Politique de confidentialité
Données traitées, finalités, conservation et droits des personnes.
Qui traite les données ?
[À COMPLÉTER — Identité et coordonnées du responsable de traitement pour les comptes, la relation avec les utilisateurs et la sécurité du service ; contact vie privée et DPO si désigné.]
L’entreprise utilisatrice détermine les finalités de gestion de ses propres clients et chantiers. Le rôle de Lunoora pour l’hébergement et les opérations effectuées pour cette entreprise doit être encadré par un accord de sous-traitance à valider.
Quelles données ?
Le service traite les informations du compte et de l’entreprise, les coordonnées des clients, les informations de chantier, les lignes de catalogue, les devis et factures, les notes, photos et retours d’utilisation. Les connexions et certaines opérations peuvent produire des journaux techniques.
Les paramètres d’envoi de courriel peuvent comprendre des identifiants SMTP. Ils ne doivent pas être communiqués dans un signalement de bug. Les retours utilisateurs sont enregistrés dans la base du service. La démo publique utilise des données fictives et ne les enregistre pas dans un compte.
Pourquoi et sur quelle base ?
Les traitements servent à ouvrir et gérer les comptes, fournir le service demandé, sauvegarder et synchroniser les informations, produire les documents, assurer l’assistance et protéger le service.
[À COMPLÉTER — Associer à chaque finalité sa base juridique, les catégories de personnes, les destinataires et la durée applicable : contrat, obligation légale, intérêt légitime documenté ou consentement selon le traitement.]
[À COMPLÉTER — Identifier les champs obligatoires, les conséquences de leur absence et toute source de collecte indirecte.]
Destinataires et hébergement
Les données sont accessibles aux utilisateurs autorisés du compte et aux intervenants techniques habilités selon leur mission. L’application utilise Supabase et Vercel. Les courriels passent par le prestataire SMTP configuré pour le service ou par l’entreprise.
[À COMPLÉTER — Liste contractuelle des sous-traitants, lieux de traitement, transferts hors Espace économique européen et garanties correspondantes ; vérifier également les journaux et outils de mesure effectivement activés.]
Durées, suppression et sauvegardes
La suppression du compte retire les données opérationnelles et l’accès au compte. Le mécanisme actuel archive les factures émises et les devis finalisés associés dans un espace restreint, avec une date de réexamen fixée dix ans après la suppression. Il ne s’agit pas d’une date d’effacement automatique ni d’une validation de la durée légale applicable à chaque document.
[À COMPLÉTER ET VALIDER — Tableau des durées par catégorie, justification des archives, point de départ légal, procédure de purge, délais de rotation des sauvegardes et traitement des obligations de conservation ou litiges.]
Vos droits
Selon les conditions prévues par la réglementation et le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré.
[À COMPLÉTER — Adresse opérationnelle pour exercer les droits et procédure d’identification proportionnée. Ne pas demander systématiquement une pièce d’identité.]
Pour une demande relative aux données détenues par un artisan client de Lunoora, contactez d’abord cette entreprise. Vous pouvez également introduire une réclamation auprès de la CNIL.