Politique de Confidentialité 🔒

1. Responsable du traitement des données

Le responsable du traitement des données personnelles est :

Fox Repair
Représenté par : Gabin NICAISE
Adresse email : support@xopus.fr

Pour toute question concernant la protection de vos données, vous pouvez nous contacter directement à l'adresse ci-dessus.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service XOpus et à l'amélioration de votre expérience utilisateur.

2.1. Données collectées lors de l'inscription

• Identité : Nom, prénom, raison sociale
• Contact : Adresse email, numéro de téléphone
• Entreprise : SIRET, TVA intracommunautaire, adresse professionnelle
• Mot de passe : Crypté de manière irréversible

2.2. Données générées par l'utilisation du service

• Facturation : Factures, devis, produits, clients, montants
• Paiements : Données de transaction (via Stripe), mais jamais vos coordonnées bancaires complètes
• Activité : Connexions, actions dans l'application, logs techniques
• Support : Échanges par email avec notre équipe

2.3. Données techniques automatiquement collectées

• Connexion : Adresse IP, type de navigateur, système d'exploitation
• Navigation : Pages consultées, durée de visite
• Cookies : Cookies de session, préférences utilisateur (voir section 8)

3. Finalités et bases légales du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

4. Destinataires de vos données

Vos données personnelles sont destinées aux seuls services internes de Fox Repair dans le cadre de la fourniture du service XOpus.

4.1. Sous-traitants techniques

Nous faisons appel à des prestataires techniques de confiance pour héberger et sécuriser vos données :

• Vercel Inc. — Hébergement des serveurs et infrastructure cloud (USA, avec transfert sécurisé RGPD)
• Supabase Inc. — Base de données et authentification (Singapour, avec transfert sécurisé RGPD)
• Stripe Inc. — Processeur de paiement sécurisé (USA, conforme PCI-DSS)
• Amen.fr — Registrar du nom de domaine (France)

Ces prestataires agissent en qualité de sous-traitants et sont tenus par contrat de respecter la confidentialité et la sécurité de vos données.

4.2. Transferts hors Union Européenne

Certains de nos prestataires (Vercel, Supabase, Stripe) sont situés hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD :

• Clauses contractuelles types de la Commission européenne
• Certifications "Privacy Shield" ou équivalent
• Mécanismes de protection renforcée des données

4.3. Pas de revente de données

Nous ne vendons jamais vos données personnelles à des tiers. Vos informations ne sont pas utilisées à des fins publicitaires par des sociétés tierces.

5. Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

À l'issue de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.

6. Sécurité de vos données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération.

6.1. Mesures techniques

• Chiffrement SSL/TLS : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées (HTTPS)
• Chiffrement des mots de passe : Hachage irréversible avec bcrypt (impossible de retrouver votre mot de passe en clair)
• Authentification sécurisée : Gestion des sessions via Supabase Auth avec tokens JWT
• Sauvegardes automatiques : Sauveg ardes quotidiennes des données avec redondance géographique
• Pare-feu et protection DDoS : Infrastructure protégée contre les attaques réseau

6.2. Mesures organisationnelles

• Accès aux données limité aux seuls membres de l'équipe Fox Repair ayant besoin d'y accéder
• Politique stricte de gestion des accès avec authentification à deux facteurs (2FA)
• Audits de sécurité réguliers et mises à jour des systèmes
• Sensibilisation de l'équipe aux bonnes pratiques de sécurité et RGPD

6.3. En cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer dans les meilleurs délais
• Prendre toutes les mesures nécessaires pour limiter les impacts

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

7.1. Droit d'accès

Vous pouvez demander une copie de l'ensemble des données personnelles vous concernant que nous détenons.

7.2. Droit de rectification

Vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes. Vous pouvez également les modifier directement depuis votre espace personnel.

7.3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles, sauf si nous sommes légalement tenus de les conserver (ex : factures pour obligations comptables).

7.4. Droit à la limitation du traitement

Vous pouvez demander de geler temporairement le traitement de vos données dans certaines circonstances (ex : contestation de l'exactitude des données).

7.5. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (JSON, CSV) pour les transférer vers un autre service.

7.6. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment pour les emails marketing (lien de désinscription dans chaque email).

7.7. Retrait du consentement

Pour les traitements basés sur votre consentement (ex : newsletter), vous pouvez retirer ce consentement à tout moment.

7.8. Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez :

• Nous contacter par email : support@xopus.fr
• Accéder aux paramètres de votre compte sur app.xopus.fr

Nous nous engageons à vous répondre dans un délai de 30 jours maximum.

7.9. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

www.cnil.fr

8. Cookies et traceurs

8.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Les cookies permettent de mémoriser vos préférences et d'améliorer votre expérience de navigation.

8.2. Cookies utilisés sur XOpus

• Cookies strictement nécessaires : Permettent le fonctionnement de l'authentification et des sessions (durée : 7 jours)
• Cookies de préférences : Mémorisent vos choix (langue, thème, etc.) (durée : 12 mois)
• Cookies analytiques : Nous aident à comprendre comment vous utilisez le site pour l'améliorer (si vous avez donné votre consentement)

Nous n'utilisons pas de cookies publicitaires ou de cookies tiers à des fins de tracking.

8.3. Gestion des cookies

Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur. Cependant, cela peut affecter certaines fonctionnalités du site.

9. Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la législation.

Toute modification substantielle vous sera notifiée par email et/ou via une notification dans l'application au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.