Politique de confidentialité — Stratéon
Dernière mise à jour : [date]
Cette politique explique quelles données personnelles Stratéon collecte, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement de vos données ?
[Nom / Raison sociale de l'éditeur], [statut juridique], [adresse], est responsable du traitement des données personnelles collectées via le site et l'application Stratéon.
Contact pour toute question relative à vos données : [email de contact].
2. Un point important à comprendre : deux rôles différents
Stratéon traite deux catégories de données, avec un statut juridique différent pour chacune :
- Vos propres données (en tant qu'utilisateur du logiciel — nom, email, informations de compte, de facturation) : Stratéon est responsable de traitement.
- Les données de vos locataires que vous saisissez dans l'application (nom, email, téléphone) : c'est vous, en tant qu'utilisateur, qui restez responsable de traitement vis-à-vis de vos locataires. Stratéon agit uniquement comme sous-traitant, c'est-à-dire qu'il traite ces données pour votre compte et selon vos instructions, sans les utiliser à ses propres fins. Il vous appartient d'informer vos locataires de l'utilisation de leurs données dans ce cadre, conformément à vos propres obligations RGPD.
3. Quelles données collectons-nous ?
| Catégorie | Exemples | Origine |
|---|---|---|
| Données de compte | Nom, email, mot de passe (chiffré) | Saisies à l'inscription |
| Données de connexion sociale | Nom, email (si connexion via Google/Apple) | Fournies par le prestataire d'authentification |
| Données de facturation | Historique d'abonnement, montants — les coordonnées bancaires ne sont jamais stockées par Stratéon, elles transitent directement chez notre prestataire de paiement | Saisies lors de la souscription |
| Données saisies dans l'application | Informations sur vos biens, locataires, transactions financières, documents | Saisies par vous dans le logiciel |
| Données de navigation | Pages visitées, statistiques d'usage anonymisées | Collectées automatiquement (analytics) |
4. Pourquoi utilisons-nous ces données ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Facturer votre abonnement | Exécution du contrat / obligation légale (comptabilité) |
| Vous envoyer des emails transactionnels (confirmation, factures, alertes) | Exécution du contrat |
| Sécuriser le service et détecter les anomalies | Intérêt légitime |
| Améliorer le produit (statistiques d'usage anonymisées) | Intérêt légitime |
5. Qui a accès à vos données ?
Nous faisons appel à des prestataires pour faire fonctionner Stratéon. Chacun n'a accès qu'aux données nécessaires à sa mission :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage de documents | Toutes les données de l'application |
| Vercel | Hébergement du site et de l'application | Données de navigation |
| Stripe | Traitement des paiements | Données de facturation (coordonnées bancaires directement gérées par Stripe) |
| Resend | Envoi des emails transactionnels | Email, nom |
| Sentry | Détection et suivi des erreurs techniques | Données techniques, parfois données de contexte en cas d'erreur |
| Umami | Statistiques de fréquentation, sans cookies | Données de navigation anonymisées |
Chacun de ces prestataires est engagé par un accord de sous-traitance conforme à l'article 28 du RGPD. Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.
6. Vos données sortent-elles de l'Union européenne ?
[Point à vérifier avant publication : Vercel est une société américaine ; certains de vos prestataires peuvent transférer ou traiter des données hors UE. Si c'est le cas, ce paragraphe doit préciser le mécanisme de garantie applicable (clauses contractuelles types, certification, etc. — consultez la politique de confidentialité de chaque prestataire). Si vous avez choisi une région d'hébergement UE chez Supabase, précisez-le ici comme élément rassurant.]
7. Combien de temps conservons-nous vos données ?
- Données de compte : pendant toute la durée d'utilisation du service, puis [durée, ex. 3 ans] après la clôture du compte, sauf obligation légale de conservation plus longue (ex. données de facturation, conservées [durée légale applicable, à faire valider]).
- Données saisies dans l'application (biens, locataires, transactions) : pendant toute la durée d'utilisation du service ; supprimées ou restituées à la clôture du compte, selon votre choix.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès, de rectification et d'effacement
- Droit à la portabilité (récupérer vos données dans un format exploitable)
- Droit d'opposition et de limitation du traitement
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à [email de contact]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Cookies
[Section à compléter selon votre configuration exacte : Umami étant conçu pour fonctionner sans cookies, précisez ici si votre site utilise malgré tout des cookies techniques (session d'authentification Supabase, session Stripe) — ceux-ci sont généralement exemptés de consentement car strictement nécessaires au fonctionnement du service, mais doivent tout de même être mentionnés dans cette politique.]
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération (chiffrement des mots de passe, connexions sécurisées, contrôle d'accès).
11. Modification de cette politique
Cette politique peut être mise à jour. La date de dernière modification figure en haut de ce document. En cas de changement substantiel, vous en serez informé par email ou notification dans l'application.
Document à faire valider par un professionnel du droit avant publication définitive, notamment sur les points signalés entre crochets.