Politique de confidentialité

Conforme au RGPD — Dernière mise à jour : Juillet 2026

Responsable du traitement

APM — Alsace Polish Meca (SASU), Staffelfelden (68), représentée par Quentin Hansconrad.
Contact DPO : apmpolish@gmail.com

Données collectées

Nous collectons les données suivantes lorsque vous utilisez nos services :

Identité : nom, prénom, email, téléphone
Adresse de livraison/facturation
Photos de vos pièces (configurateur, devis)
Données de paiement (traitées exclusivement par Stripe — nous ne stockons jamais vos coordonnées bancaires)
Données de connexion (via Supabase Auth pour votre espace client)

Finalités du traitement

Gestion de vos devis, commandes et facturation
Suivi de votre commande et communication associée
Analyse IA de vos photos pour l'estimation tarifaire (GPT-4o Vision)
Génération de devis personnalisés (Claude AI)
Communication commerciale avec votre consentement (relances, offres anniversaire)

Durées de conservation

Type de donnée	Durée
Compte client actif	5 ans après dernière commande
Factures (obligation comptable)	10 ans
Photos de pièces	3 ans ou suppression sur demande
Logs techniques	1 an

Sous-traitants

Prestataire	Usage	Localisation
Supabase	Hébergement base de données	UE (Frankfurt)
Anthropic (Claude)	Génération de devis	États-Unis (clauses contractuelles types)
OpenAI (GPT-4o)	Analyse photo	États-Unis (clauses contractuelles types)
Stripe	Paiement	UE / États-Unis (certifié PCI-DSS)
Resend	Envoi d'emails	États-Unis

Vos droits (RGPD)

✓ Droit d'accès (Art.15) — obtenir une copie de toutes vos données

✓ Droit de rectification (Art.16) — corriger vos informations

✓ Droit à l'effacement (Art.17) — supprimer vos données personnelles

✓ Droit à la portabilité (Art.20) — récupérer vos données dans un format exploitable

✓ Droit d'opposition (Art.21) — vous opposer à un traitement

Pour exercer ces droits, contactez-nous à apmpolish@gmail.com. Délai de réponse légal : 30 jours maximum. Vos factures sont conservées 10 ans même après suppression de votre compte, conformément à l'obligation légale comptable (Art. L.123-22 Code de commerce) — ces données ne contiennent alors plus aucune information permettant de vous identifier.

Sécurité

Vos données sont protégées par chiffrement, contrôle d'accès strict (Row Level Security) et authentification sécurisée. Aucune donnée bancaire n'est jamais stockée sur nos serveurs.

Cookies

Ce site utilise uniquement des cookies techniques nécessaires à l'authentification et à la session. Aucun cookie publicitaire.