Politique de confidentialité

Responsable du traitement

AA Conseil Invest SAS, 16 place des Quinconces, 33000 Bordeaux, France — contact@vulcain-small-app.com.

Deux catégories de données, deux responsables

Les données de compte (nom, email, mot de passe, organisation, facturation) sont traitées par AA Conseil Invest SAS, qui en est responsable.

Les données métier que vous saisissez dans l'application (dossiers, clients, contacts, documents) concernent votre propre activité : c'est votre organisation, en tant qu'abonnée, qui en est responsable. AA Conseil Invest SAS agit uniquement en tant que sous-traitant au sens de l'article 28 du RGPD, dans le strict cadre de la fourniture technique du service.

Données collectées

• Compte : nom complet, adresse email, mot de passe (haché), rôle
• Organisation : nom et informations d'entreprise renseignées
• Facturation : gérée directement par Stripe — nous ne stockons pas les données de carte bancaire
• Données métier : dossiers, clients, contacts, documents et factures que vous créez dans l'application

Finalités

• Fournir l'accès au service et à ses fonctionnalités
• Gérer l'abonnement et la facturation
• Sécuriser les comptes et isoler techniquement les données de chaque organisation
• Répondre à vos demandes de support

Base légale

L'exécution du contrat qui nous lie (abonnement Simple Work) et, pour les traitements liés à la sécurité, notre intérêt légitime à protéger le service et ses utilisateurs.

Destinataires et sous-traitants

Certaines données sont traitées par des prestataires, dans la stricte mesure nécessaire à la fourniture du service :

• Supabase — hébergement de la base de données, authentification, stockage de fichiers
• Stripe — traitement des paiements et de la facturation
• Resend — envoi des emails transactionnels
• Vercel — hébergement de l'application

Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis supprimées ou archivées conformément aux obligations légales applicables (notamment comptables et fiscales).

Sécurité

Les données de chaque organisation sont isolées techniquement de celles des autres organisations, au niveau de la base de données : aucune organisation ne peut accéder aux données d'une autre.

Cookies

Seuls des cookies strictement nécessaires au fonctionnement du service (authentification, maintien de la session) sont déposés. Aucun cookie de mesure d'audience ou publicitaire n'est utilisé à ce jour.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les données de compte, contactez-nous à contact@vulcain-small-app.com. Pour les données métier saisies par l'organisation à laquelle vous appartenez, adressez-vous directement à son administrateur, seul responsable de ce traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Contact

contact@vulcain-small-app.com