Politique de confidentialité

1. Responsable du traitement

EstimPro SAS — 3 rue du Sacré Cœur, 44300 Nantes — SIRET : 88158975800047 — contact@vog-solutions.com

2. Données collectées

Données de compte : nom, email, mot de passe (chiffré), statut juridique, région, SIRET. Données métier : clients, devis, factures, chantiers, équipe, tarifs, photos et documents chantier. Données techniques : IP, logs, dates de connexion.

3. Finalités et bases légales

Fourniture du service : exécution du contrat (art. 6.1.b RGPD). Facturation : obligation légale (art. 6.1.c). Sécurité et analyse agrégée : intérêt légitime (art. 6.1.f). Programme partenaire : exécution du contrat (art. 6.1.b).

4. Durée de conservation

Données de compte : durée de l'abonnement + 30 jours. Données de facturation : 10 ans (obligation légale). Fichiers et photos chantier : durée de l'abonnement + 30 jours. Données partenaires : durée de la convention + 5 ans. Logs techniques : 12 mois.

5. Hébergement

Application et base de données : OVH SAS — Roubaix, France (UE). Fichiers, photos et documents chantier : Scaleway SAS — Paris, France (UE). Aucun transfert hors Union Européenne. Aucune vente de données à des tiers.

6. Sécurité

Chiffrement bcrypt des mots de passe, HTTPS/TLS sur toutes les communications, sauvegardes quotidiennes, accès restreint par rôle. Fichiers stockés avec accès signé temporaire (URLs signées Scaleway). Clés API stockées de façon sécurisée côté serveur.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition. Pour exercer ces droits : contact@vog-solutions.com. Réclamation possible auprès de la CNIL : www.cnil.fr

8. Cookies

Uniquement des cookies techniques nécessaires au fonctionnement de l'application. Aucun cookie publicitaire ni tracking tiers.

9. Données partenaires

Dans le cadre du programme partenaire, EstimPro SAS collecte et traite les données des partenaires (nom, société, email, téléphone) et les données des prospects déclarés par les partenaires. Ces données sont utilisées exclusivement dans le cadre de la gestion du programme partenaire et ne sont pas transmises à des tiers.