Politique de confidentialité

1. Responsable du traitement

Aude Dupont — Entrepreneur Individuel (EI), 22 Le Bourg, 33420 Daignac, France. SIRET : 831 166 574 00028. Contact : contact@free-crm.fr.

2. Données collectées

• Compte : email, mot de passe chiffré, nom optionnel.
• Facturation : gérée par Stripe (Free CRM ne stocke ni carte ni RIB).
• Données CRM : clients, ventes, notes, documents que vous saisissez.
• Techniques : logs de connexion, adresse IP, user-agent.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Gestion des abonnements et paiements (obligation légale, contrat).
• Sécurité, prévention des fraudes (intérêt légitime).
• Support client (exécution du contrat).

4. Durée de conservation

Les données du compte sont conservées tant que le compte est actif. Après suppression, elles sont effacées sous 30 jours (hors obligations légales de conservation comptable : 10 ans).

5. Sous-traitants

• Supabase (base de données, authentification) — hébergement UE.
• Cloudflare / Lovable (hébergement applicatif).
• Stripe (paiements) — Dublin, Irlande.

6. Transferts hors UE

Certains sous-traitants peuvent traiter des données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Vous pouvez exercer ces droits en écrivant à contact@free-crm.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès aux données est restreint par des politiques de sécurité (RLS) au niveau de la base de données.