Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur openline.tech est Maël Alves Da Silva Luchez, entrepreneur individuel (nom commercial « Openline »), SIREN 993 845 403, 90 Avenue de Fronton, 31200 Toulouse, France.

Contact : contact@openline.tech

2. Données collectées

Nous collectons uniquement les données nécessaires au service :

• Création de compte (via Google) : nom, adresse email, photo de profil transmise par Google.
• Commande et facturation : formule choisie, historique de commandes, informations de facturation.
• Paiement : le paiement est traité par Stripe. Openline n'a jamais accès à vos coordonnées bancaires complètes et ne les stocke pas.
• Réalisation de votre site : contenus que vous nous transmettez (textes, images, informations sur votre activité).
• Échanges : messages envoyés via le formulaire de contact ou par email.

Nous ne collectons aucune donnée de navigation à des fins publicitaires et n'utilisons aucun outil de mesure d'audience tiers.

3. Finalités et bases légales

• Fourniture du service (création du site, gestion du compte, abonnement, support) — base légale : exécution du contrat.
• Facturation et obligations comptables — base légale : obligation légale.
• Sécurité du service (prévention des fraudes et abus) — base légale : intérêt légitime.
• Communication relative à votre commande — base légale : exécution du contrat.

Vos données ne sont ni vendues ni louées à des tiers, et ne sont utilisées pour aucune prospection sans votre consentement.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à Openline et aux prestataires techniques strictement nécessaires au service :

• Vercel Inc. (États-Unis) — hébergement du site ;
• Supabase Inc. — base de données et comptes utilisateurs ;
• Stripe Inc. (États-Unis) — traitement des paiements ;
• Google LLC (États-Unis) — authentification (connexion via Google).

Certains de ces prestataires sont situés aux États-Unis. Les transferts de données hors de l'Union européenne sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis).

5. Durées de conservation

• Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après la fin de celle-ci.
• Factures et pièces comptables : 10 ans (obligation légale).
• Contenus de votre site : supprimés dans un délai raisonnable après la résiliation de l'abonnement, sauf demande de restitution.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition et portabilité.

Pour exercer ces droits, écrivez-nous à contact@openline.tech. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement : cookies de session permettant de maintenir votre connexion à votre espace client. Ces cookies sont exemptés de consentement conformément aux lignes directrices de la CNIL.

Aucun cookie publicitaire, de mesure d'audience ou de réseaux sociaux n'est déposé.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès à la base de données, paiements délégués à un prestataire certifié PCI-DSS (Stripe).

9. Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés.