🔒 Politique de Confidentialité

1. Qui sommes-nous ?

Zedeca est une application mobile de gestion d'entreprise (ERP) permettant de gérer clients, factures, devis, stocks et comptabilité.

2. Quelles données collectons-nous ?

✅ Données d'inscription

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (chiffré)

🏢 Données d'entreprise

• Nom de l'entreprise
• Adresse professionnelle
• SIRET / TVA
• Logo entreprise

💳 Données de paiement

• Informations de carte bancaire (traitées par Stripe uniquement)
• Type d'abonnement
• Historique des paiements

📱 Données techniques

• Type d'appareil (Android/iOS)
• Adresse IP
• Token de notifications push
• Système d'exploitation

📄 Données métier

• Informations clients
• Factures et devis créés
• Articles et catalogue
• Documents téléchargés (PDFs)

3. Pourquoi collectons-nous ces données ?

Finalité	Détail
Fourniture du service	Créer votre compte, gérer vos factures, clients, etc.
Sécurité	Authentification 2FA, détection de fraude
Paiements	Traiter vos abonnements mensuels
Communication	Envoi de notifications importantes, support
Amélioration	Corriger bugs, développer nouvelles fonctionnalités
Conformité légale	Respect des obligations comptables et fiscales

3 bis. Base légale du traitement (RGPD)

Conformément au RGPD, nos traitements de données sont fondés sur les bases légales suivantes :

Base légale	Application
Exécution du contrat	Fourniture du service ERP, gestion de compte
Obligation légale	Conservation des factures (10 ans), données comptables
Consentement	Notifications push, envoi d'emails marketing (si applicable)
Intérêt légitime	Sécurité, prévention de la fraude, amélioration du service

4. Avec qui partageons-nous vos données ?

Nous travaillons avec des prestataires de confiance :

🔐 Stripe (Paiements)

• Rôle: Traitement sécurisé des paiements
• Données: Informations de carte bancaire
• Localisation: USA (conforme RGPD)
• Site: https://stripe.com/privacy

🔔 Firebase / Expo (Notifications Push)

• Rôle: Gestion des notifications sur mobile
• Données: Token de notification, contenu des notifications
• Localisation: USA (Google), USA (Expo)
• Sites: firebase.google.com/support/privacy, expo.dev/privacy

📧 Serveur Email

• Rôle: Envoi d'emails (confirmations, factures)
• Données: Email, nom, contenu des messages
• Localisation: France (serveur mail.owo3.kactuce.com)

5. Combien de temps conservons-nous vos données ?

Type de donnée	Durée
Compte actif	Durée de l'abonnement + 3 ans
Factures et documents	10 ans (obligation légale)
Données de paiement	10 ans (comptabilité)
Logs de connexion	12 mois
PDFs téléchargés (mobile)	7 jours (suppression auto)
Cookies de session	2 heures max

6. Comment protégeons-nous vos données ?

🛡️ Sécurité technique

• ✅ Chiffrement HTTPS/TLS (toutes les communications)
• ✅ Mots de passe chiffrés (bcrypt)
• ✅ Double authentification (2FA) par SMS ou email
• ✅ Contrôles d'accès stricts
• ✅ Sauvegardes chiffrées régulières
• ✅ Surveillance des accès 24/7

🔐 Sécurité sur mobile

• Stockage local sécurisé (répertoire privé)
• Suppression automatique des PDFs après 7 jours
• Validation SSL pour toutes les connexions
• Permissions minimales demandées

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez de :

✅ Droit d'accès

Obtenir une copie de vos données

✏️ Droit de rectification

Corriger des données inexactes (depuis votre profil)

🗑️ Droit à l'effacement

Supprimer vos données (sauf obligations légales)

⏸️ Droit à la limitation

Limiter le traitement de vos données

📦 Droit à la portabilité

Recevoir vos données en format JSON/CSV/Excel

🚫 Droit d'opposition

Vous opposer au traitement (marketing, etc.)

🔄 Retirer votre consentement

Pour les notifications push, emails, etc.

8. Permissions de l'application

📱 Android

• INTERNET ✅ Obligatoire - Accès à l'application
• STOCKAGE ✅ Obligatoire - Téléchargement de PDFs
• NOTIFICATIONS ⚪ Optionnel - Recevoir des alertes
• VIBRATION ⚪ Optionnel - Vibration lors de notifications

🍎 iOS

• ACCÈS PHOTOS ⚪ Optionnel - Sauvegarder PDFs dans Photos
• NOTIFICATIONS ⚪ Optionnel - Recevoir des alertes

9. Cookies et données de session

🍪 Cookies utilisés

• laravel_session - Session utilisateur (2h)
• XSRF-TOKEN - Protection sécurité
• remember_token - "Se souvenir de moi" (30 jours)

Base légale: Cookies strictement nécessaires (exemption de consentement)

Suppression: Paramètres app > Effacer les données

10. Notifications push

🔔 Consentement requis

Les notifications nécessitent votre autorisation explicite (demandée au premier lancement).

📬 Types de notifications

• Rappels de tâches
• Factures impayées
• Alertes importantes
• Messages internes

❌ Désactivation

• Android: Paramètres > Applications > Zedeca > Notifications > OFF
• iOS: Réglages > Notifications > Zedeca > OFF
• In-app: Paramètres > Notifications > Désactiver

Effet: Arrêt immédiat + suppression du token

11. Fichiers PDF téléchargés

📄 Fonctionnement

• Les PDFs (factures, contrats) sont téléchargés temporairement sur votre appareil
• Stockage: Répertoire privé de l'application
• Durée: 7 jours maximum
• Suppression: Automatique après 7 jours

🗑️ Suppression manuelle

Paramètres > Gestion du stockage > Effacer les PDFs

🔒 Sécurité

• Téléchargement via HTTPS sécurisé
• Authentification automatique (cookies)
• Accessible uniquement par l'app Zedeca

12. Mineurs

L'utilisation de l'application par des mineurs de moins de 16 ans nécessite le consentement parental.

Si vous êtes parent et découvrez que votre enfant utilise l'application sans autorisation : contactez-nous immédiatement à support@zedeca.com pour suppression des données.

13. Modifications de la politique

Nous pouvons modifier cette politique pour refléter :

• Changements dans nos pratiques
• Nouvelles obligations légales
• Améliorations de transparence

📢 Notification

• Email à votre adresse enregistrée
• Notification in-app lors de connexion
• Publication sur notre site web

✅ Acceptation

Votre utilisation continue après notification = acceptation.

Si refus = possibilité de supprimer votre compte.

14. Contact

15. Liens utiles

• Politique complète: [URL de votre site web]/privacy-policy
• Conditions d'utilisation: [URL de votre site web]/terms
• Site web: https://zedeca.com

16. Informations légales