Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable de traitement

L'entrepreneur individuel éditeur de Fleevana (micro-entreprise, SIREN 923 029 565). Pour toute demande relative à vos données : contact@fleevana.com, ou directement depuis votre espace (Réglages → export et suppression, écran « Aide & contact » pour nous écrire).

2. Données collectées

• Compte : nom, email (vérifié), mot de passe (haché — jamais stocké en clair), téléphone (optionnel), horodatage d'acceptation des CGU.
• Activité de location : véhicules, locations, dépenses, adresses suivies — les données que vous saisissez pour votre gestion.
• Facturation : gérée par Stripe (adresse de facturation, n° TVA le cas échéant). Vos données de carte bancaire ne transitent jamais par nos serveurs.
• Fichiers importés : les captures/fichiers soumis à l'import IA sont transmis à notre sous-traitant OpenAI pour extraction, puis ne sont pas conservés par nos soins.

3. Finalités et bases légales

Fourniture du service (exécution du contrat), facturation (obligation légale et contrat), sécurité du compte (intérêt légitime), emails transactionnels — confirmation d'adresse, réinitialisation de mot de passe, reçus (exécution du contrat).

4. Sous-traitants

• Stripe — paiements et facturation.
• Resend — envoi des emails transactionnels.
• OpenAI — extraction et commentaires IA (données de gestion pseudonymisées, jamais vos identifiants).
• Hetzner Online GmbH — hébergement des serveurs et de la base de données, datacenter de Nuremberg (Allemagne, Union européenne).
• Google Ireland Ltd. — via Google Tag Manager, deux mesures distinctes, chacune uniquement si vous l'acceptez dans le bandeau cookies : la mesure d'audience (Google Analytics) et la mesure de l'efficacité de nos annonces (Google Ads). Ces données peuvent être transférées hors de l'Union européenne, sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis.

5. Durées de conservation

Données de compte et de gestion : tant que le compte est actif, puis suppression. Données de facturation : 10 ans (obligation comptable). Jetons de sécurité (confirmation, réinitialisation) : 24 h maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez supprimer l'intégralité de vos données ou votre compte à tout moment depuis les Réglages — la suppression est immédiate et définitive. Vous pouvez également saisir la CNIL.

7. Sécurité

Mots de passe hachés (bcrypt), sessions chiffrées, connexions limitées contre la force brute, jetons à usage unique, chiffrement en transit (HTTPS). L'accès aux données est strictement cloisonné par compte.

8. Cookies

Toujours actifs, car strictement nécessaires au service : le cookie de session qui vous maintient connecté, de petits cookies de confort qui retiennent vos préférences d'affichage (période sélectionnée dans les rapports, par exemple), et la mémorisation de vos choix de cookies eux-mêmes.

Soumis à votre consentement, chacun séparément, et désactivés par défaut — aucun de ces traceurs n'est déposé tant que vous n'avez pas accepté :

• Mesure d'audience (Google Analytics) : les pages consultées et la façon dont le site est utilisé, pour l'améliorer.
• Mesure des publicités (Google Ads) : lorsque vous arrivez sur le site après avoir cliqué sur l'une de nos annonces Google, un cookie retient ce clic pour nous indiquer si la visite aboutit à un abonnement. Seuls le plan choisi et son montant sont transmis — jamais votre nom, votre adresse email ni le contenu de votre compte.

Nous ne pratiquons ni publicité personnalisée, ni reciblage, et aucune donnée n'est vendue. Vos choix sont conservés 6 mois, puis vous sont redemandés. Vous pouvez les modifier à tout moment via le lien « Cookies » en bas de page ou, depuis votre compte, dans Réglages → Préférences.

Voir aussi nos conditions générales d'utilisation.