Politique de confidentialité
Dernière mise à jour : 1 août 2026
1. Responsable du traitement
Le service Axiora4 (axiora4.com) est édité par Axiora4 — Student Jobber. Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à contact@axiora4.com. Les informations complètes de l'éditeur figurent dans nos mentions légales.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : nom, prénom, adresse e-mail, numéro de téléphone (WhatsApp), nom de l'entreprise ou de la boutique, pays.
- Activité professionnelle : clients, devis, factures, réservations, produits, commandes, dépenses, recettes et documents que vous créez.
- Connexion e-mail (Gmail) : si vous la connectez, nous stockons les jetons d'accès fournis par Google, sous forme chiffrée.
- Données techniques : journaux de connexion et d'activité nécessaires à la sécurité.
3. Connexion à Gmail — usage strictement limité
La connexion Gmail est optionnelle et sert uniquement à envoyer vos documents depuis votre propre adresse. Nous demandons uniquement l'autorisation d'envoi (gmail.send) et votre adresse (email, profile). Nous ne lisons jamais votre boîte, ne stockons jamais votre mot de passe, et respectons la Google API Services User Data Policy (Limited Use). Vous pouvez déconnecter à tout moment (Paramètres → Comptes e-mail) : les jetons sont alors supprimés et l'autorisation révoquée auprès de Google.
4. Finalités et base légale
- fournir et gérer votre compte et vos documents (exécution du contrat) ;
- envoyer les e-mails que vous déclenchez (exécution du contrat / votre consentement pour Gmail) ;
- assurer la sécurité du service (intérêt légitime) ;
- respecter nos obligations légales (comptabilité, facturation).
5. Cookies
Axiora4 utilise uniquement des cookies strictement nécessaires. Aucun cookie publicitaire ni de traçage, aucun outil d'analyse tiers. Aucun bandeau de consentement n'est donc requis. Cookies : authentification (Clerk), lb_oauth_state (sécurité connexion Gmail), lb_pays/lb_type (choix d'espace, ~30 min). Ces cookies sont exemptés de consentement au sens de l'ePrivacy et du RGPD.
6. Sécurité
Les jetons Gmail sont chiffrés au repos (AES-256-GCM). Échanges en HTTPS. L'accès aux données de chaque compte est cloisonné.
7. Sous-traitants et transferts internationaux
Nous ne vendons pas vos données. Prestataires techniques, tenus à la confidentialité :
- Supabase — base de données (hébergement dans l'Union européenne).
- Railway — hébergement de l'application.
- Clerk — authentification.
- Cloudinary — stockage des images/documents.
- Resend — envoi des e-mails du service.
- Google (Gmail API) et Firebase — envoi d'e-mails et vérification SMS (optionnels).
Certains prestataires sont hors UE (États-Unis) ; les transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
8. Conservation
Données conservées tant que le compte est actif, puis supprimées/anonymisées, sous réserve des durées légales (factures : jusqu'à 10 ans). La suppression du compte efface les données associées, y compris les jetons Gmail.
9. Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez supprimer votre compte depuis « Paramètres → Zone dangereuse », ou écrire à contact@axiora4.com. Réclamation possible auprès de la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut être mise à jour ; la date figure en haut de page.