Politique de confidentialité

1. Données collectées

GABY collecte uniquement les données nécessaires au fonctionnement du service :

• Email professionnel et nom
• Numéro de téléphone (optionnel, pour WhatsApp)
• Informations entreprise : SIRET, TVA, adresse, forme juridique (optionnelles)
• Données de devis, factures et dépenses saisies par l'utilisateur
• Données clients (nom, email, téléphone) saisies dans les devis/factures

2. Finalité du traitement

Vos données sont utilisées exclusivement pour la génération de devis, factures, le suivi des dépenses, et l'envoi de notifications (email, WhatsApp). Aucune donnée n'est vendue, partagée ou utilisée à des fins publicitaires.

3. Durée de conservation

Les données sont conservées pendant toute la durée d'utilisation du compte, et jusqu'à 3 ans après la dernière activité (obligation comptable). Les logs sont anonymisés après 90 jours.

4. Sécurité

Les données sensibles (SIRET, adresse, téléphone, email comptable) sont chiffrées en base de données (AES-256). Les communications sont sécurisées via HTTPS. L'authentification utilise des tokens signés avec rotation.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — Consultez vos données dans les Réglages
• Droit de rectification — Modifiez vos informations à tout moment
• Droit à l'effacement — Supprimez votre compte et toutes vos données
• Droit à la portabilité — Exportez vos données au format JSON

6. Cookies

GABY utilise uniquement des cookies de session essentiels au fonctionnement (authentification NextAuth). Aucun cookie de tracking ou publicitaire n'est utilisé.

7. Contact DPO

Pour toute question relative à la protection des données, contactez-nous à :
privacy@gaby-app.fr