Politique de confidentialité

1. Responsable du traitement

N'Guessan Manasse N'DRI, Casablanca, Maroc. Contact : hello@margokit.com.

2. Données traitées

Compte : nom, e-mail, mot de passe (haché, jamais lisible), langue et fuseau horaire.

Contenu : informations de ton entreprise, clients, produits, devis, factures et paiements que tu saisis. Pour tes clients, tu agis comme responsable de traitement et Margokit comme sous-traitant.

Abonnement : informations d’achat transmises par Gumroad (e-mail, produit, montant, pays).

Technique : journaux de sécurité, adresse IP (limitation des abus), statistiques de visite anonymes (Vercel Analytics, sans cookie).

Le calculateur fonctionne dans ton navigateur : les chiffres saisis ne sont pas enregistrés.

3. Finalités et bases légales

Fournir le service (exécution du contrat) ; sécuriser le service et prévenir la fraude (intérêt légitime) ; gérer les abonnements (contrat) ; t’envoyer les e-mails liés au compte (contrat) et, si tu t’inscris, la newsletter (consentement, désinscription à tout moment).

4. Sous-traitants

Vercel (hébergement), MongoDB Atlas (base de données, région Union européenne), Resend (envoi d’e-mails), Gumroad (paiements), Google (connexion avec Google, si tu la choisis). Certains peuvent traiter des données hors de l’UE, avec des garanties appropriées (clauses contractuelles types).

5. Durée de conservation

Tant que ton compte existe. À la suppression du compte, tes données sont effacées de la base active ; les sauvegardes sont écrasées selon leur cycle de rotation.

Tu dois conserver tes factures pendant la durée légale de ton pays : exporte-les avant de supprimer ton compte.

6. Tes droits

Accès, rectification, effacement, portabilité (export JSON dans Paramètres), opposition et limitation. Écris-nous à l’adresse ci-dessus.

Tu peux saisir l’autorité de protection des données de ton pays (par exemple la CNIL en France, la CNDP au Maroc).

7. Cookies

Uniquement les cookies nécessaires à la connexion (session sécurisée). Aucun cookie publicitaire.

8. Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés, liens de partage aléatoires révocables, clés de licence chiffrées, limitation des tentatives, contrôle d’accès sur chaque requête.