Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable de traitement

[Raison sociale], [adresse]. Contact : [email de contact / DPO].

2. Données collectées

• Compte : nom, email (vérifié), mot de passe (haché — jamais stocké en clair), téléphone (optionnel), horodatage d'acceptation des CGU.
• Activité de location : véhicules, locations, dépenses, adresses suivies — les données que vous saisissez pour votre gestion.
• Facturation : gérée par Stripe (adresse de facturation, n° TVA le cas échéant). Vos données de carte bancaire ne transitent jamais par nos serveurs.
• Fichiers importés : les captures/fichiers soumis à l'import IA sont transmis à notre sous-traitant OpenAI pour extraction, puis ne sont pas conservés par nos soins.

3. Finalités et bases légales

Fourniture du service (exécution du contrat), facturation (obligation légale et contrat), sécurité du compte (intérêt légitime), emails transactionnels — confirmation d'adresse, réinitialisation de mot de passe, reçus (exécution du contrat).

4. Sous-traitants

• Stripe — paiements et facturation.
• Resend — envoi des emails transactionnels.
• OpenAI — extraction et commentaires IA (données de gestion pseudonymisées, jamais vos identifiants).
• [Hébergeur : nom + localisation des serveurs].

5. Durées de conservation

Données de compte et de gestion : tant que le compte est actif, puis suppression. Données de facturation : 10 ans (obligation comptable). Jetons de sécurité (confirmation, réinitialisation) : 24 h maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez supprimer l'intégralité de vos données ou votre compte à tout moment depuis les Réglages, ou nous écrire à [email de contact]. Vous pouvez également saisir la CNIL.

7. Sécurité

Mots de passe hachés (bcrypt), sessions chiffrées, connexions limitées contre la force brute, jetons à usage unique, chiffrement en transit (HTTPS). L'accès aux données est strictement cloisonné par compte.

8. Cookies

Le service n'utilise qu'un cookie de session strictement nécessaire à l'authentification — aucun cookie publicitaire ni traceur tiers.

Voir aussi nos conditions générales d'utilisation.