Politique de confidentialité
Chez Firmin, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations.
Dernière mise à jour : janvier 2025
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site firmin.pro est :
- [Nom de la société]
- [Adresse complète]
- Email : dpo@firmin.pro
2. Données collectées
Nous collectons les données suivantes :
2.1 Données d'inscription
- Nom et prénom
- Adresse email professionnelle
- Nom de l'entreprise
- Numéro de téléphone (optionnel)
2.2 Données d'utilisation
- Données de stock et de mouvements saisies dans l'application
- Documents importés (bons de livraison PDF)
- Historique des actions dans l'application
- Préférences et paramètres utilisateur
2.3 Données techniques
- Adresse IP
- Type de navigateur et version
- Système d'exploitation
- Pages visitées et temps passé
- Cookies et identifiants de session
2.4 Données de paiement
Les données de paiement (numéro de carte bancaire, etc.) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs. Pour plus d'informations, consultez la politique de confidentialité de Stripe.
3. Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Exécution du contrat : fourniture du service de gestion de stock, support client, facturation
- Amélioration du service :analyse de l'utilisation, développement de nouvelles fonctionnalités
- Communication :envoi d'informations relatives au service, notifications de mise à jour
- Obligations légales : conservation des données de facturation, réponse aux demandes des autorités
- Sécurité : détection et prévention des fraudes, protection contre les accès non autorisés
4. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat pour la fourniture du service
- Votre consentement pour les communications marketing (révocable à tout moment)
- Notre intérêt légitimepour l'amélioration du service et la sécurité
- Nos obligations légales pour la conservation de certaines données
5. Destinataires des données
Vos données peuvent être partagées avec :
- Sous-traitants techniques : hébergement (Vercel), base de données (Neon), emails (Resend), paiement (Stripe)
- Services d'IA :Google (Gemini) pour l'extraction des données PDF - les documents sont traités de manière sécurisée et ne sont pas utilisés pour l'entraînement
- Autorités compétentes :en cas d'obligation légale
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
6. Transferts hors UE
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) UE-États-Unis
- Des clauses contractuelles types de la Commission européenne
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de la relation contractuelle + 3 ans |
| Données de stock et mouvements | Durée de l'abonnement + 30 jours après résiliation |
| Documents importés (PDF) | Supprimés après traitement (max 24h) |
| Données de facturation | 10 ans (obligation légale) |
| Logs de connexion | 12 mois |
| Cookies | 13 mois maximum |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à : dpo@firmin.pro
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9. Cookies
9.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :
- Session : maintien de votre connexion
- Sécurité : protection contre les attaques CSRF
- Préférences : thème (clair/sombre), langue
9.2 Cookies analytiques
Nous utilisons des cookies pour analyser l'utilisation du site et améliorer nos services. Ces cookies sont déposés uniquement avec votre consentement.
9.3 Gestion des cookies
Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur ou via notre bandeau de gestion des cookies.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS 1.3)
- Chiffrement des données au repos
- Authentification sécurisée avec hachage des mots de passe
- Sauvegardes automatiques quotidiennes
- Accès restreint aux données sur la base du besoin d'en connaître
- Audits de sécurité réguliers
11. Modifications
Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- Email : dpo@firmin.pro
- Courrier : [Nom de la société] - DPO, [Adresse]