Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Krevette Studio — Kevin Groux
Email : contact@krevette.fr

2. Données collectées

Données de compte

  • Adresse email (identifiant)
  • Mot de passe (haché avec bcrypt, jamais stocké en clair)
  • Nom affiché (optionnel)

Données métier (saisies par l'utilisateur)

  • Informations d'entreprise (SIRET, IBAN, adresse)
  • Fiches clients (nom, email, adresse)
  • Factures, devis et leurs lignes
  • Catalogue de produits/services

Données techniques

  • Logs d'erreurs anonymisés via Sentry
  • Cookie de session (1 cookie, durée 30 jours, strictement nécessaire)

3. Finalités et bases légales

  • Exécution du contrat : fourniture du service de facturation (données compte + métier)
  • Intérêt légitime : sécurité, prévention des fraudes (logs techniques)
  • Obligation légale : conservation des données de facturation (10 ans, Code de commerce)

4. Durée de conservation

  • Données de compte : durée d'activité + 3 ans après résiliation
  • Données de facturation : 10 ans (obligation légale)
  • Logs techniques : 90 jours

5. Sous-traitants et transferts

  • Vercel (hébergement, USA) — transfert encadré par les clauses contractuelles types UE
  • Neon (base de données, EU Frankfurt) — hébergement en Union Européenne
  • Stripe (paiement, USA) — certifié PCI-DSS, transfert encadré par SCC
  • Resend (emails transactionnels) — données minimales (adresse email destinataire)
  • Sentry (monitoring) — logs anonymisés, pas de données personnelles

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Effacement : supprimer votre compte (hors obligations légales)
  • Portabilité : exporter vos données dans un format standard
  • Opposition : vous opposer à certains traitements

Pour exercer vos droits : contact@krevette.fr
Nous nous engageons à répondre dans un délai de 30 jours.

7. Droit de réclamation

Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

8. Cookies

Lucro utilise un seul cookie : le cookie de session d'authentification (authjs.session-token). Ce cookie est strictement nécessaire au fonctionnement du service. Aucun cookie de tracking ou publicitaire n'est utilisé, et aucun bandeau de consentement n'est donc requis.