Page incomplète. Renseigne LEGAL_COMPANY, LEGAL_CAPITAL, LEGAL_SIRET, LEGAL_VAT, LEGAL_ADDRESS, LEGAL_EMAIL, LEGAL_DIRECTOR, LEGAL_HOST dans le fichier .env avant d'ouvrir les ventes.

Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Responsable du traitement

[à compléter : raison sociale et forme juridique], [à compléter : adresse du siège]. Contact : [à compléter : e-mail de contact].

Données traitées et finalités

Compte (nom, e-mail, mot de passe chiffré) : accès au service. Base légale : exécution du contrat.
Données métier saisies par le client (clients, chantiers, devis, factures, photos) : fourniture du service, pour le compte du client, qui en reste responsable.
Facturation : gestion de l'abonnement. Base légale : exécution du contrat et obligations comptables.

Sous-traitants

Hébergement : [à compléter : hébergeur (nom, adresse, téléphone)].
Paiement : Whop, qui traite les données de paiement ; My Company.io ne voit pas les numéros de carte.
Intelligence artificielle : Anthropic (Claude), et OpenAI si le client branche sa propre clé. Seules les informations nécessaires à la demande en cours sont transmises.
E-mails : Brevo ou Resend, pour les e-mails de service (mot de passe, fin d'essai).
Connexion avec Google ou Apple (si l'utilisateur la choisit) : Google ou Apple nous transmettent son nom, son adresse e-mail et un identifiant de compte, rien d'autre. Aucun accès à ses e-mails, contacts ou fichiers.

Cookies

Le site n'utilise qu'un cookie de session, strictement nécessaire à la connexion (et, le temps d'une connexion avec Google ou Apple, un cookie de sécurité de quelques minutes). Aucun cookie publicitaire ni de mesure d'audience n'est déposé : aucun bandeau de consentement n'est donc requis.

Conservation

Les données sont conservées pendant la durée de l'abonnement, puis [à valider : 12 mois] après sa fin pour permettre l'export, puis supprimées. Les pièces comptables sont conservées 10 ans. Les sauvegardes quotidiennes sont conservées 14 jours.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (export disponible dans les réglages). Écris à [à compléter : e-mail de contact]. Tu peux aussi saisir la CNIL (www.cnil.fr).

Sécurité

Mots de passe hachés (scrypt), clés d'API chiffrées (AES-256-GCM), connexion chiffrée (HTTPS), cloisonnement des données par entreprise, sauvegardes quotidiennes.