Zepow attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit les données collectées, les finalités du traitement, vos droits et les mesures de sécurité mises en place, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».
Responsable du traitement
Le responsable du traitement des données est Zepow, dont les coordonnées figurent sur la page Mentions légales.
Pour toute question relative à la protection de vos données, vous pouvez nous écrire à : rgpd@zepow.fr
Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, email, téléphone
- Données de société : raison sociale, SIRET, adresse, numéro de TVA
- Documents légaux : Kbis, certifications RGE, assurance décennale, attestations URSSAF et fiscale, pièce d'identité du gérant
- Données d'activité : chantiers créés, acceptés, statuts, factures émises
- Données techniques : adresse IP, type de navigateur, pages consultées, à des fins de sécurité et d'amélioration du service
Finalités du traitement
Vos données sont utilisées pour :
- la gestion de votre compte utilisateur et la fourniture du service ;
- la validation administrative et la mise en relation entre Installateurs et Sous-traitants ;
- la facturation et le respect des obligations légales et comptables ;
- la communication relative au service (notifications, support) ;
- l'amélioration continue de la Plateforme.
Base légale
Le traitement de vos données repose sur l'exécution du contrat qui vous lie à Zepow, sur le respect des obligations légales (notamment fiscales et comptables) et sur notre intérêt légitime à fournir un service de qualité.
Durée de conservation
- Données de compte actif : pendant toute la durée de l'utilisation du service
- Factures et documents comptables : 10 ans (obligation légale)
- Données après clôture du compte : 3 ans, sauf obligations légales spécifiques
- Logs techniques : 1 an maximum
Hébergement et transferts
Vos données sont hébergées au sein de l'Union européenne (Allemagne) via le service Supabase. Certains services tiers utilisés par la Plateforme (Vercel pour l'hébergement frontend, OneSignal pour les notifications) peuvent traiter des données techniques aux États-Unis, dans le respect du cadre du Data Privacy Framework.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger les informations inexactes
- Droit à l'effacement : supprimer vos données, sous réserve des obligations légales
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement pour motifs légitimes
- Droit à la limitation : demander la limitation temporaire du traitement
Pour exercer ces droits, contactez-nous à rgpd@zepow.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
Sécurité
Zepow met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), accès sécurisés à la base de données, sauvegardes régulières, journalisation des accès aux documents sensibles, authentification forte disponible (MFA).