Politique de confidentialité

1. Introduction

PLWebsites ("nous", "notre", "nos") exploite Clienteka, une plateforme cloud de gestion pour entreprises de services. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service.

Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données de l'UE (RGPD) et aux lois allemandes applicables en matière de protection des données.

2. Responsable du traitement

3. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

Informations de compte

• Nom complet et adresse e-mail (requis pour l'inscription)
• Mot de passe (stocké sous forme chiffrée/hachée)
• Préférence de langue et paramètres du compte

Données professionnelles

• Informations sur le salon/l'entreprise (nom, adresse, téléphone, e-mail)
• Fiches clients (noms, coordonnées, historique des visites, notes)
• Données de rendez-vous et de planning
• Factures et données de paiement

Données techniques

• Type de navigateur, informations sur l'appareil et adresse IP
• Cookies pour l'authentification et les préférences de langue
• Habitudes d'utilisation et journaux d'erreurs pour l'amélioration du service

4. Comment nous utilisons vos données

• Fournir et maintenir le service Clienteka
• Gérer votre compte et l'authentification
• Traiter les paiements via Stripe (notre prestataire de paiement)
• Envoyer des communications essentielles liées au service (réinitialisation de mot de passe, notifications de compte)
• Améliorer le service en fonction des habitudes d'utilisation
• Respecter nos obligations légales

5. Base légale du traitement (RGPD, art. 6)

• Exécution du contrat — Traitement nécessaire pour fournir le service auquel vous avez souscrit (art. 6, § 1, point b)
• Intérêts légitimes — Amélioration du service, sécurité et prévention de la fraude (art. 6, § 1, point f)
• Obligation légale — Exigences fiscales et comptables, demandes des autorités (art. 6, § 1, point c)
• Consentement — Pour les fonctionnalités optionnelles telles que les communications marketing, que vous pouvez retirer à tout moment (art. 6, § 1, point a)
• Analyse d'utilisation pour les clients connectés — Comprendre comment l'application est utilisée afin de l'améliorer, sur la base de notre intérêt légitime (art. 6, § 1, point f). Cela ne dépend pas de votre choix concernant les cookies, car aucune donnée n'est stockée sur votre appareil.

6. Services tiers

Nous partageons des données avec les services tiers suivants, qui disposent de leurs propres politiques de confidentialité :

• Stripe — Traitement des paiements. Stripe gère directement toutes les données de carte bancaire et est conforme à la norme PCI DSS. Nous ne stockons jamais vos données de carte.
• MongoDB Atlas — Hébergement de la base de données. Les données de votre entreprise sont stockées de façon sécurisée dans l'infrastructure cloud MongoDB Atlas.
• Amazon Web Services (AWS S3) — Stockage des fichiers pour les images et documents téléchargés.
• Vercel — Hébergement de l'application et diffusion de contenu.
• PostHog — Analyse d'utilisation, hébergée dans l'UE. Nous aide à comprendre comment l'application est utilisée.
• Sentry — Suivi des erreurs, pour identifier et corriger les pannes.
• Resend — Envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe).

7. Cookies

Nous limitons les cookies au strict nécessaire. Les cookies essentiels sont toujours actifs ; les cookies analytiques ne sont déposés que si vous les acceptez :

• Cookies d'authentification — Pour vous maintenir connecté en toute sécurité
• Cookie de langue — Pour mémoriser votre préférence linguistique (EN/PL)
• Cookie de consentement — Mémorise si vous avez accepté ou refusé les cookies analytiques (essentiel)
• Cookies analytiques — Déposés uniquement après votre acceptation. Si vous refusez, nous passons en mode sans cookie, qui ne stocke rien sur votre appareil. L'enregistrement de session fonctionne uniquement sur nos pages marketing publiques, jamais dans l'application.

8. Conservation des données

Nous conservons les données de votre compte tant que celui-ci est actif. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans un délai raisonnable, sauf lorsque la loi nous impose de conserver certains documents (par exemple, les factures pour des raisons fiscales en vertu du droit fiscal allemand). Les données professionnelles que vous saisissez (fiches clients, rendez-vous, factures) sont conservées pendant la durée de votre compte et supprimées à sa clôture, sous réserve des obligations légales de conservation.

9. Vos droits en vertu du RGPD

En tant que résident de l'UE/EEE, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — Demander une copie de toutes les données personnelles que nous détenons sur vous
• Droit de rectification — Demander la correction de données inexactes
• Droit à l'effacement — Demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation du traitement — Demander que nous limitions l'utilisation de vos données
• Droit à la portabilité des données — Recevoir vos données dans un format lisible par machine
• Droit d'opposition — Vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, contactez-nous à info@plwebsites.de. Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : transmission chiffrée des données (HTTPS/TLS), hachage des mots de passe avec bcrypt, authentification JWT avec cookies HTTP-only, contrôle d'accès basé sur les rôles, mises à jour de sécurité régulières et infrastructure cloud offrant une sécurité de niveau professionnel.

11. Confidentialité des mineurs

Clienteka n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version mise à jour sera publiée sur cette page avec une date de révision. La poursuite de l'utilisation de Clienteka après ces modifications constitue une acceptation de la politique mise à jour.

13. Nous contacter