Politique de confidentialité

1. Introduction

Thinkbox Digital (« nous », « notre », « nos ») s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant Thinkbox CRM, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre service.

2. Responsable du traitement

3. Données personnelles collectées

Nous collectons les données suivantes lorsque vous utilisez Thinkbox CRM :

• Données d'identification : nom, prénom, adresse email, photo de profil
• Données de connexion : identifiants de connexion, historique de connexion, adresse IP, géolocalisation
• Données de profil : préférences utilisateur, paramètres, thème, langue
• Données de contenu : contacts, emails, événements calendrier, tâches, notes, projets, documents
• Données financières : informations de comptes bancaires, transactions, factures, devis (via Open Banking avec votre consentement explicite)
• Données de paiement : informations de paiement traitées par Stripe et PayPal (nous ne stockons pas vos numéros de carte)
• Données de navigation : cookies, logs de navigation, données d'utilisation, rapports d'erreurs
• Données de synchronisation : tokens OAuth pour les intégrations Google, Microsoft et LinkedIn

4. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fournir et améliorer le service Thinkbox CRM
• Gérer votre compte utilisateur et votre authentification
• Synchroniser vos données avec Google, Microsoft et LinkedIn
• Traiter les paiements via Stripe et PayPal
• Agréger vos comptes bancaires via Open Banking (avec votre consentement)
• Fournir des fonctionnalités alimentées par l'IA (conseils financiers, suggestions de tâches, génération de contenu)
• Envoyer des emails transactionnels et des notifications
• Surveiller les erreurs et améliorer les performances de l'application
• Personnaliser votre expérience utilisateur
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales et réglementaires

5. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution d'un contrat : pour fournir le service Thinkbox CRM
• Consentement : pour les connexions Open Banking, les fonctionnalités IA, les cookies non essentiels et l'analyse d'utilisation
• Intérêt légitime : pour la sécurité, la prévention des fraudes, la surveillance des erreurs et l'amélioration du service
• Obligation légale : pour respecter nos obligations comptables et fiscales

6. Sous-traitants et services tiers

Pour fournir notre service, nous faisons appel aux prestataires tiers suivants qui peuvent traiter vos données personnelles :

7. Durée de conservation

Nous conservons vos données personnelles pour les durées suivantes :

• Données de compte : pendant la durée d'utilisation du service, puis 3 ans après la fermeture du compte
• Données de contenu : pendant la durée d'utilisation du service, puis 1 an après la fermeture du compte
• Données financières : pendant la durée d'utilisation du service, puis supprimées à la déconnexion d'Open Banking
• Factures et comptabilité : 10 ans (obligation légale)
• Données de connexion : 12 mois
• Logs d'erreurs (Sentry) : 90 jours
• Cookies : selon la durée spécifiée dans notre politique de cookies

8. Transferts hors UE

Certaines de vos données peuvent être transférées hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types (CCT) : pour les transferts vers les USA (Google, Microsoft, Stripe, OpenAI, etc.)
• EU-US Data Privacy Framework : pour les entreprises certifiées
• Décisions d'adéquation : pour les transferts vers le Canada, UK, etc.

Vous pouvez demander une copie des garanties applicables en contactant notre DPO.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données dans certains cas
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON, CSV)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement (Open Banking, IA, cookies)

Pour exercer ces droits, contactez-nous par email à dpo@thinkboxcrm.app ou par courrier à Thinkbox Digital, 201 Boulevard Michelet, 13009 Marseille. Nous répondrons sous 30 jours.

10. Analyse d'Impact relative à la Protection des Données (AIPD)

Conformément à l'article 35 du RGPD, nous avons réalisé des Analyses d'Impact relatives à la Protection des Données pour les traitements susceptibles de présenter des risques élevés pour les droits et libertés des personnes.

Une copie des AIPD complètes peut être demandée auprès de notre DPO à dpo@thinkboxcrm.app.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Authentification à deux facteurs (2FA)
• Audits de sécurité réguliers
• Accès restreint aux données personnelles
• Monitoring des erreurs et intrusions en temps réel
• Sauvegardes régulières des données

12. Cookies

Nous utilisons des cookies pour améliorer votre expérience. Pour plus d'informations, consultez notre politique de cookies.

13. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. Nous vous informerons des modifications importantes par email ou via une notification dans l'application.

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :

15. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :