Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont SOG Communication, éditeur du service Cléna, collecte, utilise et protège les données personnelles de ses utilisateurs.

Cléna s'engage à respecter le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) ainsi que la loi française Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

2.1 Données fournies par l'utilisateur

Lors de l'inscription et de l'utilisation du service, nous collectons :

• Informations de compte : nom, prénom, adresse email, téléphone, nom de la conciergerie ;
• Données métier : logements gérés (adresse, codes d'accès, descriptions), réservations, prestataires (nom, email, téléphone), propriétaires, missions de ménage ;
• URLs iCal : liens vers les calendriers de réservation Airbnb, Booking, Vrbo ou autres ;
• Données voyageurs : nom, dates de séjour, parfois email et téléphone — importées via iCal ou saisies manuellement.

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, langue, fuseau horaire ;
• Données d'utilisation : pages visitées, fonctionnalités utilisées, dates et heures de connexion ;
• Cookies : uniquement strictement nécessaires au fonctionnement du service (session, préférences) ;
• Identifiant d'appareil pour notifications push (token FCM) : si vous utilisez l'application mobile Cléna et autorisez les notifications, un identifiant unique est généré par Firebase Cloud Messaging (Google) et associé à votre compte. Cet identifiant ne permet pas de vous identifier en dehors de Cléna et est supprimé en cas de désinstallation de l'application ou de désactivation des notifications.

2.3 Données de paiement

Les informations bancaires sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. Nous ne stockons aucune donnée bancaire sur nos serveurs.

3. Finalités du traitement

Les données collectées sont utilisées pour :

• fournir et opérer le service Cléna (gestion de votre compte, calendriers, missions) ;
• assurer la facturation et la gestion des abonnements ;
• envoyer des notifications opérationnelles (missions, alertes, confirmations) ;
• améliorer le service et développer de nouvelles fonctionnalités ;
• répondre aux demandes des utilisateurs et fournir un support ;
• respecter nos obligations légales et fiscales ;
• prévenir les fraudes et abus.

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat qui vous lie à nous (CGU/CGV) ;
• Le respect d'obligations légales (comptabilité, fiscalité, lutte contre la fraude) ;
• Notre intérêt légitime à améliorer le service et assurer sa sécurité ;
• Votre consentement, dans les cas où il est requis (newsletter, statistiques optionnelles).

5. Destinataires des données

Vos données sont accessibles :

• au personnel autorisé de SOG Communication, soumis à une obligation de confidentialité ;
• à nos sous-traitants techniques (hébergement, paiement, envoi d'emails), tous tenus par contrat de respecter le RGPD ;
• aux autorités compétentes en cas de réquisition judiciaire ou d'obligation légale.

Nous ne vendons jamais vos données à des tiers et ne les utilisons pas à des fins publicitaires.

5.1 Liste de nos sous-traitants principaux

• o2switch (Clermont-Ferrand, France) — hébergement du site vitrine et de l'application web ;
• Supabase (Union Européenne) — hébergement de la base de données et de l'authentification ;
• Resend (Union Européenne / États-Unis) — envoi des emails transactionnels ;
• Stripe (Irlande / États-Unis) — traitement des paiements d'abonnement ;
• Google (Firebase Cloud Messaging) (États-Unis) — acheminement des notifications push vers les appareils Android.

6. Transferts hors Union Européenne

Certains sous-traitants (Resend, Stripe, Google) peuvent être amenés à traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou le Data Privacy Framework, garantissant un niveau de protection adéquat.

7. Durée de conservation

• Compte actif : tant que vous utilisez le service ;
• Compte résilié : 30 jours en mode restaurable, puis suppression définitive ;
• Factures et documents comptables : 10 ans (obligation légale) ;
• Logs techniques et de sécurité : 12 mois maximum ;
• Données voyageurs : 3 ans après le dernier séjour, sauf demande de suppression.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : faire supprimer vos données, sous réserve de nos obligations légales ;
• Droit à la limitation : faire suspendre temporairement le traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
• Droit d'opposition : vous opposer au traitement pour motifs légitimes ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@clena.fr. Nous répondrons sous un délai maximal de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• chiffrement des données en transit (HTTPS/TLS) et au repos ;
• cloisonnement des données par client (multi-tenant strict via RLS) ;
• authentification sécurisée avec hachage des mots de passe ;
• sauvegardes automatiques quotidiennes ;
• journalisation des accès sensibles ;
• mises à jour régulières des dépendances logicielles.

10. Notifications push (application mobile)

L'application mobile Cléna utilise Firebase Cloud Messaging (service de Google) pour vous envoyer des notifications push :

• nouvelle mission affectée ;
• changement de statut d'une mission (acceptée, en cours, terminée, validée) ;
• mission urgente (rush) ;
• refus d'une mission avec motif.

À l'installation de l'application, un identifiant unique d'appareil (token FCM) est généré par Firebase et associé à votre compte. Ce token ne permet pas de vous identifier en dehors de Cléna.

Vous pouvez à tout moment désactiver les notifications :

• via les paramètres de votre appareil (Paramètres › Applications › Cléna › Notifications) ;
• en désinstallant l'application (le token est alors automatiquement supprimé).

11. Cookies et traceurs

Cléna utilise uniquement les cookies strictement nécessaires au fonctionnement du service :

• cookie de session pour vous maintenir connecté ;
• cookie de préférences pour mémoriser vos choix d'affichage.

Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé sans votre consentement.

12. Notification de violation de données

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, SOG Communication s'engage à notifier l'incident à la CNIL dans les 72 heures et à informer les utilisateurs concernés dans les meilleurs délais.

13. Modifications de la politique

Cette politique de confidentialité peut être mise à jour. Toute modification substantielle sera notifiée par email ou via une notification dans votre espace personnel au moins 30 jours avant son entrée en vigueur.

14. Contact

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits :