Politique de confidentialite

Dernière mise a jour : en cours de redaction.

Qui fait quoi

Chantikon est un logiciel utilisé par des entreprises artisanales pour gerer leurs clients, chantiers, salaries, devis et factures. Deux roles coexistent :

• L'entreprise cliente (l'artisan qui utilisé l'application) decide pourquoi et comment elle traite les données de ses propres clients et salaries : elle est generalement responsable de traitement pour ces données.
• Nous fournissons le logiciel qui traite ces données pour le compte de l'entreprise cliente : nous agissons generalement en tant que sous-traitant au sens du RGPD pour ces traitements, et en tant que responsable de traitement pour les données de compte necessaires a la fourniture du service (facturation du service, support).

Données collectees

Nous collectons uniquement les données necessaires au fonctionnement du service :

• Données de compte : nom, prénom, email, mot de passe (haché).
• Données de l'entreprise : raison sociale, adresse, SIRET/SIREN, numéro de TVA, coordonnées.
• Données saisies par l'entreprise cliente : clients, chantiers, salaries, devis, factures, paiements, documents.
• Données techniques de sécurité : adresse IP et horodatage des connexions et actions sensibles (journal d'audit).

Finalites et base légale

Les données sont traitees pour executer le contrat qui nous lie a l'entreprise cliente (fourniture du service), pour respecter nos obligations légales (comptabilite, conservation des factures), et pour assurer la sécurité du service (intérêt legitime : prevention de la fraude et des accès non autorisés).

Durée de conservation

Voir notre politique de conservation des données.

Sous-traitants

La liste de nos sous-traitants techniques (hebergement, base de données, email...) est disponible sur notre page dediee.

Vos droits

Conformement au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilite de vos données. Un export complet des données de votre entreprise et une demande de suppression de compte sont disponibles directement depuis les parametres de l'application (page Entreprise).

Sécurité

Chaque entreprise cliente est isolee au niveau de la base de données : aucune entreprise ne peut acceder aux données d'une autre. Les mots de passe sont hashes, les sessions sont securisees, et les accès aux données sont systematiquement verifies côté serveur.

Aucune utilisation a d'autres fins

Les données traitees pour le compte des entreprises clientes ne sont jamais utilisées pour entrainer un modele d'intelligence artificielle, etablir des profils commerciaux ou être revendues a des tiers.

Contact

Pour exercer vos droits ou pour toute question relative a cette politique, contactez-nous (coordonnées a completer).