Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit comment Minimum Tech Company (« nous », « notre » ou « NA-Leer ») collecte, utilise, protège et partage les informations personnelles des utilisateurs de la plateforme NA-Leer (le « Service »), accessible à l'adresse https://na-leer.org.

En utilisant NA-Leer, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

2. Données collectées

Nous collectons les types de données suivants :

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et maintenir le Service (création de factures, gestion des clients, paiements)
• Traiter les transactions de paiement via nos prestataires (FedaPay, DexPay)
• Envoyer des emails transactionnels (confirmation, factures, relances d'abonnement)
• Améliorer l'expérience utilisateur et développer de nouvelles fonctionnalités
• Assurer la sécurité du Service et prévenir la fraude
• Communications relatives au Service (mises à jour, maintenances)
• Respecter nos obligations légales

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement avec :

• Prestataires de paiement — FedaPay et DexPay pour le traitement sécurisé des paiements Wave, Orange Money, Free Money et carte bancaire
• Hébergeur — Supabase (infrastructure base de données) et Vercel (hébergement de l'application)
• Service d'email — Resend pour l'envoi des emails transactionnels
• Autorités compétentes — En cas d'obligation légale ou de réquisition judiciaire

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données sensibles (clés API) via AES-256-GCM
• Connexions sécurisées (HTTPS / TLS)
• Authentification sécurisée via Supabase Auth
• Politiques de sécurité au niveau des lignes (RLS) sur la base de données
• Journalisation sécurisée des erreurs sans données sensibles
• Cookies d'authentification httpOnly

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après la suppression de votre compte, nous conservons les données pendant une durée maximale de 30 jours pour permettre la récupération, puis elles sont définitivement supprimées de nos serveurs. Les données anonymisées peuvent être conservées à des fins statistiques.

7. Vos droits

Conformément à la législation en vigueur, vous disposez des droits suivants :

• Droit d'accès — Consulter les données personnelles que nous détenons à votre sujet
• Droit de rectification — Corriger les données inexactes ou incomplètes
• Droit de suppression — Demander la suppression de vos données personnelles
• Droit à la portabilité — Exporter vos données dans un format structuré
• Droit d'opposition — Vous opposer au traitement de vos données à des fins de prospection

Pour exercer ces droits, contactez-nous à l'adresse : privacy@na-leer.org

8. Cookies

NA-Leer utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (cookie d'authentification httpOnly). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. Nous vous informerons de tout changement important par email.

10. Contact

Pour toute question relative à cette politique de confidentialité, contactez-nous :