Politique de confidentialité

Cette politique explique quelles données personnelles Iwana collecte, pourquoi, sur quelles bases légales, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique aux professionnels utilisateurs d'Iwana comme aux clients finaux dont les données sont saisies dans le service.

Responsable de traitement

Le responsable du traitement est [À COMPLÉTER : raison sociale], 28 rue d'Estienne d'Orves, 92120 Montrouge, France. Pour toute question relative à vos données : privacy@iwana.fr.

Lorsqu'un professionnel saisit dans Iwana les données de ses propres clients, ce professionnel est responsable de traitement et Iwana agit comme sous-traitant au sens de l'article 28 du RGPD.

Délégué à la protection des données (DPO) : [À COMPLÉTER : coordonnées, le cas échéant].

Données que nous collectons

Selon votre usage, nous traitons les catégories suivantes :

• Données de compte : nom, adresse e-mail, numéro de téléphone, photo de profil, date de naissance, langue et fuseau horaire.
• Données d'authentification : mot de passe (stocké sous forme chiffrée/hachée) et, si activée, l'authentification à deux facteurs.
• Données professionnelles saisies dans le service : clients, sites, équipements, rendez-vous, interventions, devis, factures, messages, notes.
• Données de localisation : position approximative de déplacement (application professionnelle), uniquement en usage actif et avec votre autorisation.
• Photos et documents que vous téléversez (photos de chantier, avatars, pièces jointes).
• Données techniques : journaux de connexion, identifiants d'appareil, données de diagnostic et de mesure d'audience (voir la Politique relative aux cookies : /cookies).

Finalités et bases légales

• Fourniture du service, gestion du compte et des abonnements — exécution du contrat (art. 6.1.b RGPD).
• Facturation, comptabilité et obligations fiscales — obligation légale (art. 6.1.c).
• Sécurité des comptes, prévention de la fraude, amélioration et diagnostic du service — intérêt légitime (art. 6.1.f).
• Cookies non essentiels, mesure d'audience et communications marketing — consentement (art. 6.1.a), révocable à tout moment.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec des sous-traitants agissant sur nos instructions, notamment :

• Hébergement et base de données : [À COMPLÉTER : nom de l'hébergeur], au sein de l'Union européenne.
• Supervision technique et rapports d'erreur : Sentry.
• Cartographie et géocodage : Google Maps.
• Envoi d'e-mails et de SMS transactionnels : Brevo.
• Prestataire de paiement : [À COMPLÉTER : nom du prestataire].

Lorsqu'un sous-traitant traite des données hors de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle. Les documents comptables (factures, devis) sont conservés jusqu'à dix (10) ans conformément au Code de commerce, puis supprimés ou anonymisés. Les données de diagnostic sont conservées pour une durée limitée.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives relatives au sort de vos données après votre décès.

Depuis votre espace, vous pouvez exporter l'ensemble de vos données (portabilité, art. 20) et demander la suppression de votre compte et de vos données (effacement, art. 17). Vous pouvez aussi nous écrire à privacy@iwana.fr.

Vous avez le droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hachage des mots de passe, authentification à deux facteurs facultative, contrôle des accès et journalisation.