Politique de confidentialité

[raison sociale], dont le siège est situé [adresse], est responsable des traitements décrits ici.

Pour toute question, écrivez à support@gestia.pro.

Gestia traite des données à deux titres différents, et vos droits ne s'exercent pas au même endroit selon le cas.

Vos données de compte : nous en sommes responsables. Cela couvre votre identité, votre abonnement et votre usage du service.

Les données que vous saisissez sur vos clients, vos employés et vos factures : vous en êtes responsable, et nous agissons comme sous-traitant. Si l'un de vos clients souhaite exercer ses droits, c'est à vous qu'il doit s'adresser.

• Compte : nom, adresse email, mot de passe chiffré. Pour vous identifier et sécuriser l'accès. Base légale : exécution du contrat.
• Établissement : raison sociale, forme juridique, SIREN, numéro de TVA, adresse. Pour produire des factures conformes. Base légale : obligation légale et exécution du contrat.
• Contenu métier : clients, rendez-vous, devis, factures, stock, charges, fiches employés et pointages. Saisi par vous, pour vous. Base légale : exécution du contrat.
• Abonnement : formule, statut, dates. Base légale : exécution du contrat.
• Journaux techniques : adresse IP et horodatage des connexions, conservés pour la sécurité. Base légale : intérêt légitime.

Nous ne collectons aucune donnée de navigation à des fins publicitaires, et nous ne construisons aucun profil.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont transmises à aucun annonceur ni courtier en données. Nous ne les utilisons pas pour entraîner de modèle.

Nous faisons appel à un nombre volontairement réduit de prestataires, tous soumis à un contrat encadrant le traitement :

• Hetzner Online GmbH (Allemagne) : hébergement du site et de la base de données.
• o2switch (France) : acheminement des emails transactionnels.
• Stripe Payments Europe (Irlande) : paiement des abonnements. Aucune donnée bancaire ne transite par Gestia ni n'y est conservée.

Tous sont établis dans l'Union européenne. Aucun transfert hors UE n'est effectué.

• Compte actif : pendant toute la durée de l'abonnement.
• Après résiliation : trente jours, pour vous laisser exporter vos données, puis suppression.
• Factures et pièces comptables : dix ans, comme l'impose l'article L.123-22 du code de commerce. Cette obligation prime sur une demande de suppression.
• Journaux de connexion : douze mois.

Les seuls cookies indispensables gardent votre session ouverte et sécurisent le formulaire de connexion. Ils sont exemptés de consentement.

La mesure d'audience, si vous l'acceptez, sert uniquement à compter les visites de façon anonyme. Vous pouvez revenir sur votre choix à tout moment, et il vous est redemandé au bout de six mois.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export de vos données est disponible directement depuis votre espace, sans avoir à nous écrire.

Pour les autres demandes, écrivez à support@gestia.pro. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. Les accès sont cloisonnés par rôle : un employé ne voit ni la comptabilité, ni les achats, ni les réglages de l'établissement. La base est sauvegardée régulièrement.

[préciser la fréquence des sauvegardes et leur lieu de stockage]