Politique de confidentialité

1. Introduction

AquaPro Manager ("nous", "notre", "nos") s'engage à protéger et respecter votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est AquaPro Manager, société enregistrée en France.

Pour toute question concernant vos données personnelles, vous pouvez nous contacter à :privacy@aquapromanager.fr

3. Données collectées

3.1 Données d'inscription

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de la société
• Mot de passe (chiffré)

3.2 Données d'utilisation

• Informations de connexion (date, heure, adresse IP)
• Données d'utilisation de l'application
• Préférences et paramètres
• Données des clients et piscines que vous gérez
• Interventions, factures et devis créés

3.3 Données de paiement

Les informations de paiement sont traitées directement par notre prestataire Stripe. Nous ne stockons jamais vos coordonnées bancaires complètes.

4. Finalités du traitement

Nous utilisons vos données pour :

• Créer et gérer votre compte
• Fournir et améliorer nos services
• Traiter vos paiements et abonnements
• Vous envoyer des notifications importantes
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales
• Améliorer nos services via des analyses anonymisées

5. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : pour fournir nos services
• Consentement : pour les communications marketing
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Obligation légale : pour la comptabilité et la fiscalité

6. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Firebase (Google) : hébergement, base de données et authentification
• Stripe : traitement des paiements et facturation
• MailerSend : acheminement des e-mails transactionnels (factures, notifications) — reçoit votre adresse e-mail, votre prénom et le PDF de facture
• RevenueCat : gestion des abonnements souscrits dans l'application mobile — reçoit votre identifiant de compte
• Google reCAPTCHA : protection anti-spam des formulaires publics de ce site
• Google Analytics (GA4) : mesure d'audience, chargée depuis googletagmanager.com uniquement après votre consentement — il était réellement chargé par le site sans être nommé ici
• Vercel : hébergement du site et mesure d'audience (Vercel Analytics), cette dernière n'étant activée qu'après votre consentement
• Rybbit : mesure d'audience, activée uniquement après votre consentement

Tous nos sous-traitants sont conformes RGPD et situés dans l'Union Européenne ou disposent de garanties appropriées.

7. Durée de conservation

• Données de compte : conservées jusqu'à votre demande d'effacement (formulaire de suppression de compte ou zone de danger de l'application)
• Données de facturation : 10 ans (obligation légale)
• Données de session : supprimées lors de l'effacement de votre compte
• Journaux techniques d'erreur : conservés sans durée définie et NON couverts par l'effacement de compte à ce jour. Ils peuvent contenir votre identifiant et votre adresse e-mail. Écrivez-nous pour en demander la suppression.
• Données marketing : jusqu'à retrait du consentement

Nous n'appliquons pas de purge automatique périodique : hors obligation légale de conservation, c'est votre demande d'effacement qui déclenche la suppression. Nous préférons vous le dire plutôt que d'afficher des durées que nos systèmes n'appliqueraient pas.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (voir page dédiée)
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à privacy@aquapromanager.fr ou utilisez notre formulaire de suppression de compte.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS) et au repos
• Authentification forte avec OTP
• Firebase App Check pour prévenir les abus
• Règles de sécurité Firestore strictes
• Audits de sécurité réguliers
• Formation de nos équipes aux bonnes pratiques

10. Cookies

Nous utilisons des cookies pour améliorer votre expérience. Consultez notre politique de cookies pour plus d'informations.

11. Modifications

Nous pouvons modifier cette politique à tout moment. Les modifications importantes seront notifiées par email et/ou via l'application.

12. Contact et réclamation

Pour toute question : privacy@aquapromanager.fr

Vous avez également le droit de déposer une réclamation auprès de la CNIL : www.cnil.fr