Politique de confidentialité

1. Responsable du traitement

Dans le cadre du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés, AutoPresta 360 s'engage à traiter vos données personnelles avec transparence et sécurité.

2. Données collectées

2.1 Données d'inscription et de compte

• Adresse email
• Nom et prénom (optionnel)
• Nom de l'entreprise (optionnel)
• Mot de passe (stocké sous forme hachée — non lisible)

2.2 Données de facturation

• Informations de paiement traitées par Stripe ou PayPal (nous ne stockons pas vos coordonnées bancaires)
• Historique des transactions et factures

2.3 Données métier saisies par l'utilisateur

• Fiches clients et véhicules créées dans l'application
• Devis, factures, interventions, stock
• Ces données vous appartiennent et sont traitées pour votre compte

2.4 Données techniques

• Adresse IP (logs de connexion)
• Type de navigateur et appareil
• Pages visitées et actions effectuées dans l'application

3. Finalités et bases légales

• Exécution du contrat : gestion de votre compte, fourniture du service, facturation
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration de l'application
• Obligation légale : conservation des données de facturation (10 ans)
• Consentement : envoi de communications marketing (avec opt-in explicite)

4. Durée de conservation

• Données de compte actif : pendant toute la durée de l'abonnement
• Après résiliation : 3 ans pour les données de compte, puis suppression
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois

5. Sous-traitants et transferts

AutoPresta 360 fait appel aux sous-traitants suivants :

• Supabase (base de données) — Données hébergées en Europe (région EU)
• Vercel (hébergement) — Serveurs edge en Europe
• Stripe (paiement) — Certifié PCI-DSS, transfert vers les États-Unis couvert par les clauses contractuelles types
• PayPal (paiement) — Certifié PCI-DSS, transfert vers les États-Unis couvert par les clauses contractuelles types

Aucune donnée n'est vendue à des tiers à des fins commerciales.

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données ("droit à l'oubli")
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez-nous à : contact@autopresta360.com. Nous répondons dans un délai d'un mois.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Cookies

AutoPresta 360 utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé sans votre consentement explicite.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela pourrait affecter certaines fonctionnalités de l'application.

8. Sécurité

AutoPresta 360 met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hachage des mots de passe (bcrypt), contrôle d'accès par rôle, sauvegardes régulières.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via une bannière dans l'application au moins 30 jours avant son entrée en vigueur.