Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l’équipe opérationnelle de GASYBIZ. Toutes les données collectées via l’application sont utilisées exclusivement dans le cadre du fonctionnement de la plateforme, notamment pour la gestion des comptes utilisateurs, la sécurité de la plateforme, la gestion des commandes et la livraison.

2. Données personnelles collectées

Lorsque vous utilisez GASYBIZ, nous pouvons collecter les catégories suivantes de données personnelles :

• Informations d’identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de compte : identifiant unique, mot de passe (stocké de manière sécurisée et hachée), photo de profil.
• Données relatives aux commandes : historique des achats, détails des produits commandés, statut des commandes.
• Données de livraison : adresse postale complète, instructions de livraison.
• Données techniques : adresse IP, type de navigateur, système d’exploitation, cookies (uniquement à des fins techniques et de sécurité).

3. Finalités du traitement

Vos données personnelles sont traitées uniquement pour les finalités suivantes :

• Créer et gérer votre compte utilisateur sur GASYBIZ.
• Permettre la mise en relation entre acheteurs et vendeurs locaux.
• Assurer la sécurité de la plateforme et prévenir les fraudes.
• Gérer les commandes, les paiements (le cas échéant) et la livraison des produits.
• Fournir un support client efficace en cas de besoin.
• Respecter nos obligations légales et réglementaires.

4. Destinataires des données

Vos données personnelles ne sont jamais vendues ni partagées avec des tiers externes à des fins commerciales. Elles sont uniquement accessibles :

• Aux membres de notre équipe interne autorisés, strictement dans le cadre de leurs fonctions (gestion des commandes, support client, sécurité).
• Aux prestataires techniques strictement nécessaires au fonctionnement de la plateforme (ex. : hébergement, base de données), qui agissent en tant que sous-traitants et sont tenus par des obligations de confidentialité et de sécurité équivalentes.

Nous utilisons Clerk pour la gestion de l’authentification et Neon comme fournisseur de base de données. Ces partenaires sont sélectionnés pour leur conformité aux normes de sécurité et de protection des données.

5. Durée de conservation

Vos données personnelles sont conservées aussi longtemps que nécessaire pour les finalités décrites dans cette politique, conformément aux obligations légales en vigueur. À titre indicatif :

• Données de compte : conservées jusqu’à la suppression de votre compte.
• Données de commande et de livraison : conservées pendant 5 ans à compter de la dernière interaction, conformément aux obligations fiscales et comptables.
• Données techniques (logs) : conservées pendant 12 mois maximum.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction. Cela inclut notamment :

• Le chiffrement des communications (HTTPS).
• L’hébergement sécurisé de la base de données chez Hodi, incluant des sauvegardes régulières.
• L’authentification sécurisée via Clerk, incluant la gestion des sessions et la protection contre les attaques courantes.
• Des politiques internes strictes d’accès aux données.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables en matière de protection de la vie privée, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger les données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, sous réserve des obligations légales.
• Droit à la limitation du traitement : dans certains cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs liés à votre situation particulière.

Pour exercer ces droits, veuillez nous contacter à l’adresse suivante : contact@gasybiz.com. Nous traiterons votre demande dans un délai d’un mois, renouvelable une fois si nécessaire.

8. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.