Politique de confidentialité

1. Introduction

Chardou Software (« nous », « notre ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme de gestion d'entreprise. Cette politique s'applique à tous les utilisateurs du Service, y compris les propriétaires d'espaces de travail, les employés et leurs clients finaux dont les données sont stockées sur la plateforme.

2. Responsable du traitement

Chardou Software agit en tant que processeur de données pour les données commerciales que vous entrez dans la plateforme (dossiers clients, factures, etc.). En tant que propriétaire de l'espace de travail, vous agissez en tant que contrôleur de données pour les données personnelles de vos clients finaux. Vous êtes responsable de vous assurer que vous disposez de la base légale pour collecter et traiter les informations de vos clients via notre plateforme.

3. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

Données de compte : adresse e-mail, nom, mot de passe (haché), fournisseur d'authentification (Google OAuth).
Données de l'espace de travail : nom de l'espace de travail, sous-domaine, appartenances aux équipes, rôles et enregistrements d'invitations.
Données professionnelles : dossiers clients, informations sur les actifs, inventaire des pièces, services et factures que vous créez.
Données d'utilisation : horodatages de connexion, activité de session et informations sur le navigateur à des fins de sécurité.
Données de paiement : informations de facturation traitées de manière sécurisée par notre prestataire de paiement. Nous ne stockons pas les numéros de carte bancaire.

4. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

Pour fournir et maintenir le Service, y compris votre espace de travail isolé.
Pour authentifier votre identité et gérer le contrôle d'accès.
Pour traiter les paiements et gérer les abonnements.
Pour envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, factures).
Pour assurer la sécurité et l'intégrité de la plateforme.
Pour respecter les obligations légales.

5. Isolation des données

Chaque espace de travail fonctionne au sein de son propre schéma de base de données isolé. Cela signifie que vos données commerciales (clients, actifs, factures, inventaire) sont strictement séparées des données des autres locataires au niveau de la base de données. Aucun autre espace de travail sur la plateforme ne peut accéder à vos données.

6. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données uniquement avec :

Processeurs de paiement : pour gérer la facturation des abonnements de manière sécurisée.
Fournisseurs de messagerie : pour envoyer des e-mails transactionnels (ex. Brevo/Sendinblue pour le relais SMTP).
Hébergeurs : notre infrastructure est hébergée sur des serveurs cloud sécurisés.
Autorités légales : lorsque la loi l'exige ou pour protéger nos droits légaux.

7. Conservation des données

Nous conservons les données de votre compte tant que celui-ci est actif. Les données professionnelles de votre espace de travail sont conservées pendant la durée de votre abonnement. Lors de la suppression ou de la résiliation de votre compte, nous supprimerons vos données dans un délai de 30 jours, sauf si la loi exige de les conserver (ex. les factures peuvent être conservées jusqu'à 10 ans conformément à la réglementation comptable française).

8. Vos droits (RGPD)

En vertu du Règlement Général sur la Protection des Données (RGPD), vous avez le droit de :

Accès : demander une copie de vos données personnelles.
Rectification : corriger des données personnelles inexactes.
Effacement : demander la suppression de vos données personnelles.
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Limitation : demander la limitation du traitement de vos données.
Opposition : vous opposer au traitement fondé sur des intérêts légitimes.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous vous répondrons dans un délai de 30 jours.

9. Cookies et sessions

Nous utilisons uniquement des cookies essentiels, requis pour l'authentification et la gestion des sessions. Nous n'utilisons pas de cookies de suivi, de cookies analytiques ni de cookies publicitaires tiers. Les cookies de session expirent après 15 minutes d'inactivité.

10. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données, notamment : des connexions chiffrées (HTTPS/TLS), des mots de passe hachés, une isolation des locataires au niveau de la base de données, un contrôle d'accès basé sur les rôles et des délais d'expiration de session. Bien qu'aucun système ne soit totalement sécurisé, nous prenons des mesures raisonnables pour protéger vos informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de mise à jour. Nous vous informerons des modifications importantes par e-mail. Votre utilisation continue du Service après la publication des modifications vaut acceptation de la politique révisée.