Politique de confidentialité

1. Responsable du traitement

My CRM Pro est responsable du traitement de vos données personnelles.
Contact : financialservices@my-crmpro.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (hashé)
• Données de facturation : gérées par Stripe (nous ne stockons pas vos coordonnées bancaires)
• Données d'utilisation : commandes, produits, factures, contacts que vous saisissez dans l'application
• Données techniques : adresse IP, navigateur, logs d'accès (sécurité et débogage)
• Cookies : cookie de session d'authentification (Supabase)

3. Finalités du traitement

• Fourniture du service CRM (base légale : exécution du contrat)
• Facturation et gestion des abonnements (base légale : obligation légale)
• Support client et assistance technique (base légale : intérêt légitime)
• Amélioration du produit via statistiques anonymisées (base légale : intérêt légitime)
• Envoi de communications transactionnelles — confirmation d'abonnement, alertes (base légale : exécution du contrat)

4. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans (délai légal de prescription)
• Données de facturation : 10 ans (obligation comptable)
• Logs techniques : 12 mois maximum
• Données supprimées à la demande : sous 30 jours (hors obligations légales)

5. Sous-traitants

6. Vos droits (RGPD)

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits : financialservices@my-crmpro.com

Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Cookies

Nous utilisons uniquement :

• Cookie de session (sb-access-token) : authentification sécurisée — nécessaire au fonctionnement
• Cookie de préférence RGPD : mémoriser votre choix de consentement

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Sécurité

Vos données sont protégées par chiffrement TLS en transit et au repos (AES-256). L'accès est limité au personnel habilité via Row Level Security (RLS) Supabase. Des sauvegardes quotidiennes sont effectuées.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email. La version en vigueur est toujours disponible sur cette page.