Politique de confidentialité

1. Responsable du traitement

La présente politique décrit la manière dont Constrigo collecte et traite les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Le responsable du traitement est l'éditeur de Constrigo, dont l'identité et les coordonnées figurent dans les mentions légales.

2. Données collectées

Nous collectons les données strictement nécessaires au fonctionnement du service :

• données d'identification et de compte (nom, prénom, e-mail, téléphone, entreprise) ;
• données professionnelles saisies dans l'outil (devis, factures, chantiers, clients) ;
• données de facturation et de paiement, traitées via notre prestataire Stripe ;
• données de connexion et d'usage (journaux techniques, adresse IP, type d'appareil).

3. Finalités et bases légales

Chaque traitement repose sur une finalité déterminée et une base légale :

• fournir et administrer le service — exécution du contrat ;
• gérer la facturation et le recouvrement — exécution du contrat et obligation légale ;
• assurer la sécurité et prévenir la fraude — intérêt légitime ;
• adresser des communications relatives au service ou commerciales — intérêt légitime ou consentement.

4. Durées de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées selon les obligations légales — notamment dix ans pour les pièces comptables et factures. Les données de prospection sont conservées au maximum trois ans après le dernier contact.

5. Destinataires et sous-traitants

Les données sont accessibles aux équipes habilitées de l'éditeur et à ses sous-traitants techniques, tenus à la confidentialité : prestataire d'hébergement, prestataire de paiement (Stripe), service de signature électronique (Yousign) et outils d'envoi d'e-mails. Aucune donnée n'est vendue à des tiers.

6. Transferts hors Union européenne

Les données sont hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant opère un transfert hors UE, celui-ci est encadré par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement et à la limitation du traitement ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit à la portabilité de vos données ;
• droit de définir des directives sur le sort de vos données après votre décès.

Ces droits s'exercent en nous contactant via les coordonnées indiquées dans les mentions légales. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

8. Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez paramétrer vos préférences à tout moment via le bandeau de gestion des cookies.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées — chiffrement des échanges, contrôle des accès, sauvegardes régulières — pour protéger vos données contre tout accès non autorisé, perte ou altération.

10. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française.

11. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page ; nous vous invitons à la consulter régulièrement.