Politique de confidentialité

1. Responsable du traitement

Costero est un projet exploité par son titulaire, actuellement en cours de constitution en société. Jusqu'à la formalisation de cette démarche, vous pouvez adresser toute question ou demande d'exercice de vos droits à legal@costero.app. Une fois la constitution achevée, nous publierons ici la raison sociale, le numéro d'identification fiscale et le siège social correspondants.

2. Quelles données nous traitons

• Données du compte : nom de l'établissement, CIF/NIF, type de compte, e-mail, téléphone, nom et prénom du contact.
• Données de facturation : celles nécessaires pour gérer votre abonnement et émettre les factures.
• Documents que vous importez : les photos ou PDF des bons de livraison, et les données que l'IA en extrait (fournisseur, dates, articles, prix). Ces documents peuvent contenir des données de tiers (vos fournisseurs).
• Données techniques basiques d'utilisation du Service, pour pouvoir vous apporter une assistance et détecter les erreurs.

3. Pourquoi nous utilisons vos données

Pour vous fournir le Service (extraire et comparer les prix de vos bons de livraison), gérer votre compte et votre abonnement, et communiquer avec vous à propos du Service (assistance, avis de facturation, confirmation d'e-mail).

4. Base légale

Exécution du contrat de prestation de service (Conditions générales) et, le cas échéant, consentement (par exemple, pour les communications commerciales facultatives).

5. Avec qui nous partageons vos données

Nous faisons appel aux prestataires suivants en tant que sous-traitants, chacun sous son propre contrat de sous-traitance (DPA) :

• Supabase — base de données, authentification et stockage des photos de bons de livraison.
• Anthropic (Claude) — traite l'image de chaque bon de livraison pour en extraire automatiquement les données. Les images sont envoyées à ce prestataire uniquement à cette fin.
• Stripe — gère le paiement de votre abonnement (données de facturation et du moyen de paiement, carte ou compte bancaire ; nous ne stockons jamais nous-mêmes ces numéros).
• Resend — envoie les e-mails du Service (confirmation de compte, récupération du mot de passe, avis de facturation) et les modèles gratuits que vous demandez.
• Vercel — héberge l'application web.

Nous ne vendons pas vos données à des tiers.

Certains de ces prestataires ont leur siège ou traitent des données en dehors de l'Espace économique européen (principalement aux États-Unis). Dans ces cas, le transfert est encadré par les garanties exigées par le RGPD :

• Anthropic: Clauses contractuelles types de la Commission européenne. Pour les clients de l'EEE, la partie contractante est Anthropic Ireland, Limited.
• Supabase: Clauses contractuelles types incluses dans son contrat de sous-traitance.
• Stripe: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types comme garantie supplémentaire. Les paiements des clients de l'EEE sont assurés par son entité européenne, Stripe Payments Europe Limited (Irlande).
• Resend: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types comme garantie supplémentaire.
• Vercel: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types et l'UK IDTA comme garantie supplémentaire.

Vous pouvez nous demander une copie des garanties applicables en écrivant au contact indiqué au point 1.

6. Durée de conservation de vos données

Tant que votre compte est actif. Si vous supprimez votre compte, nous effaçons ou anonymisons vos données dans un délai raisonnable, sauf obligation légale de les conserver plus longtemps (par exemple, la facturation).

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer, et demander leur portabilité, en écrivant à legal@costero.app. Nous répondons dans un délai d'un mois à compter de votre demande (prolongeable de deux mois supplémentaires si la demande est particulièrement complexe, en vous prévenant dans le premier mois). Vous pouvez également introduire une réclamation auprès de l'Agencia Española de Protección de Datos, l'autorité espagnole de protection des données (aepd.es). En tant que résident français, vous pouvez aussi vous adresser directement à la CNIL (cnil.fr).

8. Cookies et analyse d'audience

Costero utilise l’outil d’analyse d’audience de Vercel, qui n’utilise pas de cookies de suivi ni n’identifie de personnes précises — il mesure uniquement des visites agrégées et anonymes de la page.

9. Sécurité

Nous appliquons des mesures techniques raisonnables (chiffrement en transit, accès restreint par établissement/compte) pour protéger vos données contre les accès non autorisés.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique ; nous vous informerons de tout changement significatif.

11. Si vous demandez un modèle gratuit

Si vous nous laissez votre e-mail pour recevoir un modèle gratuit (par exemple, le tableau comparatif des prix fournisseurs), nous l'utilisons pour vous l'envoyer : la base légale est le traitement de votre demande. Si vous cochez aussi la case des nouveautés, nous l'utilisons également pour vous envoyer par e-mail des conseils et les nouveautés de Costero, avec votre consentement, que vous pouvez retirer à tout moment. Nous conservons la date et le texte accepté comme preuve, ainsi que, pendant 30 jours, une empreinte chiffrée de l'adresse IP d'où la demande a été faite, pour éviter les abus. Si vous n'avez pas coché la case, ou si vous ne téléchargez pas le modèle depuis l'e-mail, nous supprimons votre e-mail au bout de 30 jours ; si vous l'avez cochée, nous le conservons jusqu'à votre désabonnement. Chaque e-mail commercial indique comment vous désabonner, et vous pouvez aussi le demander à legal@costero.app. Les e-mails sont envoyés par Resend et les données sont stockées chez Supabase (voir point 5).