Politique de confidentialité
Dernière mise à jour : 17 juillet 2026
1. Introduction
Paillasson ("nous", "notre", "nos") s'engage à protéger la vie privée des utilisateurs de notre application mobile et de notre site web. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et aux recommandations de la CNIL.
2. Responsable du traitement
Le responsable du traitement des données est :
Solum, SASU au capital de 1 000 € — RCS Paris 106 953 805
Siège social : 173 rue de Courcelles, 75017 Paris
Email : contact@paillasson.app
3. Données collectées
Nous collectons les types de données suivants :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données de connexion : identifiants de compte, mots de passe (chiffrés avec bcrypt)
- Données de résidence : adresse de la copropriété, numéro de lot
- Données d'utilisation : incidents signalés, photos, commentaires, tâches
- Données techniques : type d'appareil, système d'exploitation, adresse IP, logs de sécurité
- Données de paiement : traitées par Stripe (nous ne stockons pas vos numéros de carte)
4. Bases légales du traitement
Conformément au RGPD, nous traitons vos données sur les bases légales suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion de votre compte | Exécution du contrat (Art. 6(1)(b)) |
| Gestion des incidents et tâches | Exécution du contrat (Art. 6(1)(b)) |
| Envoi de notifications push | Consentement (Art. 6(1)(a)) |
| Logs de sécurité et détection de fraude | Intérêt légitime (Art. 6(1)(f)) |
| Facturation et comptabilité | Obligation légale (Art. 6(1)(c)) |
| Monitoring des erreurs (Sentry) | Intérêt légitime (Art. 6(1)(f)) — optionnel |
5. Durées de conservation
Vos données sont conservées selon les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Jusqu'à suppression du compte |
| Historique de connexion | 90 jours |
| Tokens de session actifs | 30 jours maximum |
| Tokens de session révoqués | 7 jours après révocation |
| Données de paiement | 10 ans (obligation légale comptable) |
| Incidents et tâches | Durée de vie de la copropriété |
6. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour fournir nos services :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Railway | Hébergement serveurs et base de données | USA (clauses contractuelles types) |
| Cloudflare R2 | Stockage des photos et documents | Global (clauses contractuelles types) |
| Resend | Envoi d'emails transactionnels | USA (clauses contractuelles types) |
| ImprovMX | Redirection des emails de contact | EU |
| Expo / EAS | Notifications push mobiles et mises à jour | USA (clauses contractuelles types) |
| Sentry | Monitoring des erreurs (données anonymisées) | USA (clauses contractuelles types) |
| Umami Cloud | Statistiques de fréquentation du site (sans cookies, sans identifiant utilisateur) | USA (clauses contractuelles types) |
| Anthropic (Claude) | Import intelligent de documents | USA (clauses contractuelles types) |
| Stripe | Traitement des paiements | USA/EU (clauses contractuelles types) |
| OVH | Nom de domaine et DNS | France |
Tous nos sous-traitants sont soumis à des clauses contractuelles conformes au RGPD.
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS 1.3)
- Chiffrement des mots de passe (bcrypt avec salt)
- Chiffrement des secrets 2FA (AES-256-GCM)
- Authentification à deux facteurs (2FA/TOTP) disponible
- Accès restreint aux données personnelles
- Sauvegardes régulières et sécurisées
- Filtrage des données sensibles dans les logs d'erreur
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : limiter le traitement de vos données
Comment exercer vos droits
Exporter vos données : Dans l'application mobile, allez dans Paramètres et appuyez sur "Exporter mes données". Vous recevrez un fichier JSON contenant toutes vos données.
Supprimer votre compte : Dans l'application mobile, allez dans Paramètres et appuyez sur "Supprimer mon compte". Vous devrez confirmer avec votre mot de passe. Cette action est irréversible.
Autres demandes : Contactez-nous à contact@paillasson.app
9. Cookies
Notre site web utilise des cookies strictement nécessaires au fonctionnement du service :
- paillasson_token : Token d'authentification (15 minutes)
- paillasson_refresh : Token de rafraîchissement (30 jours)
Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.
10. Réclamations
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
11. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Email : contact@paillasson.app