Politique de confidentialité

1. Responsable du traitement

Aude Dupont — Entrepreneur Individuel (EI), 22 Le Bourg, 33420 Daignac, France. SIRET : 831 166 574 00028. Contact : contact@free-crm.fr.

2. Données collectées

• Compte : email, mot de passe chiffré, nom optionnel.
• Facturation : gérée par Stripe (Free CRM ne stocke ni carte ni RIB).
• Données CRM : clients, ventes, notes, documents que vous saisissez.
• Techniques : logs de connexion, adresse IP, user-agent.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Gestion des abonnements et paiements (obligation légale, contrat).
• Sécurité, prévention des fraudes (intérêt légitime).
• Support client (exécution du contrat).

3 bis. Génération de textes par IA

Lorsque vous utilisez l'outil de génération de textes, les consignes et contextes que vous saisissez sont transmis à un fournisseur de modèle d'intelligence artificielle tiers (Lovable AI Gateway). Ces données ne sont pas conservées dans ce but au-delà de la génération en cours. Les contenus générés sont automatiques et indicatifs : vous devez les revérifier avant tout usage. Free CRM décline toute responsabilité en cas d'erreur ou d'inexactitude.

4. Durée de conservation

Les données du compte sont conservées tant que le compte est actif. Après suppression, elles sont effacées sous 30 jours (hors obligations légales de conservation comptable : 10 ans).

5. Sous-traitants

• Supabase (base de données, authentification) — hébergement UE.
• Cloudflare / Lovable (hébergement applicatif).
• Stripe (paiements) — Dublin, Irlande.

6. Transferts hors UE

Certains sous-traitants peuvent traiter des données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Vous pouvez exercer ces droits en écrivant à contact@free-crm.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès aux données est restreint par des politiques de sécurité (RLS) au niveau de la base de données.