Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Saillance. Pour toute question relative à vos données ou pour exercer vos droits : guillaume@saillance.cc. (Identité légale complète et coordonnées du siège dans les mentions légales.)

2. Données que nous collectons

• Données de compte: prénom, nom, nom d'affichage, adresse e-mail, photo de profil (facultative), mot de passe (stocké chiffré) ou identifiant de connexion via Google.
• Données d'organisation: nom, type, présentation, logo, bannière, ville, secteurs, et coordonnées de contact professionnelles renseignées par l'Organisation.
• Données d'activité : appels à partenariats, propositions, messages, partenariats et actions de suivi réalisés sur le Service.
• Données techniques : données strictement nécessaires au fonctionnement et à la sécurité (journalisation, cookies fonctionnels).
• Données de paiement: en cas d'abonnement, les données de paiement sont collectées et traitées directement par Stripe ; nous n'avons pas accès aux numéros de carte.

3. Finalités et bases légales

• Fournir et gérer le Service, les comptes et les organisations — exécution du contrat (CGU).
• Sécuriser la plateforme et prévenir les abus — intérêt légitime.
• Gérer les abonnements et la facturation — exécution du contrat et obligations légales (comptables).
• Vous adresser des e-mails liés au service (invitations, confirmations, notifications) — exécution du contrat ou intérêt légitime.

4. Destinataires et sous-traitants

Vos données sont accessibles à Saillance et aux membres de votre Organisation, selon les rôles et les règles d'accès de la plateforme. Nous faisons appel à des sous-traitants techniques agissant sur nos instructions :

• Supabase— hébergement de la base de données et authentification ;
• Vercel— hébergement de l'application ;
• Stripe— traitement des paiements et de la facturation ;
• Resend — envoi des e-mails transactionnels.

5. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne).

6. Durées de conservation

Les données de compte et d'organisation sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après la suppression du compte, sauf obligation légale de conservation (par exemple les documents comptables et de facturation).

7. Sécurité

L'accès aux données est cloisonné par organisation grâce à des règles de sécurité appliquées au niveau de la base de données (Row Level Security). Les échanges sont chiffrés en transit et les mots de passe ne sont jamais stockés en clair.

8. Cookies

Le Service utilise uniquement des cookies nécessairesà son fonctionnement (session d'authentification, préférence de thème, organisation active). Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de profilage marketing.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en nous écrivant à guillaume@saillance.cc. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).