1. Responsable du traitement
NanaInvoice est responsable du traitement de vos données personnelles. Contact : contact@nanainvoice.fr
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, email, mot de passe hashé
- Données professionnelles : nom d'entreprise, SIRET, numéro de TVA, adresse
- Données de facturation : factures, clients, montants
- Données de connexion : adresse IP, navigateur, date de connexion
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir et améliorer le service NanaInvoice
- Générer et envoyer vos factures
- Assurer la sécurité de votre compte
- Vous envoyer des notifications liées à votre activité
- Respecter nos obligations légales
4. Base légale
Le traitement de vos données est fondé sur l'exécution du contrat (fourniture du service), notre intérêt légitime (sécurité, amélioration du service) et le respect de nos obligations légales.
5. Hébergement et sous-traitants
Vos données sont hébergées et traitées par :
- Vercel — hébergement de l'application (USA/EU)
- Supabase — base de données PostgreSQL (EU)
- Resend — envoi d'emails transactionnels (EU)
Ces sous-traitants sont conformes au RGPD et aux clauses contractuelles types de la Commission Européenne.
6. Durée de conservation
Vos données sont conservées pendant toute la durée de votre utilisation du service, puis pendant 3 ans après la clôture de votre compte (obligations comptables et légales). Les données de connexion sont conservées 12 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (droit à l'oubli)
- Droit à la portabilité
- Droit d'opposition au traitement
- Droit à la limitation du traitement
Pour exercer ces droits, contactez-nous à contact@nanainvoice.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
NanaInvoice utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), connexions HTTPS, accès restreint aux données, journalisation des accès.