Résumé en langage clair : Nous collectons le minimum de données nécessaires au fonctionnement de votre compte. Nous ne vendons jamais vos données. Vos données clients vous appartiennent. Vous pouvez demander leur suppression à tout moment.
1. Qui sommes-nous
Ngozi CRM est exploité par A-One Global Resourcing Ltd (AOGRL), société incorporée à Maurice (n° d'enregistrement commercial C23014789). Les références à « nous », « notre » ou « nos » désignent AOGRL.
Aux fins de la protection des données, AOGRL est le responsable du traitement des données de compte et de facturation. Vous (le propriétaire de la clinique) êtes le responsable du traitement des données personnelles de vos clients stockées sur la plateforme.
Contact : privacy@ngozi-crm.beauty
2. Données collectées
2.1 Données de compte (fournies par vous)
- Votre nom, adresse e-mail et nom de la clinique/entreprise
- URL de l'espace de travail (identifiant) et mot de passe de compte (haché — nous ne stockons jamais les mots de passe en clair)
- Type d'activité et préférences définis lors de l'inscription
2.2 Données de facturation
- Plan d'abonnement et statut
- Identifiant d'abonnement PayPal (nous ne stockons jamais les numéros de carte — tous les paiements sont traités par PayPal, certifié PCI-DSS niveau 1)
2.3 Données clients de la clinique (vos données, pas les nôtres)
Les données que vous saisissez sur vos propres clients — noms, coordonnées, notes de traitement, historique des rendez-vous, factures, photos — sont vos données. Nous les traitons en votre nom en tant que sous-traitant, non responsable du traitement. Nous n'y accédons pas, ne les analysons pas et ne les partageons pas, sauf pour fournir le service.
2.4 Données d'utilisation et techniques
- Adresse IP, type de navigateur et données de session (stockés dans des sessions chiffrées côté serveur)
- Journaux d'erreurs et données de performance pour diagnostiquer les problèmes
- Région géographique approximative (dérivée de l'IP, non conservée à long terme)
2.5 Demandes de renseignements marketing
Si vous soumettez un formulaire de contact ou de demande d'essai sur notre site, nous collectons votre nom, e-mail, téléphone et nom de la clinique pour vous contacter au sujet de Ngozi CRM.
3. Utilisation de vos données
- Pour fournir le service : Création et gestion de votre espace de travail, authentification et fourniture des fonctionnalités
- Pour traiter les paiements : Gestion de votre abonnement PayPal et envoi des communications de facturation
- Pour communiquer : Envoi d'avis d'expiration d'essai, de confirmations de paiement et de mises à jour critiques du service (pas de marketing, sauf si vous y avez consenti)
- Pour améliorer le service : Analyses d'utilisation agrégées et anonymisées — pas de profilage individuel
- Pour respecter les obligations légales : Prévention de la fraude, surveillance de la sécurité et conformité réglementaire
4. Base légale du traitement (RGPD)
- Exécution du contrat : Traitement de vos données de compte et de facturation pour fournir le service auquel vous vous êtes inscrit
- Intérêts légitimes : Surveillance de la sécurité, prévention de la fraude, amélioration du service
- Consentement : Communications marketing (vous pouvez retirer votre consentement à tout moment)
- Obligation légale : Registres fiscaux, signalement de fraude
5. Stockage et sécurité des données
Vos données sont stockées sur :
- Base de données PostgreSQL hébergée sur Railway (région UE/US) et/ou Supabase
- Vercel pour l'hébergement des applications (nœuds CDN mondiaux)
Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos. L'accès est basé sur les rôles — les membres du personnel ne voient que les données de leur propre organisation. Nous effectuons des sauvegardes régulières.
Les données de paiement ne passent jamais par nos serveurs. PayPal traite directement toutes les informations de carte et de paiement dans le cadre de son propre programme de conformité PCI-DSS.
6. Partage des données
Nous ne vendons, louons ni échangeons pas vos données personnelles. Nous les partageons uniquement avec :
- PayPal : Pour la facturation des abonnements
- Vercel : Hébergement et déploiement des applications
- Railway / Supabase : Infrastructure de base de données
- Forces de l'ordre : Uniquement lorsque légalement requis, et uniquement le minimum nécessaire
Tous les sous-traitants sont liés par des accords de traitement des données et opèrent selon des normes de protection des données équivalentes.
7. Transferts internationaux
Vos données peuvent être traitées dans l'UE, au Royaume-Uni et aux États-Unis (via nos fournisseurs d'infrastructure). Lorsque des transferts ont lieu en dehors de l'EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) ou des garanties équivalentes requises par le RGPD britannique et européen.
8. Conservation des données
- Comptes actifs : Données conservées pendant la durée de votre abonnement
- Après résiliation : Données de compte conservées pendant 90 jours (pour vous permettre de réactiver), puis définitivement supprimées
- Demandes de renseignements marketing : Conservées pendant 12 mois, puis supprimées
- Suppression sur demande : Nous supprimerons vos données dans les 30 jours suivant une demande vérifiée
9. Vos droits
En vertu du RGPD britannique, du RGPD européen et des lois applicables en matière de protection des données, vous avez le droit de :
- Accès : Demander une copie des données personnelles que nous détenons vous concernant
- Rectification : Corriger les données inexactes ou incomplètes
- Effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »)
- Portabilité : Recevoir vos données dans un format structuré et lisible par machine
- Opposition : Vous opposer au traitement fondé sur des intérêts légitimes
- Limitation : Demander que nous limitions le traitement de vos données
- Retirer votre consentement : Pour tout traitement fondé sur le consentement, retirer celui-ci à tout moment
Pour exercer l'un de ces droits, envoyez un e-mail à privacy@ngozi-crm.beauty. Nous répondrons dans les 30 jours.
Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale :
10. Cookies
Nous utilisons uniquement des cookies essentiels pour la gestion des sessions et l'authentification. Pas de cookies publicitaires ni de suivi. Consultez notre Politique en matière de cookies pour tous les détails.
11. Vie privée des mineurs
Ngozi CRM est une plateforme B2B destinée aux chefs d'entreprise. Nous ne collectons pas sciemment des données auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a soumis des données, veuillez nous contacter immédiatement.
12. Modifications de cette politique
Nous vous informerons par e-mail de tout changement significatif au moins 14 jours avant leur entrée en vigueur. La date de « Dernière révision » en haut de cette page reflète la mise à jour la plus récente.
13. Contact
A-One Global Resourcing Ltd (AOGRL)
Souillac, Maurice
E-mail : privacy@ngozi-crm.beauty
Site web : ngozi-crm.beauty