Politique de confidentialité

1. Responsable du traitement

DJAMA est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Contact : contact@djama.space

2. Données collectées

Dans le cadre de l'utilisation de nos services, nous collectons les catégories de données suivantes :

• Données d'identification — nom, prénom, adresse email, numéro de téléphone (si fourni)
• Données de connexion — adresse IP, logs de connexion, identifiants de session
• Données de facturation — traitées via Stripe ; nous ne stockons jamais vos données bancaires en propre
• Contenu de vos outils — factures, notes, événements, dossiers créés dans l'Espace Client
• Données de navigation — pages visitées, durée de session (données anonymisées via cookies analytiques)
• Données de correspondance — messages envoyés via le formulaire de contact ou par email

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Créer et gérer votre compte utilisateur
• Vous fournir l'accès aux outils de l'Espace Client
• Gérer votre abonnement et les paiements associés
• Vous contacter dans le cadre d'une prestation d'accompagnement
• Vous envoyer des communications techniques relatives à votre compte (mises à jour, incidents)
• Améliorer nos services et analyser l'audience du site (données anonymisées)
• Respecter nos obligations légales et comptables

4. Base légale

Selon les finalités, le traitement est fondé sur :

• Exécution du contrat — pour la fourniture des services souscrits
• Intérêt légitime — pour l'amélioration de nos services et la sécurité
• Consentement — pour les communications marketing et les cookies non essentiels
• Obligation légale — pour la conservation des données comptables et fiscales

5. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase — hébergement et base de données (serveurs en Europe)
• Stripe — traitement sécurisé des paiements
• Vercel — hébergement de l'application web

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

6. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement ou de votre relation avec DJAMA, puis pendant 3 ans après la résiliation pour les obligations légales et contractuelles. Les données comptables sont conservées 10 ans conformément aux obligations fiscales françaises.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation — demander la suspension temporaire du traitement
• Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à contact@djama.space. Nous traiterons votre demande dans un délai maximum d'un mois. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité des données

Vos données sont stockées de manière sécurisée sur les serveurs de Supabase hébergés en Europe. Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS 1.3, authentification JWT, Row Level Security, sauvegardes automatiques. Pour en savoir plus, consultez notre page Sécurité.

9. Transferts hors UE

Certains de nos prestataires (Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents conformes au RGPD).

10. Cookies

Pour en savoir plus sur notre utilisation des cookies, consultez notre politique de cookies.