Politique de confidentialité

Cette politique décrit comment OCL DevStation collecte et traite vos données personnelles dans le respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».

Responsable de traitement

Le responsable du traitement est Angel François, éditeur du service (exploité sous le nom commercial Ocleiria). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à lune@lunekkowo.fr.

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour une structure de cette taille. Le responsable de traitement reste votre interlocuteur via l'adresse ci-dessus.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, mot de passe (stocké uniquement sous forme hachée), et, de façon facultative, une identité publique (nom affiché) et une photo.
• Données métier que vous saisissez : fiche entreprise, contrats, budget, clients et rendez-vous, déplacements et frais associés, ainsi que toute information que vous renseignez dans les modules.
• Données techniques : un cookie de session strictement nécessaire à votre connexion (voir la section « Cookies »).

Finalités

• Créer et gérer votre compte et votre authentification.
• Vous fournir les fonctionnalités du service (fiche entreprise, contrats, budget, commandes, rendez-vous, déplacements, etc.).
• Assurer la sécurité du service et prévenir les usages frauduleux.
• Le cas échéant, vous envoyer des e-mails liés au fonctionnement du service (activation du compte, réinitialisation, notifications).

Base légale

Le traitement de vos données repose principalement sur l'exécution du service auquel vous avez souscrit (article 6.1.b du RGPD). Lorsque vous renseignez des informations facultatives (par exemple une photo ou une identité publique), le traitement repose sur votre consentement (article 6.1.a), que vous pouvez retirer à tout moment. Certains traitements peuvent également reposer sur notre intérêt légitime à sécuriser le service.

Durée de conservation

Vos données sont conservées pendant toute la durée d'utilisation de votre compte, puis supprimées sous 30 jours après la suppression du compte, sauf obligation légale de conservation plus longue (par exemple des obligations comptables ou fiscales).

Sous-traitants et hébergement

Vos données sont hébergées par ByteLogic LLC (BoxToPlay), situé à Ras Al Khaimah (Émirats arabes unis). Nous faisons également appel à OVH pour l'envoi des e-mails transactionnels du service (depuis l'adresse no-reply@ocleiria.fr). Ces prestataires agissent en qualité de sous-traitants et n'utilisent vos données que pour les besoins du service. Nous ne vendons ni ne louons vos données personnelles.

Transfert de données hors UE : vos données sont hébergées par notre prestataire technique ByteLogic LLC (BoxToPlay), situé hors de l'Union européenne. Nous vérifions actuellement les garanties contractuelles applicables à ce transfert de données. Pour toute question sur ce point, vous pouvez nous contacter via lune@lunekkowo.fr.

Cartes et géolocalisation

Les fonds de carte sont fournis par OpenFreeMap, à partir de données OpenStreetMap. Ces tuiles sont chargées directement par votre navigateur : OpenFreeMap reçoit donc votre adresse IP lorsqu'une page affiche une carte. Aucun compte, aucune clé d'API et aucun cookie ne sont utilisés pour ce service.

La recherche d'adresse ( Nominatim ) et le calcul d'itinéraire ( FOSSGIS ) sont en revanche effectués depuis notre serveur : c'est son adresse IP qui est transmise à ces services, jamais la vôtre.

La fonction « Me localiser » d'une page de rendez-vous nécessite votre autorisation explicite. Votre position est alors utilisée uniquement dans votre navigateur, pour calculer une distance affichée à l'écran. Elle n'est ni transmise, ni enregistrée.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Mots de passe stockés sous forme hachée, jamais en clair.
• Double authentification (TOTP) et clés d'accès (passkeys) pour renforcer la connexion.
• Isolation stricte par compte : chaque utilisateur n'a accès qu'à ses propres données.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et d'information (art. 15).
• Droit de rectification (art. 16).
• Droit à l'effacement (art. 17).
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité de vos données (art. 20).
• Droit d'opposition (art. 21).

Vous pouvez exercer une partie de ces droits directement depuis l'application : la page « Mon compte » vous permet d'exporter vos données et de supprimer votre compte. Pour toute autre demande, écrivez-nous à lune@lunekkowo.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le service utilise uniquement un cookie de session strictement nécessaire au maintien de votre connexion. Aucun cookie de suivi, de mesure d'audience ou de publicité n'est déposé. Ce cookie technique ne requiert pas de consentement.

Contact

Pour exercer vos droits ou pour toute question relative à cette politique, contactez-nous à lune@lunekkowo.fr.