Confidentialité et cookies

Nous ne vendons aucune donnée, nous n'affichons aucune publicité, et nous n'utilisons aucun cookie de suivi. Voici, en clair, ce que nous gardons et pourquoi.

1. Qui est responsable

Louis Monier (10 boulevard Haussmann, 75009 Paris, bonjour@etablis.fr) est responsable du traitement des données des utilisateurs du logiciel Établis (comptes, abonnements, support). Pour les données des clients des ateliers (noms, instruments, devis…), chaque atelier est responsable de traitement et Louis Monier agit comme sous-traitant, uniquement sur ses instructions. Délégué à la protection des données : rgpd@etablis.fr.

2. Ce que nous collectons

• Votre compte : nom, e-mail, mot de passe (haché, jamais lisible), photo facultative, atelier, date d'acceptation des conditions. Base légale : exécution du contrat.
• Votre abonnement : offre, dates, état des paiements. Les numéros de carte ne transitent jamais par nos serveurs : ils sont traités par Stripe (Stripe Payments Europe Ltd, certifié PCI-DSS). Base légale : exécution du contrat et obligations comptables.
• Les données de votre atelier : clients, instruments, photos, dépôts, devis, factures, stock, messages. Elles vous appartiennent ; nous les hébergeons pour vous. Base légale : exécution du contrat (vous) et intérêt légitime / contrat (vos clients).
• Journal technique : actions réalisées dans l'application (qui a créé quel dépôt, quand), adresses IP et navigateur des connexions, pendant 12 mois, pour la sécurité et le support. Base légale : intérêt légitime.

3. Ce que nous ne faisons pas

Aucune revente, aucune publicité ciblée, aucun profilage, aucun transfert hors de l'Union européenne sans garanties (nos prestataires Stripe et d'hébergement s'appuient sur les clauses contractuelles types lorsque nécessaire). Le détourage des photos se fait sur votre appareil ou sur nos serveurs, sans envoi à un tiers publicitaire ; si un service de détourage externe est activé par l'éditeur, seule l'image de l'instrument lui est transmise, sans aucune donnée personnelle.

4. Où et combien de temps

Les données sont hébergées en France (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France). Elles sont conservées pendant la durée de votre abonnement, puis 12 mois après sa fin pour vous laisser revenir ; ensuite elles sont supprimées, sauf les factures d'abonnement conservées 10 ans (obligation comptable). Vous pouvez demander une suppression anticipée à tout moment.

5. Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter (tableur et PDF depuis l'application), demander leur effacement, vous opposer à un traitement ou en demander la limitation. Écrivez à rgpd@etablis.fr ; nous répondons sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr). Les clients d'un atelier exercent leurs droits auprès de cet atelier ; nous l'aidons à y répondre.

6. Cookies

Établis n'utilise que des cookies strictement nécessaires, exemptés de consentement : le cookie de session (vous garder connecté, 30 jours), le cookie d'atelier actif, et un réglage local pour les sons de l'interface. Aucun cookie publicitaire ni de mesure d'audience tierce. C'est pourquoi vous ne voyez pas de bandeau cookies.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), sessions révocables, sauvegardes quotidiennes, cloisonnement strict entre ateliers. En cas d'incident touchant vos données, nous vous prévenons sous 72 heures.

8. Espace client (lien sans compte)

Les clients d'un atelier accèdent à leur espace par un lien unique et secret, sans créer de compte. Ce lien doit être traité comme un mot de passe ; l'atelier peut le renouveler à tout moment.