Politique de confidentialité (RGPD)
Dernière mise à jour : 04/01/2026
1. Responsable de traitement
Responsable : Aubertin Ilan
Statut : Personne physique – activité en cours de création
Adresse : Rieux-Volvestre (31310), France
Email : plumbyy1@gmail.com
2. Données collectées
Dans le cadre de l’utilisation de Plumby (https://plumbyy.fr), les catégories de données suivantes peuvent être traitées :
- Données de compte : adresse email, identifiants de connexion et informations de profil.
- Données clients de l’utilisateur : noms, adresses, emails et numéros de téléphone, saisis par l’utilisateur dans le cadre de son activité.
- Données de facturation : informations relatives à l’abonnement et à l’historique de paiement, traitées exclusivement par Stripe.
- Données techniques : journaux applicatifs, informations de connexion et données techniques strictement nécessaires à la sécurité et au bon fonctionnement du service.
- Contenus : devis, factures, documents PDF générés et liens publics associés, lorsque l’utilisateur choisit de les partager.
3. Finalités et bases légales
Fourniture du service (exécution du contrat) : création et gestion du compte, gestion des clients, devis et factures, génération et envoi de documents PDF.
Facturation et paiement (exécution du contrat / obligations légales) : gestion de l’abonnement, suivi des paiements et obligations comptables.
Sécurité du service (intérêt légitime) : prévention de la fraude, sécurité applicative et maintenance.
Emails transactionnels (exécution du contrat) : confirmations, notifications de service et envoi de documents.
4. Sous-traitants et transferts
Pour assurer le fonctionnement du service, Plumby fait appel aux sous-traitants suivants :
- Supabase : base de données et authentification.
- Vercel : hébergement et déploiement de l’application.
- Stripe : paiement et gestion des abonnements.
- Resend : envoi d’emails transactionnels.
Certains de ces prestataires peuvent être situés en dehors de l’Union européenne. Les transferts de données sont alors encadrés par des mécanismes conformes au RGPD, tels que les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées selon les obligations légales.
- Données clients et documents : conservés tant que l’utilisateur les maintient dans son compte, et selon ses propres obligations légales.
- Données de facturation : conservées conformément aux durées légales applicables.
- Données techniques : conservées pour une durée limitée et proportionnée aux besoins de sécurité et de diagnostic.
6. Liens publics et partage
Plumby peut générer des liens publics permettant l’accès à certains documents (ex. devis ou factures en PDF). Toute personne disposant du lien peut accéder au document concerné. L’utilisateur est responsable de la diffusion de ces liens et peut, le cas échéant, les révoquer ou en générer de nouveaux.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, lorsque applicable.
Pour exercer vos droits, vous pouvez contacter : plumbyy1@gmail.com. Une preuve d’identité pourra être demandée en cas de doute raisonnable.
Vous avez également la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
8. Cookies
Plumby utilise uniquement des cookies et mécanismes similaires strictement nécessaires à l’authentification, au maintien de session, à la sécurité et au bon fonctionnement du service.
Si des outils d’analyse ou de marketing sont ajoutés ultérieurement, un dispositif de recueil du consentement sera mis en place.
9. Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment. La date de mise à jour sera alors ajustée en conséquence.