Politique de confidentialité

Cette politique explique quelles données EX ERP collecte, pourquoi, comment elles sont protégées, et quels sont vos droits. Elle s'applique à toute personne qui utilise l'application EX ERP.

1. Qui est responsable de vos données ?

Chiara Cornu, auto-entrepreneuse, 39 rue Lejeune, 31000 Toulouse, SIRET 992 202 200 000 18, est responsable du traitement des données décrites ci-dessous.

Contact : ex.erp.contact@gmail.com

2. Un point important : deux niveaux de données

EX ERP traite des données à deux niveaux distincts :

Vos données à vous, en tant qu'utilisatrice de l'application (compte, facturation, connexion) : ici, EX ERP est responsable du traitement.
Les données de vos propres clientes, que vous saisissez dans l'application dans le cadre de votre activité de revente (nom, coordonnées d'une acheteuse, par exemple) : ici, EX ERP agit comme sous-traitant, pour votre compte. Vous restez responsable du traitement de ces données vis-à-vis de vos propres clientes, et devez notamment les informer de leurs droits si nécessaire.

3. Quelles données sont collectées

Données de compte — nom, e-mail, mot de passe (chiffré), société, SIRET : pour créer et gérer votre compte.
Données de facturation — historique d'abonnement, moyen de paiement (géré par Stripe, jamais stocké par nos soins) : pour facturer l'abonnement.
Données d'usage — pages consultées, actions dans l'application : pour le support et l'amélioration du service.
Données saisies par vous — fiches produits, ventes, retours, coordonnées de vos clientes : pour le fonctionnement du service (voir point 2).

Nous ne collectons aujourd'hui aucune donnée via un outil de mesure d'audience ou d'emailing (Google Analytics, Mailchimp ou équivalent) — si cela évolue, cette politique sera mise à jour au préalable.

4. Base légale du traitement

L'exécution du contrat qui nous lie (fournir le service auquel vous avez souscrit) pour les données de compte et de facturation.
L'intérêt légitime (sécurité, prévention de la fraude, amélioration du service) pour les données d'usage.

5. Qui reçoit ces données

Stripe (paiement) — ne reçoit et ne conserve que les données nécessaires au paiement ; EX ERP ne stocke jamais votre numéro de carte bancaire.
Supabase (hébergement de la base de données, région Union européenne).
Vercel (hébergement de l'application).

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

Les données de votre compte sont conservées pendant toute la durée de votre abonnement, puis 30 jours après la résiliation de votre compte, délai après lequel elles sont supprimées, sauf obligation légale de conservation plus longue (documents comptables, notamment).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour exercer l'un de ces droits, écrivez à ex.erp.contact@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les données sont hébergées sur des infrastructures sécurisées (Supabase, région UE), avec un accès protégé par mot de passe chiffré. L'isolation des données entre chaque société utilisatrice est garantie au niveau de la base de données : une société ne peut jamais accéder aux données d'une autre.

9. Cookies

EX ERP utilise uniquement les cookies strictement nécessaires au fonctionnement du service (maintien de votre connexion). Aucun cookie de mesure d'audience ou publicitaire n'est utilisé à ce jour.

10. Modifications

Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de ce document.