Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via l’application Chantizy est Mélina Mitterrand, entrepreneure individuelle exerçant sous le nom commercial « Chantizy », dont le siège est situé 20 rue François Rabelais, 33400 Talence, joignable à l’adresse chantizy.support@gmail.com.

Dans le cadre de la création et de l’utilisation d’un compte, nous collectons :

• des données d’identification : nom, prénom, adresse e-mail, mot de passe (stocké de façon chiffrée, jamais en clair) ;
• des données relatives à votre entreprise : nom commercial, SIRET, adresse, coordonnées ;
• les données que vous saisissez concernant vos propres clients et chantiers (nom, coordonnées, adresse) dans le cadre de l’utilisation du Service ;
• des données techniques de connexion nécessaires au bon fonctionnement du Service (horodatage des connexions) ;
• des données d’usage du Service (pages consultées, erreurs rencontrées), à des fins d’amélioration du produit — jamais le contenu de vos documents ni de vos formulaires.

• Exécution du contrat (article 6.1.b du RGPD) : création et gestion du compte, fourniture des fonctionnalités du Service (gestion de clients, chantiers, devis), génération et envoi de documents ;
• Intérêt légitime (article 6.1.f) : sécurité du Service, prévention de la fraude et des usages abusifs, ainsi que mesure de l’usage des fonctionnalités et des erreurs rencontrées pour prioriser les évolutions du produit ;
• Obligation légale (article 6.1.c) : conservation de certaines données à des fins comptables ou de preuve lorsque la loi l’exige.

Les données sont destinées à l’Éditeur et, pour les besoins strictement nécessaires au fonctionnement du Service, aux sous-traitants suivants, agissant uniquement sur instruction de l’Éditeur et dans le respect du RGPD :

• Vercel Inc. — hébergement de l’application web ;
• Railway Corporation — hébergement de l’API et de la base de données ;
• Brevo (Sendinblue SAS) — envoi des e-mails transactionnels (confirmation de compte, devis, factures, relances) ;
• Sentry (Functional Software, Inc.) — suivi et diagnostic des erreurs techniques ;
• Cloudflare, Inc. — protection anti-robot du formulaire de connexion (Cloudflare Turnstile).

Les données ne sont ni vendues ni louées à des tiers à des fins commerciales.

Certains sous-traitants mentionnés ci-dessus sont établis hors de l’Union européenne, notamment aux États-Unis (Vercel Inc., Railway Corporation, Sentry/Functional Software, Inc., Cloudflare, Inc.). Lorsque le traitement implique un transfert de données hors de l’UE/EEE, celui-ci s’appuie, selon le prestataire, sur les clauses contractuelles types adoptées par la Commission européenne et/ou sur une certification dans le cadre du Data Privacy Framework UE-États-Unis. Brevo (Sendinblue SAS), notre prestataire d’envoi d’e-mails, est une société française hébergeant ses données dans l’Union européenne. Le détail des garanties applicables à chaque prestataire peut être communiqué sur demande à chantizy.support@gmail.com.

Les données de compte sont conservées pendant toute la durée d’utilisation du Service, puis archivées ou supprimées dans un délai de 3 ans après la clôture du compte, sous réserve des durées de conservation légales applicables (notamment en matière comptable et fiscale).

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition concernant vos données personnelles.

Le droit à l’effacement peut être exercé directement depuis votre compte (Paramètres → Sécurité → Supprimer mon compte), ce qui supprime immédiatement et définitivement vos données. Pour les autres droits, vous pouvez nous contacter à l’adresse chantizy.support@gmail.com ; une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — cnil.fr.

L’Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement des mots de passe (algorithme Argon2), connexions chiffrées (HTTPS), authentification par jeton avec expiration, et cloisonnement strict des données entre chaque organisation utilisatrice du Service.

Le Service utilise des cookies et technologies de stockage strictement nécessaires à son fonctionnement : maintien de la session de connexion, préférence d’affichage clair/sombre, et protection anti-robot du formulaire de connexion (Cloudflare Turnstile, qui ne dépose pas de traceur de suivi publicitaire ou intersite). Le suivi des erreurs techniques (Sentry) fonctionne par envoi direct des rapports d’erreur à notre serveur, sans dépôt de cookie de suivi ni enregistrement de session. Aucun cookie publicitaire ou de mesure d’audience tiers n’est utilisé à ce jour.

La présente politique peut être mise à jour pour refléter l’évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.