Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Ouvra SAS, dont le siège social est situé à [Adresse à compléter]. Contact : dpo@ouvra.fr.

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Ouvra, nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, téléphone
• Données professionnelles :SIRET, nom d'entreprise, adresse, métier, assurance décennale, qualifications
• Données de facturation : informations de paiement (traitées par Stripe, non stockées sur nos serveurs)
• Données d'utilisation :devis, factures, interventions, clients (données saisies par l'utilisateur)
• Données techniques : adresse IP, type de navigateur, pages visitées (via Plausible Analytics, sans cookies)

3. Finalités du traitement

• Fourniture et gestion du service Ouvra
• Création et gestion du compte utilisateur
• Traitement des paiements et facturation
• Envoi de notifications liées au service (SMS, email)
• Amélioration du service et analyse d'usage
• Respect des obligations légales (conservation des factures)

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Obligation légale : conservation des factures pendant 10 ans
• Intérêt légitime : amélioration du service, prévention de la fraude
• Consentement :emails marketing (liste d'attente, newsletter)

5. Durée de conservation

• Données de compte : pendant la durée d'utilisation du service + 30 jours après suppression du compte
• Factures et documents comptables : 10 ans (obligation légale)
• Données de liste d'attente : 2 ans maximum
• Logs techniques : 12 mois

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Stripe : traitement des paiements (hébergé en Europe)
• Supabase : hébergement de la base de données (serveurs EU)
• Vercel :hébergement de l'application
• Resend :envoi d'emails transactionnels
• Twilio : envoi de SMS

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit d'effacement : demander la suppression de vos données (sauf obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à dpo@ouvra.fr. Nous nous engageons à répondre dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité

Ouvra met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), chiffrement au repos (Supabase), authentification sécurisée, isolation des données par artisan (Row Level Security).

9. Cookies

Ouvra utilise uniquement des cookies strictement nécessaires au fonctionnement du site (authentification, préférences). Nous n'utilisons aucun cookie de tracking publicitaire.

Notre outil d'analyse (Plausible Analytics) est respectueux de la vie privée et ne dépose aucun cookie.