Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées via Lithosbase est :

2. Données Collectées

Nous collectons les catégories de données personnelles suivantes :

• Données de compte : adresse e-mail, nom complet
• Données de l’espace de travail : articles du dépôt, mouvements de stock, photos téléversées
• Données d’usage : journaux de connexion, horodatage des opérations, adresses IP à des fins de sécurité
• Données de communication : messages envoyés via le formulaire de contact
• Données de facturation : titulaire, adresse et historique des abonnements. Les données de carte sont traitées directement par Stripe et ne passent jamais par nos systèmes.

3. Finalités et Base Légale

• Fourniture du service : authentification, gestion de l’espace de travail, fonctions de la plateforme. Base légale : exécution du contrat (art. 6.1.b RGPD pour les utilisateurs UE et EEE).
• Sécurité et prévention de la fraude : analyse des journaux, détection des accès non autorisés. Base légale : intérêt légitime (art. 6.1.f RGPD pour les utilisateurs UE et EEE).
• Messages transactionnels : invitations d’équipe, réinitialisation de mot de passe, avis système. Base légale : exécution du contrat.
• Gestion de l’abonnement : prélèvement, renouvellement et facturation du forfait. Base légale : exécution du contrat et obligations fiscales.
• Assistance : réponse aux demandes des utilisateurs. Base légale : intérêt légitime.

4. Durées de Conservation

• Données de compte : conservées pendant toute la relation contractuelle et 30 jours après la suppression, puis effacées définitivement.
• Journaux système : conservés 90 jours à des fins de sécurité.
• Données de l’espace de travail : effacées dans les 30 jours suivant une demande de suppression du compte ou de l’espace.
• Pièces de facturation : conservées aussi longtemps que la loi fiscale applicable l’exige.

5. Hébergement et Sécurité

Les données applicatives sont hébergées chez Convex (région UE, Irlande), qui conserve aussi les photos téléversées. Les identifiants de connexion sont gérés par Clerk et ne sont pas stockés sur nos serveurs. Le cloisonnement entre espaces de travail est appliqué dans le code du backend : chaque lecture et chaque écriture vérifie que le demandeur est membre de cet espace. Toutes les communications passent par une connexion chiffrée (TLS).

6. Prestataires Tiers

Nous partageons des données avec les prestataires suivants dans le seul but de faire fonctionner le service :

• Convex base de données et stockage des fichiers (politique de confidentialité)
• Clerk authentification et gestion des comptes (politique de confidentialité)
• Vercel hébergement et CDN (politique de confidentialité)
• Resend envoi des e-mails transactionnels (politique de confidentialité)
• Stripe paiements et facturation des abonnements (politique de confidentialité)

Nous ne vendons ni ne cédons vos données personnelles à des tiers à des fins de marketing ou de profilage.

7. Transferts Internationaux

Le service est exploité depuis l’Australie. Les données peuvent être traitées en Australie et dans les autres pays où opèrent les prestataires listés à la section 6. Pour les utilisateurs de l’Union européenne ou de l’Espace économique européen, ces transferts reposent sur les garanties exigées par le RGPD (décisions d’adéquation de la Commission européenne ou Clauses Contractuelles Types).

8. Vos Droits

Vous pouvez exercer à tout moment les droits suivants en écrivant à support@lithosbase.app. Nous répondons sous 30 jours.

• Accès : obtenir confirmation du traitement et une copie de vos données
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données
• Limitation : limiter le traitement dans certains cas
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime

Vous pouvez supprimer votre compte vous-même depuis la page Suppression du compte.

Utilisateurs UE et EEE : vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays (pour l’Italie : Garante per la protezione dei dati personali).

9. Cookies

Nous n’utilisons que des cookies techniques nécessaires à la session d’authentification. Aucun cookie publicitaire ou de profilage. La préférence de thème (clair ou sombre) et de langue est enregistrée sur votre appareil et n’est envoyée à aucun serveur externe.

10. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle, nous vous préviendrons par e-mail ou par un avis dans l’application, au moins 14 jours à l’avance. La date de dernière mise à jour figure en haut de cette page.