Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées dans le cadre du Service est Antoine PELKA-ROCHE, entrepreneur individuel, 58 rue de Monceau, 75008 Paris, SIRET 920 223 054 00031. Contact : antoine@pelka.fr.

2. Données collectées

• Compte : nom, prénom, email, mot de passe (chiffré), téléphone, photo de profil.
• Activité professionnelle : entreprise, poste, ville, pays, taille d'équipe.
• Données d'usage : organisations, chantiers, tâches, messages, événements, fichiers déposés, disponibilités renseignées.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux d'erreurs et de connexion.
• Données de paiement : gérées exclusivement par Stripe (aucun numéro de carte n'est stocké par Solin).

3. Finalités et bases légales

• Fourniture et exploitation du Service — exécution du contrat.
• Facturation et gestion des abonnements — obligation légale et exécution du contrat.
• Sécurité, prévention des fraudes et journalisation — intérêt légitime.
• Amélioration du produit et mesures d'audience anonymisées — intérêt légitime.
• Communications relatives au Service (mises à jour, incidents, factures) — exécution du contrat.
• Cookies analytiques non strictement nécessaires — consentement.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux membres autorisés de votre organisation et aux sous-traitants techniques suivants, encadrés par un accord conforme à l'article 28 du RGPD :

• Supabase : base de données, authentification et stockage de fichiers (UE).
• Lovable : hébergement applicatif et plateforme d'exécution.
• Stripe : traitement des paiements et facturation.
• Lovable AI Gateway : fonctions assistées par IA, lorsqu'elles sont utilisées.
• Google : authentification OAuth (si vous choisissez « Continuer avec Google »).

5. Transferts hors UE

Les données sont prioritairement hébergées dans l'Union européenne. Lorsqu'un sous-traitant traite des données hors UE (par exemple Stripe ou Google), ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.

6. Durées de conservation

• Données de compte : tant que le compte est actif, puis jusqu'à 3 ans d'inactivité.
• Contenus de chantier : tant que l'organisation est active, puis supprimés à la clôture.
• Factures et pièces comptables : 10 ans, conformément aux obligations comptables.
• Journaux techniques et logs de sécurité : 12 mois maximum.

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Vous pouvez exercer ces droits en écrivant à antoine@pelka.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Solin utilise des cookies strictement nécessaires au fonctionnement du Service (session d'authentification) et, sous réserve de votre consentement, des cookies analytiques afin de mesurer l'audience et d'améliorer le produit. Vous pouvez retirer votre consentement à tout moment depuis votre navigateur.

9. Sécurité

Solin met en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), authentification sécurisée, isolation des données par organisation via des politiques de sécurité (Row Level Security) et accès restreint aux personnes habilitées.

10. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, vous serez informé via l'application ou par email. Voir aussi nos CGU et CGV.