Politique de confidentialité

Informations de base

1. Responsable du traitement

• Titulaire : Manuel Ortega Galiano, travailleur indépendant (nom commercial Xyvenza)
• NIF : 77379966P
• Adresse : Calle Dámaso Torres 25, 18800 Baza (Granada), España
• E-mail de contact et de confidentialité : hola@premzo.app
• Délégué à la protection des données : non désigné

2. Quelles données nous traitons

Données du compte de l’entreprise. Nom commercial, formule souscrite, date de début et état de l’abonnement.

Données des utilisateurs de l’équipe. E-mail, mot de passe (nous ne conservons qu’une empreinte chiffrée, jamais le mot de passe), rôle dans l’entreprise (propriétaire, administrateur ou employé), date de vérification de l’e-mail et invitations reçues ou envoyées.

Données de sécurité. Si vous activez la vérification en deux étapes, le secret de l’authentificateur (chiffré) et les codes de récupération. Identifiants de session. Adresse IP et e-mail utilisés lors des tentatives de connexion, d’inscription ou de récupération du mot de passe, afin de limiter les tentatives abusives.

Données d’utilisation. Journal des actions réalisées dans l’application (par exemple, tampons ajoutés ou annulés, échanges de récompenses, invitations ou changements de formule), avec l’utilisateur qui les a effectuées.

Données de l’appareil. Jeton des notifications push du mobile, si vous les activez. Informations techniques sur les erreurs de l’application, avec l’identifiant de l’utilisateur et de l’entreprise.

Nous ne demandons ni votre nom, ni votre date de naissance, ni de données sensibles.

3. Réservation d’une place fondateur

Avant le lancement de Premzo, vous pouvez réserver une place fondateur sur notre site web. Les conditions de l’offre figurent dans les conditions du prix fondateur.

• Données : votre e-mail, le nom de votre entreprise et la formule qui vous intéresse (ces deux derniers sont facultatifs), ainsi que la version du texte de confidentialité que vous avez acceptée, avec la date et l’heure de votre acceptation. Nous ne conservons pas votre adresse IP.
• Finalité : vous prévenir par e-mail lorsque Premzo sera disponible et vous garantir le prix fondateur.
• Base juridique : votre consentement (art. 6.1.a du RGPD), que vous donnez en envoyant le formulaire et que vous confirmez avec le lien que nous vous envoyons par e-mail.
• Conservation : les réservations confirmées sont conservées jusqu’au lancement et pendant les 30 jours dont vous disposez pour activer votre compte après l’avis, ou jusqu’à votre désinscription. Les réservations non confirmées, dont le lien expire au bout de 7 jours, sont supprimées périodiquement.
• Destinataires : Mailtrap (envoi des e-mails), Hetzner (serveurs) et Backblaze (sauvegardes), avec les garanties indiquées à la section 6.
• Désinscription : vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription inclus dans chaque e-mail, ou en nous écrivant. La désinscription supprime votre réservation.

4. À quelles fins nous utilisons les données et sur quelle base juridique

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne réalisons pas de profilage. Nous ne vous envoyons pas de communications commerciales sans votre consentement préalable.

5. Durée de conservation des données

• Compte et équipe : tant que le compte est actif. Après sa clôture, nous les conservons 30 jours puis les supprimons, sauf ce que la loi nous oblige à conserver.
• Facturation : la durée exigée par la réglementation fiscale et commerciale (en règle générale, 6 ans, art. 30 du Code de commerce espagnol).
• Journal d’activité : 730 jours.
• Sessions : l’accès expire au bout de 15 minutes et la session renouvelable au bout de 14 jours. Les liens de vérification expirent au bout de 24 heures et ceux de récupération du mot de passe au bout d’une heure.
• Limitation des tentatives de connexion : ces données sont supprimées 24 heures après la fin de la période de contrôle.
• Rapports d’erreurs : le temps nécessaire pour analyser et corriger chaque erreur, sur notre propre serveur de journalisation des erreurs.
• Réservations de place fondateur : comme indiqué à la section 3.
• Sauvegardes : nous effectuons une sauvegarde quotidienne et conservons les 14 dernières.

6. À qui nous communiquons les données

Nous ne vendons ni ne cédons vos données. Seuls y ont accès les prestataires qui nous fournissent des services et agissent en tant que sous-traitants dans le cadre d’un contrat :

Si vous souscrivez l’abonnement depuis l’application, le paiement est géré par Apple (App Store) ou Google (Google Play), en tant que responsables de leurs propres traitements, selon leurs conditions.

Nous pouvons également communiquer des données aux autorités, juges et tribunaux lorsque la loi l’exige.

7. Transferts internationaux

Certains prestataires sont situés aux États-Unis ou peuvent accéder aux données depuis ce pays. Dans ces cas, le transfert repose sur le cadre de protection des données UE-États-Unis (lorsque le prestataire y a adhéré) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties en écrivant à hola@premzo.app.

8. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données nous traitons.
• Rectification : corriger des données inexactes.
• Effacement : demander que nous supprimions vos données.
• Opposition : vous opposer aux traitements fondés sur l’intérêt légitime.
• Limitation : demander que nous suspendions le traitement dans certains cas.
• Portabilité : recevoir vos données dans un format structuré.
• Retirer votre consentement, lorsque le traitement est fondé sur celui-ci, sans que cela affecte le traitement antérieur.

Comment les exercer. Écrivez à hola@premzo.app depuis l’e-mail de votre compte ou de votre réservation, ou par courrier postal à Calle Dámaso Torres 25, 18800 Baza (Granada), España, en indiquant le droit que vous exercez. En cas de doute sur votre identité, nous pourrons vous demander des informations complémentaires. Nous vous répondrons dans un délai d’un mois, prolongeable de deux mois dans les cas complexes (art. 12.3 du RGPD).

Réclamation. Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées, notamment : chiffrement des communications (HTTPS), mots de passe conservés au moyen d’un algorithme de hachage robuste, vérification en deux étapes facultative, séparation des données de chaque entreprise, contrôle des autorisations par rôle, limitation des tentatives, journal d’activité et sauvegardes quotidiennes.

10. Cookies et stockage sur le site web

Les pages publiques du site web (la page d’accueil, la réservation et ces textes) n’installent pas de cookies. Nous n’utilisons ni cookies analytiques ou publicitaires, ni pixels de suivi. Si nous en ajoutons un jour, nous vous demanderons d’abord votre consentement.

Le tableau de bord pour les entreprises n’utilise que les éléments techniques nécessaires pour ouvrir et maintenir la session :

Ces éléments sont exemptés de consentement (art. 22.2 de la LSSI-CE) car ils sont strictement nécessaires au service que vous demandez.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Si la modification est importante, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.