Politique de confidentialité

Cette politique explique quelles données Jalio collecte, pourquoi, combien de temps, et quels sont tes droits. Principe : on collecte le minimum nécessaire.

1. Responsable du traitement

[À COMPLÉTER : prénom et nom], entrepreneur individuel, [À COMPLÉTER : adresse]. Contact : [À COMPLÉTER : email de support].

2. Données collectées

• Compte : email, mot de passe (stocké chiffré par notre prestataire d'authentification, jamais lisible par Jalio), date d'acceptation des CGV, choix concernant les emails de rappel.
• Projet : nom et URL de ton SaaS, prix, objectif, réponses au diagnostic, missions, chiffres que tu déclares (visiteurs, inscrits, clients, revenu), notes.
• Données Stripe lues (si tu connectes ton Stripe) : la clé restreinte en lecture seule (stockée chiffrée) et, pour le calcul du revenu, les abonnements actifs, leurs montants, intervalles, devises et remises. Jalio ne lit pas les données de carte, ni les emails ou coordonnées de tes clients, et n'enregistre que des totaux (revenu mensuel, nombre de clients actifs).
• Abonnement Jalio : identifiant client Stripe, plan, statut et date d'échéance. Tes données de paiement sont traitées par Stripe, jamais par Jalio.
• Mesure d'audience : statistiques de visite anonymes et agrégées, sans cookie (Vercel Web Analytics).

3. Finalités et bases légales

• Fournir le service (compte, plan, missions, suivi) : exécution du contrat.
• Facturation et comptabilité : obligation légale.
• Emails de rappel hebdomadaires : ton consentement, retirable à tout moment.
• Sécurité et prévention des abus, statistiques anonymes : intérêt légitime.

4. Durées de conservation

• Compte et projets : tant que ton compte existe ; supprimés dès que tu supprimes ton compte, ou après 3 ans d'inactivité (après un email de prévenance).
• Clé Stripe : supprimée immédiatement quand tu cliques sur « Déconnecter » ou supprimes ton compte.
• Factures : 10 ans (obligation comptable), conservées dans Stripe.
• Journaux techniques : durée limitée fixée par les hébergeurs (quelques jours à quelques semaines).

5. Sous-traitants

• Supabase : base de données et authentification, hébergées dans l'Union européenne.
• Vercel : hébergement du site et mesure d'audience sans cookie.
• Stripe : paiements et facturation.
• Resend : envoi des emails (confirmation, rappels).

Vercel, Stripe et Resend sont des sociétés américaines : certaines données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne. [À COMPLÉTER : vérifier que chaque prestataire est bien certifié DPF ou signe les clauses types, et accepter leur DPA]

Jalio ne vend ni ne loue tes données, et ne les utilise pas à des fins publicitaires.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, et du droit de retirer ton consentement à tout moment. Depuis ton espace « Compte », tu peux exporter toutes tes données (fichier JSON) et supprimer ton compte en libre-service. Pour toute autre demande : [À COMPLÉTER : email de support]. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

7. Cookies

Jalio n'utilise que des cookies strictement nécessaires. Détails sur la page cookies.