Politique de confidentialité

Elyon e-Labs attache une importance primordiale à la protection de vos données personnelles. Cette politique explique quelles données sont collectées, comment elles sont utilisées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

1. Responsable du traitement

Elyon e-Labs
E-mail : closetrack@elyonelabs.com

2. Données collectées

2.1 Données d'authentification

Lors de la connexion via Google OAuth, nous récupérons : votre adresse e-mail, votre nom complet et votre photo de profil Google. Ces données sont utilisées uniquement pour créer et gérer votre compte.

2.2 Données métier

Toutes les données que vous saisissez dans Closetrack (closings, prospects, montants, commissions, notes, paramètres) sont stockées sur Firebase Firestore, isolées par compte utilisateur.

2.3 Données techniques

Lors de l'utilisation du service, des données techniques peuvent être collectées : adresse IP, type de navigateur, pages consultées, horodatage des actions. Ces données servent uniquement à la sécurité et à l'amélioration du service.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service Closetrack (gestion de compte, dashboard, commissions).
• Vous envoyer des communications transactionnelles (confirmation d'inscription, notifications importantes).
• Assurer la sécurité et prévenir les fraudes.
• Améliorer le service sur la base d'analyses agrégées et anonymisées.

Vos données ne sont jamais vendues à des tiers et ne sont pas utilisées à des fins publicitaires.

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service.
• Intérêt légitime : sécurité, prévention des fraudes, amélioration du service.
• Consentement : communications marketing optionnelles (jamais activées sans accord explicite).

5. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants :

• Google LLC (Firebase) — authentification et stockage des données. Infrastructure certifiée ISO 27001, SOC 2. Données hébergées en Europe (région europe-west1 par défaut). Politique de confidentialité Firebase.
• Vercel Inc. — hébergement du site vitrine. Données traitées aux États-Unis, encadrées par des clauses contractuelles types (SCC). Politique Vercel.
• Stripe Inc. — traitement des paiements. Stripe est certifié PCI-DSS niveau 1. Closetrack ne stocke aucune donnée de carte bancaire. Politique Stripe.

6. Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement actif, puis pendant 30 jours après résiliation pour permettre une réactivation. Au-delà, les données sont définitivement supprimées, sauf obligation légale de conservation plus longue (données de facturation conservées 10 ans).

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : supprimer vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON).
• Droit d'opposition : vous opposer à certains traitements.
• Droit à la limitation : restreindre temporairement le traitement.

Pour exercer ces droits, contactez-nous à closetrack@elyonelabs.com. Nous répondrons dans un délai maximum d'un mois. En cas de litige non résolu, vous pouvez saisir la CNIL.

Export et suppression depuis l'app : vous pouvez exporter l'intégralité de vos données et supprimer votre compte directement depuis Paramètres → Compte dans l'application.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS (TLS 1.3), règles de sécurité Firebase Firestore (accès par utilisateur authentifié uniquement), aucun stockage de mots de passe (authentification déléguée à Google). En cas de violation de données, les utilisateurs concernés seront notifiés dans les 72 heures conformément à l'article 33 du RGPD.

9. Cookies

Le site vitrine (closetrack.elyonelabs.com) est une page statique qui n'utilise pas de cookies tiers ni de traceurs publicitaires. L'application utilise uniquement des cookies de session strictement nécessaires au maintien de la connexion.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification figure en haut de cette page. Pour les modifications substantielles, les utilisateurs seront informés par e-mail.

11. Contact

Pour toute question relative à la protection de vos données personnelles : closetrack@elyonelabs.com