Politique de Confidentialité

Jestly accorde une importance fondamentale à la protection de vos données personnelles. La présente politique de confidentialité décrit les données que nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Jestly
• Site web : jestly.fr
• E-mail de contact : jestlyapp@gmail.com

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous sommes amenés à collecter les catégories de données suivantes :

Données liées au compte

• Adresse e-mail
• Nom et prénom
• Nom d'activité / nom commercial
• Photo de profil (facultatif)

Données d'utilisation

• Pages consultées et fonctionnalités utilisées
• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Date et heure des visites

Données liées au paiement

• Les informations de paiement (numéro de carte, etc.) sont traitées exclusivement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs.
• Nous conservons uniquement l'historique des transactions (montant, date, statut).

Données métier

• Informations relatives à vos clients, commandes, produits et projets saisies dans la Plateforme
• Contenus de vos sites web créés via Jestly
• Messages et formulaires de contact reçus via vos sites publics

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture, maintenance et amélioration des services de la Plateforme
• Gestion des abonnements et de la facturation
• Communication relative au service (notifications, mises à jour, support)
• Analyse d'utilisation et statistiques anonymisées pour améliorer l'expérience
• Respect des obligations légales et réglementaires
• Prévention de la fraude et sécurité du service

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : le traitement est nécessaire à la fourniture du service auquel vous avez souscrit.
• Consentement : pour les cookies non essentiels et les communications marketing.
• Intérêt légitime : pour l'amélioration du service, les statistiques d'utilisation et la prévention de la fraude.
• Obligation légale : pour la conservation des données de facturation et le respect des obligations fiscales.

5. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 30 jours après la suppression du compte.
• Données de facturation : conservées pendant 10 ans conformément aux obligations comptables et fiscales françaises.
• Données d'utilisation : conservées pendant 13 mois maximum.
• Logs de connexion : conservés pendant 12 mois conformément à la législation en vigueur.

6. Destinataires

Vos données peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :

• Supabase (hébergement de la base de données et authentification) — serveurs en Union européenne.
• Stripe (traitement des paiements) — certifié PCI-DSS, données traitées conformément au RGPD.
• Vercel (hébergement de l'application web) — réseau de diffusion mondial avec des nœuds en Europe.

Jestly ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Certains de nos sous-traitants (Stripe, Vercel) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission européenne
• Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework)

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander la restriction du traitement dans certains cas prévus par le RGPD.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement.

Pour exercer ces droits, contactez-nous à jestlyapp@gmail.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Cookies

La Plateforme utilise des cookies pour assurer son bon fonctionnement et améliorer l'expérience utilisateur.

• Cookies essentiels : nécessaires au fonctionnement du service (authentification, session, sécurité). Ils ne requièrent pas votre consentement.
• Cookies analytiques : permettent de mesurer l'audience et d'analyser l'utilisation du service. Ces cookies sont déposés uniquement avec votre consentement.

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur.

10. Sécurité

Jestly met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée et gestion des sessions
• Contrôle d'accès basé sur les rôles (Row Level Security via Supabase)
• Sauvegardes régulières et plan de reprise d'activité

11. Modification de la politique

Jestly peut être amené à modifier la présente politique de confidentialité pour l'adapter aux évolutions légales, réglementaires ou techniques. En cas de modification substantielle, les Utilisateurs seront informés par e-mail ou notification dans l'interface, au moins 15 jours avant l'entrée en vigueur.

12. Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :

• Par e-mail : jestlyapp@gmail.com
• Objet : « Protection des données — [votre demande] »