Règles de confidentialité

1. Responsable de traitement

Fenua AC Cleaner est édité par Devlab, joignable à l'adresse contact@devlab.io. Devlab agit en qualité de sous-traitant des entreprises de climatisation utilisatrices, qui restent responsables de traitement des données qu'elles importent dans l'application.

2. Données collectées

Nous collectons uniquement les données nécessaires au service :

• Compte utilisateur : nom, prénom, adresse e-mail, rôle (technicien, manager, administrateur), photo de profil optionnelle. Authentification déléguée à Clerk.
• Données métier : clients, sites, matériels, interventions, devis, factures saisis par les utilisateurs de l'entreprise.
• Données techniques : journaux d'accès d'infrastructure et, lorsqu'elle est autorisée, télémétrie d'erreur limitée au SHA de version, au type d'application, à un modèle de route, à un code d'erreur stable et à un identifiant de corrélation aléatoire. Les formulaires, contenus métier, identités, médias, jetons, URL et chaînes de requête en sont exclus.

3. Synchronisation Google Calendar

Lorsqu'un utilisateur connecte son compte Google à l'application, Fenua AC Cleaner demande uniquement l'autorisation Google Calendar nécessaire à la fonctionnalité activée. La synchronisation des interventions vers Google utilise le scope OAuth https://www.googleapis.com/auth/calendar.events, tandis que l'import manuel réservé au bureau utilise séparément le scope en lecture seule https://www.googleapis.com/auth/calendar.readonly. Selon le parcours choisi, ces autorisations sont utilisées pour :

• créer des évènements de calendrier correspondant aux interventions planifiées dans Fenua AC Cleaner ;
• mettre à jour ces évènements lorsque la planification change (date, créneau, technicien assigné) ;
• supprimer ces évènements lorsqu'une intervention est annulée, déplanifiée, ou réassignée à un autre technicien ;
• permettre aux administrateurs et managers d'importer les rendez-vous des agendas qu'ils sélectionnent afin de préparer leur conversion en interventions.

Lors d'un import demandé explicitement par un administrateur ou un manager, Fenua AC Cleaner lit et stocke dans sa base les informations utiles des rendez-vous sélectionnés (notamment titre, description, lieu, horaires, invités et métadonnées Google). Le module d'import ne modifie pas les rendez-vous Google préexistants. Aucun jeton OAuth long terme n'est conservé dans la base Fenua AC Cleaner : leur rotation est assurée par Clerk.

La connexion peut être révoquée à tout moment depuis votre profil dans l'application, ou directement depuis la page Permissions de votre compte Google.

4. Base légale

• Exécution du contrat pour la fourniture du service à votre entreprise.
• Consentement pour la connexion à votre compte Google et la synchronisation calendrier.
• Intérêt légitime pour la sécurité (journaux d'accès, détection d'abus).

5. Hébergement et sous-traitants

• Railway (Singapour / États-Unis) — hébergement applicatif et base de données PostgreSQL.
• Vercel (États-Unis / Europe) — hébergement de l'interface web.
• Clerk (États-Unis) — gestion des comptes utilisateurs et authentification.
• Google LLC — fourniture de l'API Google Calendar lorsque l'utilisateur active la synchronisation.
• Sentry — diagnostic d'erreurs applicatives, uniquement avec une configuration autorisée et le contrat de minimisation décrit ci-dessus. La capture de session, les traces, les journaux de console, l'identité persistante de l'appareil et la collecte automatique de données personnelles sont désactivés.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Les données métier sont conservées tant que le compte de l'entreprise est actif, puis archivées 12 mois après la résiliation. Les journaux d'accès sont supprimés après 30 jours. Les jetons d'accès Google ne sont pas stockés (rotation à chaque appel). La télémétrie web et mobile reste désactivée en Production tant que sa durée de conservation, ses accès et son responsable opérationnel n'ont pas été formellement approuvés et publiés.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement. Pour exercer ces droits, écrivez à contact@devlab.io. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

L'application utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de thème). Aucun cookie publicitaire ni traceur tiers n'est déposé. La télémétrie d'erreur ne réalise aucun enregistrement de session ni suivi persistant de l'appareil.

9. Sécurité

Toutes les communications sont chiffrées via TLS 1.3. Les mots de passe sont hachés (gérés par Clerk). Les sauvegardes de la base de données sont chiffrées au repos. L'accès aux données est limité par rôle au sein de chaque organisation cliente.

10. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles seront notifiées par e-mail aux administrateurs des entreprises clientes.