Politique de confidentialité

1. Introduction et responsable du traitement

BLINK est édité par LAMARI KARIM, entrepreneur individuel (micro-entreprise), SIRET 834 329 765 00020, établi en France.

LAMARI KARIM (ci-après « BLINK » ou « nous ») s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification : nom, prénom, adresse email
• Données professionnelles : nom de l'entreprise, SIRET, adresse professionnelle, numéro de TVA
• Données d'activité : factures, devis, dépenses, clients, contrats créés sur la plateforme
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune coordonnée bancaire
• Données techniques : adresse IP, logs de connexion, cookies de session
• Fichiers uploadés : justificatifs de dépenses et images de factures scannées (stockés sur Cloudflare R2)

3. Finalités et bases légales du traitement

4. Partage des données

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec nos prestataires techniques (hébergement, base de données, paiements, emails, stockage de fichiers) dans le strict cadre du fonctionnement du service, et soumis à des obligations de confidentialité.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via TLS/HTTPS
• Authentification sécurisée (NextAuth.js avec tokens chiffrés)
• Tokens de signature à usage unique (expiration 30 jours)
• Accès à la base de données restreint et protégé
• Sauvegardes régulières (MongoDB Atlas)
• Aucun stockage de coordonnées bancaires sur nos serveurs (délégué à Stripe)

6. Conservation des données

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles traitées
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime
• Droit de limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à : contact.quxly@gmail.com. Nous nous engageons à répondre dans un délai d'un mois. En cas de litige non résolu, vous disposez du droit d'introduire une réclamation auprès de la CNIL.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, analytique tiers ou de tracking n'est utilisé.

• Cookie de session (NextAuth) : nécessaire à l'authentification et au maintien de votre session
• Cookie de consentement : mémorisation de vos préférences cookies

Ces cookies étant essentiels au fonctionnement du service, ils ne requièrent pas de consentement préalable au sens de la directive ePrivacy. Vous pouvez les gérer via les paramètres de votre navigateur.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter l'évolution du service ou de la réglementation. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible à cette adresse.

10. Contact

Pour toute question concernant cette politique ou l'exercice de vos droits :