Politique de Confidentialité

1. Introduction

Payo365 s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est Payo365.

Contact : alistair.piot@gmail.com

3. Données collectées

Lors de l'inscription (via Google OAuth) :

• Nom et prénom
• Adresse email
• Photo de profil Google
• Identifiant Google unique

Lors de la connexion Stripe Connect :

• Identifiant de compte Stripe
• Informations transmises à Stripe (nom, adresse, informations bancaires, etc.)
• Statut de vérification du compte

Lors de l'utilisation du service :

• Liens de paiement créés (titre, montant, description)
• Transactions effectuées (montant, date, statut)
• Données de navigation (adresse IP, navigateur, pages visitées)
• Cookies techniques nécessaires au fonctionnement du service

4. Finalités du traitement

Vos données sont utilisées pour :

• Fourniture du service : Création et gestion de votre compte, traitement des paiements
• Sécurité : Prévention de la fraude, vérification d'identité
• Communication : Notifications importantes, support client
• Amélioration du service : Analyse d'utilisation, corrections de bugs
• Conformité légale : Respect des obligations fiscales et réglementaires

5. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat : Nécessaire pour fournir le service
• Consentement : Pour certaines communications non essentielles
• Obligation légale : Conservation des données de transaction pour la comptabilité
• Intérêt légitime : Amélioration du service et prévention de la fraude

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : Pour le traitement des paiements (soumis à leur propre politique de confidentialité)
• Google : Pour l'authentification (données limitées au strict nécessaire)
• Hébergeurs : Vercel (application) et Neon.tech (base de données)
• Autorités : Si requis par la loi ou pour prévenir une fraude

Nous ne vendons jamais vos données à des tiers.

7. Transfert de données hors UE

Certains de nos prestataires (Vercel, Stripe) peuvent stocker des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.

8. Durée de conservation

• Données de compte : Pendant toute la durée de vie du compte + 1 an après suppression
• Données de transaction : 10 ans (obligation comptable et fiscale)
• Logs de connexion : 1 an
• Cookies : Maximum 13 mois

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer vos données (sauf obligation légale)
• Droit à la limitation : Limiter le traitement dans certains cas
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : S'opposer au traitement pour motif légitime
• Droit de retrait du consentement : À tout moment

Pour exercer ces droits, contactez-nous à : alistair.piot@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée via Google OAuth
• Accès restreint aux données personnelles
• Surveillance et logs de sécurité
• Sauvegardes régulières

11. Cookies

Nous utilisons les cookies suivants :

• Cookies essentiels : Nécessaires au fonctionnement (session, authentification)
• Cookies de performance : Pour améliorer le service (si consentement)

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut limiter l'utilisation du service.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité. Les modifications importantes vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur.

13. Contact

Pour toute question sur la protection de vos données ou pour exercer vos droits :

Email : alistair.piot@gmail.com