Politique de confidentialité

1. Responsable de traitement

Gestly est une application de gestion de devis et factures à destination des professionnels indépendants et des petites entreprises, éditée par DIGITEO, société par actions simplifiée (SAS) au capital de 1 €, immatriculée au RCS de Lille sous le numéro 995 010 063, dont le siège social est situé 68 rue du Faubourg des Postes, 59000 Lille, France (« nous », « l'Éditeur »). DIGITEO est responsable du traitement des données personnelles décrit dans le présent document.

2. Données collectées

• Informations de compte : nom, adresse email, nom d'entreprise
• Données clients : noms, emails, numéros de téléphone, adresses
• Documents commerciaux : devis, factures et leurs lignes
• Paramètres de l'entreprise : logo, informations légales, préférences

3. Finalités et bases légales des traitements

Chaque traitement de données repose sur une base légale définie par le RGPD :

• Exécution du contrat — fournir les fonctionnalités de l'application (création de devis, factures, gestion de clients), générer les PDF, gérer votre abonnement
• Exécution du contrat — envoyer, à votre demande, des documents commerciaux à vos clients via email ou WhatsApp
• Intérêt légitime — assurer la sécurité, la prévention de la fraude et le bon fonctionnement du service
• Obligation légale — conserver les données de facturation conformément aux obligations comptables et fiscales

4. Partage des données

Nous ne vendons ni ne louons vos données à des tiers. Les données peuvent être transmises aux prestataires suivants dans le cadre strict de la fourniture du service :

• Clerk — authentification des utilisateurs
• Supabase / PostgreSQL — hébergement de la base de données
• Vercel — hébergement de l'application
• Resend — envoi d'emails transactionnels
• Meta (WhatsApp Business API) — envoi de messages WhatsApp
• Stripe — traitement des paiements et gestion de l'abonnement

5. Durée de conservation

• Données de compte (nom, email, entreprise) — conservées tant que votre compte est actif
• Devis, factures et données clients — conservés tant que votre compte est actif, puis pendant la durée légale de conservation des documents comptables (10 ans à compter de la clôture de l'exercice, conformément au Code de commerce)
• Données de paiement — gérées directement par Stripe selon sa propre politique de conservation ; DIGITEO ne stocke aucune donnée de carte bancaire

Pour demander la suppression de votre compte et des données non soumises à une obligation légale de conservation, contactez-nous à l'adresse indiquée ci-dessous : nous traiterons votre demande dans les meilleurs délais.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données : accès, rectification, suppression, portabilité et opposition au traitement. Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.

7. Sécurité

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. Les mots de passe ne sont jamais stockés en clair. L'accès à votre compte est protégé par le service d'authentification Clerk.

8. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à : contact@gestly.fr. L'identité complète de l'Éditeur figure dans nos mentions légales.