Politique de confidentialité

Cette page explique quelles données Handalia collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits.

1. Qui est responsable

Maxime Lecouturier, entrepreneur individuel, 8 place de la République, 14123 Fleury-sur-Orne (SIREN 939 914 214). Pour toute question : maximelecouturier@gmail.com.

2. Deux types de données

• Les données de nos utilisateurs (votre compte, votre abonnement) : Handalia en est responsable. Cette politique les concerne.
• Les données que vous enregistrez sur vos propres clients (noms, visites, relances) : vous en êtes responsable, et Handalia les traite uniquement pour votre compte, en tant que sous-traitant. Les engagements de Handalia sur ces données figurent dans l’accord de sous-traitance annexé aux CGV.

Si vous êtes le client d’un professionnel qui utilise Handalia, adressez vos demandes à ce professionnel : c’est lui qui décide de l’usage de vos données.

3. Les données collectées

• Compte : adresse e-mail, nom, date de création. À chaque connexion : adresse IP et type de navigateur, pour sécuriser la session.
• Espaces et invitations : nom de l’espace, liste des membres, adresses e-mail des personnes invitées.
• Abonnement : identifiants client et abonnement chez Stripe, formule, statut et dates de l’abonnement. Votre numéro de carte est saisi directement chez Stripe : Handalia n’y a jamais accès.
• Échanges avec nous : le contenu des e-mails que vous nous envoyez.

Handalia ne fait pas de publicité, ne revend aucune donnée et n’utilise pas vos données pour du profilage.

4. Pourquoi et sur quelle base

• Fournir le service, vous connecter, gérer votre abonnement et vos espaces : exécution du contrat.
• Sécuriser les connexions et prévenir les abus : intérêt légitime de Handalia.
• Facturer et tenir la comptabilité : obligation légale.
• Répondre à vos demandes : exécution du contrat.

5. Combien de temps

• Compte et espaces : tant que le compte existe. Ils sont supprimés dans les 30 jours suivant une demande de suppression. Un compte sans abonnement et sans connexion depuis 3 ans est supprimé, après un e-mail d’avertissement.
• Sessions de connexion : jusqu’à leur expiration.
• Liens de connexion et invitations : jusqu’à leur expiration.
• Factures et pièces comptables : 10 ans, comme l’exige le Code de commerce.

6. Qui y a accès

Seul l’éditeur de Handalia a accès aux données, avec les prestataires techniques suivants, qui les traitent uniquement pour faire fonctionner le service :

• Vercel : hébergement du site et de l’application.
• Neon : hébergement de la base de données.
• Resend : envoi des e-mails de connexion et d’invitation.
• Stripe : paiement et facturation des abonnements.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

7. Cookies

Handalia utilise uniquement des cookies nécessaires à son fonctionnement : le cookie de session qui vous garde connecté, la langue choisie, l’espace actif, et un indicateur qui permet au site d’afficher « Tableau de bord » plutôt que « Se connecter ». Aucun cookie publicitaire ni de mesure d’audience n’est utilisé, c’est pourquoi aucun consentement n’est demandé. Lors d’un paiement, la page de Stripe dépose ses propres cookies pour prévenir la fraude.

8. Sécurité

Les échanges sont chiffrés (HTTPS), aucun mot de passe n’est stocké grâce à la connexion par lien e-mail, et l’accès aux données est restreint à l’éditeur.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à leur traitement. Écrivez à maximelecouturier@gmail.com : vous recevrez une réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

10. Modifications

Cette politique peut évoluer. En cas de changement important, les utilisateurs sont prévenus par e-mail.