Politique de confidentialité

La présente politique décrit la manière dont Agaio collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est : Anthony DER KEVORKIAN, joignable à l'adresse admin@agaio.fr.

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons :

• Données de compte : nom, prénom, email, mot de passe (chiffré).
• Données d'entreprise : raison sociale, SIRET, adresse, coordonnées, logo, coordonnées bancaires (IBAN).
• Données saisies par le Client : informations relatives à ses propres clients, devis, factures, chantiers, dépenses.
• Données de paiement : traitées par Stripe ; nous ne stockons jamais les numéros de carte bancaire.
• Données d'usage : données techniques de connexion et de fonctionnement du Service.

3. Finalités et bases légales

• Fourniture du Service (exécution du contrat) : gestion du compte, des abonnements et des fonctionnalités.
• Facturation et paiement (exécution du contrat / obligation légale).
• Envoi d'emails liés au service (exécution du contrat) : bienvenue, devis, factures, notifications.
• Amélioration et sécurité du Service (intérêt légitime).
• Respect des obligations légales et comptables.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques agissant en tant que sous-traitants, dans le strict cadre des finalités ci-dessus :

• Stripe — traitement sécurisé des paiements (société établie aux États-Unis).
• Resend — envoi des emails transactionnels.
• Railway Corporation — hébergement de l'application et de la base de données (société établie aux États-Unis).
• OVH SAS — gestion du nom de domaine et redirection email (France).

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment Stripe et l'hébergeur Railway) sont établis aux États-Unis et peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents tels que le Data Privacy Framework).

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Après résiliation, elles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation : les documents comptables et factures sont notamment conservés 10 ans conformément au Code de commerce.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement de vos données ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à admin@agaio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des mots de passe, transmission via HTTPS, accès restreint aux données.

9. Cookies

Le Service utilise des cookies strictement nécessaires à son fonctionnement (authentification, session), qui ne requièrent pas de consentement préalable. L'ajout éventuel de cookies de mesure d'audience ou tiers (qui nécessiteraient alors un bandeau de consentement) est En cours.

10. Contact

Pour toute question relative à vos données personnelles : admin@agaio.fr.