Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur rentablio.fr est :

• Identité : Angel Dupuy
• Activité : Éditeur du service Rentablio
• Email : contact@rentablio.fr
• Adresse : [à compléter]

2. Données collectées et finalités

2.1 Données de compte

Données : adresse email, mot de passe (haché), date d'inscription.

Finalité : création et gestion du compte utilisateur, authentification, envoi de communications liées au service.

Base légale : exécution du contrat (art. 6.1.b RGPD).

2.2 Données métier saisies par l'utilisateur

Données : informations sur les chantiers (prix, coûts, heures), paramètres de taux horaire, données salariés et équipes.

Finalité : fourniture des fonctionnalités de calcul, analyse et dashboard du service.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Ces données appartiennent à l'utilisateur. Rentablio ne les utilise pas à d'autres fins.

2.3 Données de paiement

Données : informations de facturation, historique des transactions.

Finalité : traitement des abonnements et émission des factures.

Base légale : exécution du contrat (art. 6.1.b RGPD) et obligation légale de conservation comptable (art. 6.1.c RGPD).

Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent pas par les serveurs de Rentablio.

2.4 Données de navigation

Données : adresse IP, type de navigateur, pages visitées, durée de session.

Finalité : sécurité, détection de fraude, amélioration du service, statistiques anonymisées.

Base légale : intérêt légitime (art. 6.1.f RGPD).

2.5 Données de communication

Données : email, contenu des messages envoyés au support.

Finalité : réponse aux demandes d'assistance et amélioration du service.

Base légale : intérêt légitime (art. 6.1.f RGPD).

3. Durée de conservation

• Données de compte actif : durée de la relation contractuelle
• Après clôture du compte : 30 jours pour permettre l'export, puis suppression définitive
• Données de facturation : 10 ans (obligation légale comptable)
• Données de navigation : 13 mois maximum
• Données de support : 3 ans à compter du dernier contact

4. Destinataires et sous-traitants

Rentablio fait appel aux sous-traitants suivants pour l'exploitation du service. Chacun présente des garanties suffisantes au regard du RGPD :

• Supabase Inc. — base de données et authentification. Données hébergées dans l'UE (région EU West). DPA signé.
• Vercel Inc. — hébergement et déploiement de l'application. Traitement aux États-Unis avec clauses contractuelles types (CCT) de la Commission européenne.
• Stripe Inc. — traitement des paiements. Certifié PCI DSS. Transferts encadrés par des CCT.
• Brevo (anciennement Sendinblue) — envoi d'emails transactionnels et marketing. Société française, hébergement EU.

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.

5. Transferts hors UE

Certains sous-traitants (Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes
• Droit à l'effacement (art. 17 RGPD) : supprimer vos données dans les cas prévus par la loi
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21 RGPD) : vous opposer à certains traitements
• Droit à la limitation (art. 18 RGPD) : limiter temporairement un traitement
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez-nous à contact@rentablio.fr. Nous répondrons dans un délai d'un mois (prorogeable à 3 mois pour les demandes complexes).

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

7. Cookies

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du service (session d'authentification, préférences de sécurité). Ils ne peuvent pas être désactivés.

7.2 Cookies analytiques

Nous utilisons des outils d'analyse d'audience pour comprendre comment le service est utilisé et l'améliorer. Ces cookies sont déposés uniquement avec votre consentement.

7.3 Cookies publicitaires

Le site utilise des pixels de suivi publicitaire (Meta/Facebook Pixel, Google Ads) pour mesurer l'efficacité de nos campagnes. Ces cookies sont déposés uniquement avec votre consentement.

Vous pouvez modifier vos préférences cookies à tout moment via le bandeau dédié ou en contactant contact@rentablio.fr.

8. Sécurité

Rentablio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Mots de passe stockés sous forme hachée (bcrypt via Supabase Auth)
• Accès aux données restreint aux personnes habilitées
• Sauvegardes régulières et plan de reprise d'activité
• Surveillance des accès et détection d'intrusion

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les délais prévus par le RGPD (72h pour la notification à la CNIL).

9. Modifications de la politique

La présente politique peut être modifiée pour refléter des évolutions légales, réglementaires ou des changements dans nos pratiques. Toute modification substantielle fera l'objet d'une notification par email avec un délai de préavis de 30 jours.