Politique de confidentialité

Dernière mise à jour : 15 mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Oneboard SAS, dont le siège social est situé à [Adresse du siège social]. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@oneboard.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, mot de passe (chiffré)
• Données professionnelles : nom d'entreprise, SIRET, adresse professionnelle, logo
• Données d'utilisation : informations clients, projets, factures, devis, temps de travail saisies par l'Utilisateur
• Données techniques : adresse IP, type de navigateur, pages visitées, cookies de session
• Données de paiement : traitées directement par Stripe, nous ne stockons aucune donnée bancaire

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du Service (gestion clients, facturation, time tracking, etc.)
• Gestion des abonnements et paiements
• Envoi de communications relatives au Service (notifications, mises à jour)
• Amélioration du Service et analyse statistique anonymisée
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur : l'exécution du contrat (fourniture du Service), votre consentement (pour les communications marketing), notre intérêt légitime (amélioration du Service) et nos obligations légales (conservation des factures).

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données du compte : pendant toute la durée de votre abonnement, puis 30 jours après la suppression du compte
• Données de facturation : 10 ans conformément aux obligations comptables légales
• Données techniques : 12 mois maximum

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Stripe : pour le traitement des paiements
• Notre hébergeur : pour le stockage sécurisé des données (serveurs en Europe)
• Autorités compétentes : en cas d'obligation légale

7. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (TLS) et au repos, mots de passe hachés avec bcrypt, sauvegardes régulières, accès restreint aux données par les employés, hébergement sur des serveurs sécurisés en Europe.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@oneboard.fr. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Oneboard utilise uniquement des cookies strictement nécessaires au fonctionnement du Service : cookie de session pour l'authentification et cookie CSRF pour la sécurité des formulaires. Aucun cookie de suivi, d'analyse ou publicitaire n'est utilisé.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification dans l'application au moins 30 jours avant l'entrée en vigueur des nouvelles conditions.