Politique de confidentialité

1. Qui est le responsable du traitement

• Responsable : LIA ASSISTANT SL
• Numéro d’identification fiscale (NIF) : [NIF]
• Adresse : [DOMICILIO SOCIAL]
• E-mail pour toute question de confidentialité : [EMAIL DE CONTACTO]

Nous n’avons pas de délégué à la protection des données : nous ne sommes pas tenus d’en nommer un.

2. Quelles données nous traitons

• Votre compte : nom et prénom, e-mail, mot de passe (stocké chiffré : personne ne peut le voir), code postal, communauté autonome (celle que vous choisissez dans le questionnaire, pour vous proposer les échéances et délais qui s’y appliquent), langue, fuseau horaire, si vous souhaitez des rappels par e-mail et la date à laquelle vous avez accepté le renouvellement automatique et ces textes (avec leur version).
• Facturation : nom, adresse de facturation et numéro fiscal si vous nous le donnez. Stripe les conserve, tout comme les données de votre carte, qui ne passent jamais par nos serveurs.
• Ce que vous notez : vos échéances (nom, description, date, heure, fréquence, montant et, si vous les ajoutez depuis le questionnaire ou depuis une suggestion, l’échéance type à laquelle elles correspondent), catégories, personnes et équipes (avec la photo de chaque personne, si vous en ajoutez une), les rappels que vous configurez et les dates que vous marquez comme faites.
• Le questionnaire : vos réponses (par exemple, votre nationalité, votre situation de séjour ou si vous avez une voiture, des enfants ou un animal) servent uniquement à vous proposer des échéances. Elles sont traitées dans votre navigateur etnous ne les conservons pas sur nos serveurs : nous conservons seulement votre communauté autonome, les échéances que vous décidez d’ajouter et les noms des personnes que vous ajoutez (par exemple, vos enfants). Pendant que vous le remplissez, vos réponses sont enregistrées dans votre navigateur pour que vous ne les perdiez pas (voir la Politique de cookies).
• Rappels : les données techniques de chaque appareil sur lequel vous activez les notifications (l’adresse de son service de notifications et ses clés de chiffrement) et le registre des rappels que nous vous envoyons (lequel, quand et s’il a pu être envoyé).
• Données techniques : l’adresse IP et les données de connexion conservées par les journaux de sécurité et d’erreurs de nos prestataires.

Si vous notez des données d’autres personnes (dans « Personnes », avec leur photo, ou dans les descriptions), notez seulement le nécessaire et assurez-vous d’en avoir le droit, avec une attention particulière s’il s’agit de mineurs. Si vous utilisez urclip pour votre entreprise ou votre activité professionnelle, c’est vous qui décidez de ces données et nous ne les traitons que pour vous fournir le service.

3. À quoi nous les utilisons et sur quelle base légale

• Vous fournir le service : créer et maintenir votre compte, conserver vos échéances, vous envoyer les rappels et les e-mails nécessaires (confirmations, changements de mot de passe, modifications du service ou des conditions). Base légale : l’exécution du contrat que vous acceptez en vous abonnant (article 6.1.b du RGPD).
• Encaisser l’abonnement et gérer les renouvellements, les impayés, les résiliations et les rétractations. Base légale : l’exécution du contrat (article 6.1.b du RGPD).
• Émettre et conserver les factures et respecter nos obligations fiscales et comptables. Base légale : le respect d’une obligation légale (article 6.1.c du RGPD).
• Assurer la sécurité du service et de votre compte, par exemple avec les journaux techniques d’accès. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f du RGPD).

Nous ne vous envoyons pas de publicité, nous ne réalisons pas de profilage et nous ne prenons pas de décisions automatisées qui vous concernent.

4. Avec qui nous les partageons

Nous ne cédons pas vos données à des tiers, sauf lorsqu’une loi nous y oblige (par exemple, envers l’administration fiscale espagnole ou un tribunal). Pour fournir le service, nous faisons appel à ces prestataires, qui traitent les données pour notre compte, uniquement selon nos instructions et dans le cadre d’un contrat de traitement des données signé :

• Supabase · Supabase Pte. Ltd (Singapour)

  Base de données, stockage des photos et gestion des comptes (connexion). Elle conserve votre compte, vos échéances et tout ce que vous notez.

  Où : Les données sont stockées sur des serveurs en Irlande (Union européenne).

  Garanties : Pour les accès qui pourraient avoir lieu depuis l’extérieur de l’Espace économique européen (par exemple, pour le support technique), des clauses contractuelles types approuvées par la Commission européenne.

  Contrat de traitementConfidentialité

• Stripe · Stripe Payments Europe, Limited (Irlande)

  Encaissement de l’abonnement, renouvellements, factures et portail de gestion de l’abonnement. Elle traite votre nom, votre e-mail, votre adresse de facturation, votre numéro fiscal (si vous le donnez) et les données de votre carte, qui ne nous parviennent jamais.

  Où : Elle peut traiter les données dans d’autres pays où elle opère, notamment les États-Unis (Stripe, LLC).

  Garanties : Stripe, LLC adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et utilise en outre des clauses contractuelles types.

  Contrat de traitementConfidentialité

• Resend · Plus Five Five, Inc. (États-Unis)

  Envoi des e-mails du service (confirmation du compte, rappels d’échéances, changements de mot de passe…). Elle traite votre e-mail et le contenu de ces e-mails.

  Où : Les données des e-mails sont stockées aux États-Unis.

  Garanties : Elle adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et utilise en outre des clauses contractuelles types.

  Contrat de traitementConfidentialité

• Vercel · Vercel Inc. (États-Unis)

  Hébergement du site et de l’app. Les fonctions serveur, qui sont celles qui accèdent à vos données, s’exécutent à Dublin (Irlande) ; les pages sont servies depuis son réseau mondial.

  Où : C’est une entreprise américaine qui peut accéder aux données depuis les États-Unis.

  Garanties : Elle adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et utilise en outre des clauses contractuelles types.

  Contrat de traitementConfidentialité

Stripe traite en outre certaines données en tant que responsable pour son propre compte (par exemple, pour prévenir la fraude et respecter ses obligations financières), selon sa propre politique de confidentialité.

Les rappels push arrivent sur vos appareils par le service de notifications de votre navigateur ou de votre système (Apple, Google, Mozilla…). Ils sont chiffrés de bout en bout : ces services ne peuvent pas lire leur contenu.

5. Combien de temps nous les conservons

• Tant que vous avez un compte. Si vous résiliez l’abonnement, le compte et vos données sont conservés pour que vous puissiez revenir quand vous voulez, jusqu’à ce que vous le supprimiez.
• Si vous commencez l’inscription sans aller jusqu’au paiement, nous supprimons le compte au bout de 7 jours.
• Factures et données de paiement : Stripe les conserve pendant la durée exigée par la loi (par exemple, le droit commercial espagnol impose de conserver les documents comptables 6 ans), même si vous supprimez votre compte.
• Les journaux techniques de nos prestataires sont supprimés selon leurs propres politiques.

6. Si vous supprimez votre compte

Vous pouvez le supprimer quand vous voulez depuis Profil → Supprimer mon compte. Nous supprimons alors votre compte et toutes vos données urclip : profil, catégories, personnes et leurs photos, équipes, échéances, rappels, dates marquées comme faites, appareils et registre des rappels. Les sauvegardes automatiques de la base de données, s’il y en a, sont écrasées en quelques jours.

La seule chose que nous ne supprimons pas, c’est votre fiche client chez Stripe, avec vos données de facturation et vos factures, car la loi nous oblige à les conserver pendant la durée indiquée plus haut.

7. Vos droits

Vous pouvez nous demander à tout moment d’accéder à vos données, de les rectifier, de les effacer, de vous opposer à leur traitement, de le limiter ou de les recevoir dans un format que vous pouvez emporter vers un autre service (portabilité).

Vous pouvez exercer beaucoup d’entre eux vous-même depuis l’app : modifier vos données, vos échéances et vos données de facturation, télécharger vos échéances dans Excel ou pour votre calendrier (Profil → Exporter les échéances, avec un abonnement actif) ou supprimer votre compte. Pour le reste, écrivez-nous à [EMAIL DE CONTACTO] depuis l’e-mail de votre compte. Nous vous répondrons dans un délai d’un mois au maximum (prolongeable à deux si la demande est complexe, en vous prévenant).

Si vous pensez que nous n’avons pas bien traité vos données, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es), mais nous vous serions reconnaissants de nous écrire d’abord pour essayer de régler le problème.

8. Sécurité

Toutes les communications sont chiffrées (HTTPS), les mots de passe sont stockés chiffrés et la base de données est configurée pour que chaque utilisateur ne puisse accéder qu’à ses propres données. Nous n’accédons à vos données que lorsque c’est nécessaire pour vous fournir le service ou résoudre un problème.

9. Mineurs

urclip ne s’adresse pas aux personnes de moins de 18 ans, qui ne peuvent pas y souscrire.

10. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut et, si la modification est importante, nous vous préviendrons par e-mail avant son entrée en vigueur. Plus d’informations sur ce que nous enregistrons dans votre navigateur dans la Politique de cookies.