergement), le prestataire de paiement, Resend (envoi d'e-mails) et le prestataire de mesure d'audience.

Messagerie WhatsApp : WhatsApp est exploité par Meta. Les échanges menés via WhatsApp sortent de nos propres systèmes. Nous évitons d'y échanger des données sensibles et conservons le détail des commandes dans la plateforme. Modalités exactes : [À compléter : encadrement de l'usage de WhatsApp à confirmer avec le responsable RGPD].

Les champs sensibles, notamment les IBAN, sont chiffrés au repos. Les actions d'administration sont journalisées. L'accès aux données est restreint par des contrôles au niveau des lignes (RLS) et des vérifications de permissions côté serveur.

Les factures sont conservées pendant la durée légale applicable, y compris après la suppression d'un compte. Les autres données sont conservées pour la durée nécessaire aux finalités décrites ci-dessus.

• Prospects non convertis (leads) : [À compléter : durée de conservation des leads sans conversion (à décider)]
• Durée légale de conservation des factures : [À compléter : durée légale à préciser (p. ex. obligations comptables)]
• Autres durées de conservation : [À compléter : durées par catégorie de données (registre des traitements à établir)]

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exporter et supprimer vos données depuis votre espace ou sur demande. La suppression d'un compte n'emporte pas la suppression des factures, conservées pendant la durée légale.

Pour exercer vos droits : [À compléter : adresse de contact pour l'exercice des droits]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'usage des cookies et de la mesure d'audience est détaillé dans la politique relative aux cookies.