Politique de confidentialité et RGPD

Responsable du traitement : JK Software Services LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis.

1. Données collectées

Nous collectons ton email, ton profil (nom, pays, métier), tes préférences (langue, thème) et les données métier que tu saisis (prospects, devis, factures, offres). Les données de carte bancaire ne transitent jamais par nos serveurs.

2. Base légale du traitement

Exécution du contrat (fourniture du service, gestion de ton compte, facturation) ; intérêt légitime (sécurité, prévention de la fraude, amélioration du produit, statistiques agrégées) ; consentement (emails non essentiels, cookies de mesure d'audience, que tu peux retirer à tout moment) ; obligation légale (comptabilité, TVA, conservation des factures).

3. Utilisation des données

Tes données servent uniquement à te fournir le service, sécuriser ton compte, te facturer et t'envoyer les notifications liées à ton activité. Aucune revente, aucun partage à des tiers publicitaires.

4. Partage avec des tiers (dont Paddle, Merchant of Record)

Nous partageons certaines données avec des sous-traitants strictement nécessaires : Paddle.com Market Ltd, qui agit comme Merchant of Record (revendeur autorisé) et traite pour notre compte les commandes, paiements, taxes, factures et remboursements — à ce titre, ton email, ton nom, ton pays et tes données de facturation lui sont transmis. Pour tout détail sur le traitement de tes données de paiement par Paddle, tu peux consulter leur politique de confidentialité complète : https://www.paddle.com/legal/privacy. Nous faisons également appel à Supabase (hébergement et base de données) ; notre prestataire d'envoi d'emails transactionnels ; nos outils de support et de mesure d'audience. Chaque sous-traitant est lié par un engagement de confidentialité et n'utilise tes données que pour la finalité prévue.

5. Durée de conservation

Tes données de compte et données métier sont conservées tant que ton compte est actif, puis supprimées ou anonymisées dans les 6 mois suivant la clôture du compte. Les documents comptables et factures sont conservés 10 ans conformément aux obligations légales. Les journaux techniques et de sécurité sont conservés 12 mois maximum.

6. Sécurité

Chiffrement des échanges en TLS/HTTPS, chiffrement des données au repos, hébergement sécurisé chez Supabase (infrastructure certifiée SOC 2), isolation stricte des données par compte via des règles d'accès au niveau des lignes (RLS), accès interne restreint au strict nécessaire et journalisé, sauvegardes régulières, mots de passe stockés sous forme de hachage.

7. Stockage et hébergement

Tes données sont hébergées sur Supabase, sur des serveurs situés dans l'Union Européenne. Certains sous-traitants (paiement, envoi d'emails) peuvent traiter des données hors UE, encadrés par les clauses contractuelles types.

8. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les supprimer, en demander la portabilité, limiter ou t'opposer à leur traitement, et retirer ton consentement. Écris-nous à support@getpropuls.com : nous répondons sous 30 jours. Tu peux aussi saisir l'autorité de contrôle compétente (CNIL en France).

9. Cookies

Nous utilisons des cookies strictement nécessaires (session, sécurité) et, avec ton consentement, des cookies de mesure d'audience. Tu peux gérer tes préférences depuis la page Cookies.

10. Contact

Pour toute question relative à tes données personnelles, contacte-nous à support@getpropuls.com.