Politique de confidentialité

La présente politique décrit comment LockIn (« nous », « le Service ») traite les données à caractère personnel dans le cadre de la plateforme de suivi et de relance de factures accessible sur lockin.app (ou tout domaine officiel qui lui succède).

1. Responsable du traitement

Le responsable du traitement est l'éditeur du Service LockIn (informations d'identification complètes à compléter dans les mentions légales). Pour toute question relative à vos données : contact@lockin.app.

2. Principes généraux

• Nous collectons uniquement les données nécessaires au fonctionnement du Service.
• Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires tierces.
• Vous restez responsable des données que vous saisissez concernant vos propres clients (débiteurs).
• Le mode démonstration (« Voir démo ») n'enregistre aucune donnée sur nos serveurs.

3. Données traitées

3.1. Données de compte (utilisateur du Service)

• Adresse e-mail, mot de passe (hashé par notre prestataire d'authentification).
• Prénom, nom de société, pays — fournis à l'inscription.
• Préférences d'affichage (ex. format de date) stockées localement dans votre navigateur.

3.2. Données métier saisies par l'utilisateur

Contenu des tableaux : noms, e-mails, montants, dates, références et tout champ personnalisé que vous ajoutez concernant vos clients et factures. Ces données sont hébergées pour vous permettre d'utiliser le Service.

3.3. Données techniques

• Cookies de session et d'authentification (strictement nécessaires).
• Journaux techniques limités (sécurité, diagnostic d'erreurs) sans profilage commercial.

3.4. Relances par e-mail (fonctionnalité prévue)

Lorsque la relance automatique sera activée, nous traiterons les adresses e-mail de vos débiteurs et le contenu des messages que vous configurez, uniquement pour l'envoi des relances que vous avez programmées. Des journaux d'envoi (date, statut, identifiant technique du message) pourront être conservés pour preuve de service et amélioration du support.

4. Finalités et bases légales

• Exécution du contrat: création de compte, stockage des tableaux, génération de documents d'assistance au recouvrement.
• Intérêt légitime : sécurité du Service, prévention des abus, amélioration technique.
• Obligation légale : le cas échéant, réponse aux autorités compétentes.

Pour les e-mails de relance adressés à vos clients, vous agissez en qualité de responsable de traitement vis-à-vis de vos débiteurs ; LockIn intervient en tant que sous-traitant pour l'exécution technique de l'envoi, dans le cadre de vos instructions (contenu et calendrier des relances).

5. Durée de conservation

• Données de compte et tableaux : conservées tant que votre compte est actif.
• Suppression du compte ou d'un tableau : les données associées sont effacées de nos systèmes de production, sous réserve des sauvegardes techniques à durée limitée.
• Journaux d'envoi de relances : durée limitée au besoin de preuve et de support (durée précise à affiner avec le juriste).
• Mode démo : aucune conservation côté serveur.

6. Destinataires et sous-traitants

Vos données peuvent être traitées par :

• Supabase — hébergement base de données et authentification (infrastructure cloud ; vérifier la localisation des données retenue contractuellement).
• Prestataire d'e-mails (ex. Resend, Brevo ou équivalent) — envoi des relances, lorsque la fonctionnalité est activée.
• Outils d'automatisation (ex. n8n) — orchestration technique des envois, sans revente des données.

Ces prestataires sont choisis pour leurs garanties de sécurité et sont liés par des obligations contractuelles de confidentialité et, le cas échéant, des clauses types de l'Union européenne.

7. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, dans les limites prévues par la loi.

• Rectification: via les paramètres de votre profil et l'édition de vos tableaux.
• Effacement: suppression de lignes ou de tableaux dans l'interface ; suppression complète du compte sur demande à contact@lockin.app (ou via une fonction dédiée lorsqu'elle sera disponible).
• Réclamation : auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : authentification sécurisée, accès restreint aux données, chiffrement en transit (HTTPS), cloisonnement des comptes utilisateurs.

9. Transferts hors Union européenne

Si un sous-traitant traite des données hors de l'Espace économique européen, nous veillons à ce que des garanties appropriées soient en place (décision d'adéquation, clauses contractuelles types, etc.).

10. Modifications

Cette politique peut être mise à jour. La date en tête de page sera révisée en cas de changement substantiel. Nous vous informerons par tout moyen approprié si la loi l'exige.