Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
1. Responsable du traitement
Maëlig OGER, entrepreneur individuel (EI), éditeur de DEP, 6 impasse des Lauriers, 56330 Camors, SIREN 130 525 991. Contact : dep.pro21@gmail.com
2. Données collectées
- Compte : email, nom, entreprise, mot de passe (hashé bcrypt)
- Activité : devis, factures, incidents, clients que tu enregistres
- Vocal : transcripts audio temporaires (supprimés après 30 jours)
- Technique : adresse IP, user-agent (logs sécurité 90 jours)
3. Finalités
- Fournir le service (création devis, facturation, gestion incidents)
- Améliorer la transcription multilingue (anonymisée)
- Facturer ton abonnement via Stripe
- Sécurité (détection abus, audit logs)
4. Hébergement
- Application : Vercel, région Francfort (Allemagne)
- Base de données et fichiers : Supabase, région Irlande (Union européenne)
5. Chiffrement
- Au repos : AES-256
- En transit : HTTPS (TLS)
- Mots de passe : bcrypt avec salt
6. Sous-traitants
- Supabase (base de données, authentification, fichiers)
- Vercel (hébergement de l'application)
- Stripe (paiements)
- Resend (emails transactionnels)
- Alibaba Cloud DashScope (transcription vocale, Singapour)
- DeepSeek (extraction des lignes de devis, Chine)
- Super PDP (transmission des factures électroniques)
- Sentry (suivi des erreurs techniques)
- Upstash (protection contre les abus)
Certains de ces prestataires sont situés hors de l'Union européenne. Les données qui leur sont transmises sont limitées à ce qui est nécessaire au traitement demandé.
7. Tes droits
Tu peux à tout moment :
- Accéder à tes données (export JSON depuis Paramètres)
- Rectifier tes infos depuis ton profil
- Supprimer ton compte (Paramètres → Compte → Supprimer)
- Porter tes données (export complet en CSV/JSON)
- T'opposer à un traitement spécifique : dep.pro21@gmail.com
8. Durée de conservation
- Compte actif : tant que l'abonnement est actif
- Après résiliation : 90 jours puis suppression définitive
- Documents comptables (factures) : 10 ans (obligation légale)
- Logs techniques : 90 jours
9. Cookies
DEP utilise uniquement des cookies essentiels (authentification, préférences). Aucun cookie marketing ou de tracking tiers (pas de Google Analytics, pas de Facebook Pixel).
10. CNIL
En cas de désaccord persistant, tu peux saisir la CNIL : www.cnil.fr