1. Responsable du traitement
Le responsable du traitement des données personnelles est ECOLITY (SASU, RCS Nanterre 948 523 295), dont le siège est situé 26 rue Jacques Dulud, 92200 Neuilly-sur-Seine, France. Pour toute question relative à vos données, vous pouvez contacter : contact@ecolity.fr.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte commerçant : email, mot de passe (hashé), nom de l'établissement, informations de facturation.
- Données des clients finaux (via la roue) : prénom, email et/ou numéro de téléphone si le client choisit de recevoir sa récompense.
- Données techniques : adresse IP, logs de connexion, type de navigateur, pages consultées.
3. Finalités
Vos données sont utilisées pour :
- Fournir et gérer le service Avis à Vie ;
- Envoyer les récompenses aux clients finaux ;
- Facturer le service et respecter nos obligations légales ;
- Améliorer la plateforme (statistiques anonymisées) ;
- Vous contacter en cas de mise à jour importante.
4. Base légale
Les traitements reposent sur l'exécution du contrat (fourniture du service), le consentement (récompenses envoyées aux clients finaux) et nos obligations légales (facturation, comptabilité).
5. Durée de conservation
- Données de compte : pendant toute la durée du compte, puis 3 ans après sa suppression.
- Données clients finaux (roue) : 3 ans après le dernier contact.
- Données de facturation : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
6. Destinataires
Vos données peuvent être communiquées à :
- Nos sous-traitants techniques : Lovable AB (hébergement de l'application), Supabase (base de données et authentification), Resend (envoi d'emails transactionnels).
- Le prestataire de paiement : Stripe Payments Europe Ltd (traitement des paiements et facturation).
- Les autorités compétentes en cas d'obligation légale.
7. Transferts hors UE
Certaines données peuvent être hébergées ou traitées hors de l'Union européenne par nos sous-traitants (notamment Stripe et Lovable qui peuvent utiliser des infrastructures aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour exercer ces droits, écrivez-nous à : contact@ecolity.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement TLS, hashage des mots de passe, sauvegardes, contrôle d'accès) pour protéger vos données contre tout accès non autorisé, perte ou altération.