Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Service OpenChantierkr est la société éditrice, dont les coordonnées figurent dans les Mentions Légales.

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données professionnelles : nom d'entreprise, numéro SIRET, numéro de TVA
• Données d'utilisation : chantiers, photos, heures de travail, documents
• Données techniques : adresse IP, type de navigateur, données de connexion
• Données de paiement : traitées exclusivement par notre prestataire Stripe

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Fourniture et gestion du Service
• Gestion de votre compte et de votre abonnement
• Communication relative au Service (notifications, mises à jour)
• Amélioration du Service et analyse d'usage
• Respect de nos obligations légales et réglementaires

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (fourniture du Service)
• Votre consentement (communications marketing)
• Notre intérêt légitime (amélioration du Service, sécurité)
• Le respect de nos obligations légales (facturation, comptabilité)

5. Durée de conservation

Vos données sont conservées pendant la durée de votre utilisation du Service, puis pendant une durée de 3 ans après la suppression de votre compte, sauf obligation légale contraire.

Les données de facturation sont conservées pendant 10 ans conformément aux obligations comptables.

6. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de la fourniture du Service :

• Vercel (hébergement) — UE/US
• Neon (base de données) — UE (Francfort)
• Stripe (paiements) — UE/US
• UploadThing (stockage de fichiers)
• Resend (envoi d'emails)

Aucune donnée n'est vendue à des tiers.

7. Transferts hors UE

Certains de nos prestataires sont situés aux États-Unis. Les transferts de données sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à l'adresse indiquée dans les Mentions Légales. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le Service utilise des cookies strictement nécessaires au fonctionnement (authentification, préférences de langue). Aucun cookie de tracking ou publicitaire n'est utilisé.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités du Service pourraient être affectées.

10. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), isolation des données par utilisateur, et accès restreint aux données de production.