Politique de confidentialité

1. Responsable du traitement

Vibratech OS est édité par Stephan Mastail. Contact : stephan.mastail@gmail.com.

2. Données collectées

Données de compte : email, nom, avatar (via création de compte, Google OAuth ou lien magique).

Données métier : contacts, sociétés, opportunités, notes et activités saisis par chaque organisation cliente (tenant). Chaque tenant est strictement isolé des autres (Row Level Security).

Réseaux sociaux(module média, si activé) : jetons d'accès OAuth aux comptes connectés (Meta, TikTok…), métadonnées et statistiques des publications effectuées via la plateforme. Ces jetons ne servent qu'à publier le contenu demandé par l'utilisateur et à relever les métriques des publications ; ils sont chiffrés au repos et révocables à tout moment depuis les réglages.

Journal d'audit: les actions effectuées dans l'application sont journalisées (horodatage, auteur, objet) à des fins de traçabilité et de sécurité.

3. Finalités

Fournir le service (CRM, facturation, gestion de missions, publication de contenu), assurer la sécurité et l'audit, améliorer le produit. Aucune vente de données. Aucune publicité tierce.

4. Sous-traitants

Hébergement des données : Supabase (PostgreSQL, région eu-west-3, Paris). Hébergement applicatif : Vercel. Emails transactionnels : Resend. Paiements (à venir) : Stripe. Chaque sous-traitant est lié par un accord de traitement des données (DPA).

5. Durées de conservation

Les données sont conservées tant que le compte est actif. À la suppression du compte ou du tenant, les données sont supprimées ou anonymisées dans un délai de 30 jours, hors obligations légales.

6. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Exercez-les par email à stephan.mastail@gmail.com. Vous pouvez également saisir la CNIL.

7. Suppression des données

Pour demander la suppression de vos données (y compris les données issues des plateformes sociales connectées), envoyez un email à stephan.mastail@gmail.com avec l'objet « Suppression de données ». La demande est traitée sous 30 jours.