Cette politique explique quelles données nous collectons, pourquoi, et comment nous les protégeons.
FreelanceCRM est un service édité à titre personnel. En tant que responsable du traitement, nous nous engageons à traiter vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.
Lors de votre utilisation de FreelanceCRM, nous collectons les données suivantes : Données de compte (via Google OAuth) : — Nom complet — Adresse email — Photo de profil (URL) Données métier que vous saisissez : — Informations sur vos clients et prospects (nom, email, téléphone, entreprise) — Contenu de vos devis et factures (prestations, montants) — Informations de facturation (SIRET, IBAN, adresse) Données techniques : — Logs de connexion (date, heure) — Données de session NextAuth (token chiffré)
Vos données sont utilisées exclusivement pour : — Vous authentifier et maintenir votre session — Stocker et afficher vos clients, prospects, devis et projets — Générer vos documents PDF personnalisés — Traiter votre abonnement via Stripe (si Plan Premium) — Vous envoyer des notifications importantes liées au service Nous n'utilisons pas vos données à des fins publicitaires, marketing ou de revente.
Vos données sont hébergées sur : — Neon (PostgreSQL) : base de données hébergée en Europe (Frankfurt, Allemagne) — conforme RGPD — Vercel : infrastructure serverless hébergée en Europe pour les fonctions API Les communications sont chiffrées via HTTPS/TLS. Les tokens d'authentification sont chiffrés côté serveur via NextAuth. Vos informations bancaires (numéro de carte) ne transitent jamais par nos serveurs — elles sont gérées exclusivement par Stripe, certifié PCI-DSS.
Nous ne vendons ni ne louons vos données à des tiers. Vos données peuvent être transmises aux services suivants dans le cadre strict du fonctionnement de l'application : — Google (authentification OAuth) — Stripe (traitement des paiements Premium) — Neon (stockage base de données) — Vercel (hébergement et exécution du code) Ces prestataires agissent en tant que sous-traitants et sont soumis à des engagements contractuels de confidentialité.
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte : — Vos données sont supprimées de notre base de données dans un délai de 30 jours — Les logs techniques sont conservés 90 jours maximum pour des raisons de sécurité — Les données de facturation Stripe sont conservées selon les obligations légales françaises (10 ans pour les documents comptables)
Conformément au RGPD, vous disposez des droits suivants : Droit d'accès : obtenir une copie de vos données personnelles Droit de rectification : corriger des données inexactes Droit à l'effacement : demander la suppression de votre compte et de vos données Droit à la portabilité : exporter vos données dans un format lisible Droit d'opposition : vous opposer à certains traitements Pour exercer ces droits, contactez-nous via l'email associé à votre compte Google en mentionnant "FreelanceCRM - RGPD" en objet. Nous répondrons dans un délai maximum de 30 jours. Vous disposez également du droit de déposer une réclamation auprès de la CNIL (www.cnil.fr).
FreelanceCRM utilise uniquement des cookies strictement nécessaires au fonctionnement du service : — Cookie de session NextAuth (authentification) : durée de vie 30 jours, httpOnly, secure — Aucun cookie publicitaire ou de tracking tiers Aucun consentement supplémentaire n'est requis pour ces cookies fonctionnels.
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
Vous avez des questions sur vos données ?
Consultez nos conditions d'utilisation ou revenez à l'accueil.