La présente politique décrit comment ResaMatos (« le Service »), logiciel de gestion de locations de matériel événementiel accessible sur www.resamatos.fr, collecte, utilise et protège vos données personnelles. Elle s'adresse aux professionnels utilisateurs du Service et à leurs contacts.
1. Responsable du traitement
Le responsable du traitement est ResaMatos, entreprise indépendante. Pour toute question relative à vos données personnelles : liks69@gmail.com.
2. Données collectées
- Compte : adresse e-mail, nom, mot de passe (stocké chiffré / haché), rôle, statut de vérification.
- Données d'activité que vous saisissez : articles et stock, clients (nom, coordonnées), devis, factures, locations et documents associés.
- Google Agenda (facultatif, si vous connectez votre compte) : un jeton d'accès (chiffré) et l'identifiant du calendrier dédié créé par le Service. Voir la section 5.
- Données techniques : cookie de session d'authentification et statistiques d'usage agrégées.
3. Finalités et base légale
Vos données sont traitées pour fournir et sécuriser le Service, gérer votre compte, produire vos documents et, le cas échéant, synchroniser vos réservations avec votre agenda. La base légale est l'exécution du contrat (fourniture du Service) et, pour certaines mesures, notre intérêt légitime(sécurité, amélioration). Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
4. Hébergement et sous-traitants
- Vercel — hébergement de l'application.
- Neon — base de données PostgreSQL (région Union européenne).
- Resend — envoi des e-mails transactionnels.
- Google — uniquement si vous activez l'intégration Agenda.
5. Utilisation des données Google (API)
L'intégration Google Agenda est facultative et activée à votre initiative. Le Service demande le périmètre minimal calendar.app.created : il ne peut voir ni gérer que le calendrier « ResaMatos — Locations » qu'il a lui-même créé, et n'accède à aucun autre agenda ou donnée de votre compte Google.
L'utilisation et le transfert par ResaMatos des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer l'accès à tout moment depuis le Service (Réglages → Intégrations) ou depuis votre compte Google.
6. Durée de conservation
Les données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées ou anonymisées, sous réserve des obligations légales (ex. conservation comptable des factures).
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à liks69@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Cookies
Le Service utilise uniquement un cookie strictement nécessaire à l'authentification (session). Aucun cookie publicitaire ou de suivi tiers n'est déposé.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; les changements significatifs vous seront signalés.