Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur Caela Hub est :

• Caela Agency — représentée par Ilies Bourbouane
• Email : contact@caela-agency.fr
• Siège : en cours d'établissement (entreprise en cours d'immatriculation)

Caela Hub est le compte central de l'écosystème Caela : il retient l'identité de votre commerce, l'annuaire de vos clients, l'état de vos abonnements et un résumé de l'activité de chaque module (réservations, avis, fidélité, jeux, campagnes, QR). Les données propres à chaque module (contenu détaillé d'une réservation, historique complet d'une campagne, etc.) restent hébergées par le module concerné ; seul un résumé (type d'évènement, titre, montant) remonte au Hub pour alimenter votre tableau de bord.

À la création du compte :

• Email et mot de passe (ou compte Google)
• Nom du commerce, ville, secteur d'activité

Lors de l'utilisation du service :

• Annuaire clients fédéré : nom, email, téléphone, consentement marketing, source du contact
• Résumé d'activité par module : réservations, participations aux jeux, avis reçus, campagnes envoyées, lots à honorer
• Informations de facturation (gérées par Stripe, aucune donnée bancaire stockée chez nous)
• Logs techniques (adresse IP, navigateur — à des fins de sécurité)

• Données de compte et annuaire clients : durée de l'abonnement + 3 ans
• Données de facturation : 10 ans (obligation comptable)
• Résumé d'activité (évènements) : 90 jours glissants
• Logs techniques : 30 jours

Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de leur mission :

• Stripe Inc. — traitement des paiements (États-Unis, clauses contractuelles types UE)
• Vercel Inc. — hébergement du service (États-Unis, clauses contractuelles types UE)
• Supabase — hébergement de la base de données (UE)
• Les modules Caela auxquels vous êtes abonné, uniquement pour l'identité de connexion (SSO) et le résumé d'activité

Aucune vente ni cession de vos données personnelles à des tiers à des fins commerciales.

Certains prestataires (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière
• Droit à la limitation : demander la suspension temporaire du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Pour exercer ces droits, contactez-nous à contact@caela-agency.fren précisant votre demande. Nous répondrons dans un délai d'un mois.

En cas de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

Caela Agency met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Connexion inter-modules par ticket signé, à courte durée de vie (60 secondes), jamais par mot de passe partagé
• Accès aux données restreint au personnel habilité, cloisonné par compte (RLS)
• Stockage sécurisé via Vercel et Supabase (bases de données chiffrées au repos)
• Paiements 100% gérés par Stripe — aucune donnée bancaire ne transite ni n'est stockée chez nous

Nous comptons les visites de ce site pour comprendre ce qui est consulté et corriger ce qui fonctionne mal. Cette mesure n'utilise aucun service publicitaire et ne demande pas votre consentement : elle respecte les conditions d'exemption fixées par la CNIL.

• Un identifiant aléatoire est déposé sur votre appareil pour ne pas compter deux fois la même visite. Il ne contient ni votre nom, ni votre email, ni aucune information vous concernant. Il est effacé au bout de 13 mois.
• Nous enregistrons les pages consultées, le type d'appareil, le pays et les boutons utilisés. Votre adresse IP n'est jamais conservée.
• Ces statistiques restent chez nous : ni vendues, ni transmises à un tiers, ni recoupées avec votre compte client.
• Nous ne vous suivons pas d'un site à l'autre.
• Les données brutes sont supprimées automatiquement au bout de 13 mois.

Nous testons parfois deux versions d'une même page pour savoir laquelle est la plus claire. Vous voyez alors toujours la même des deux. Ce test porte sur la présentation, jamais sur les prix.

Certains liens publiés sur les réseaux passent par une adresse courte qui compte les clics avant de vous rediriger : date, type d'appareil, pays. Ni votre identité, ni votre adresse IP.

Vous opposer :le bouton ci-dessous arrête la mesure immédiatement et efface l'identifiant déjà déposé. Votre choix est conservé sur cet appareil.

Cette politique peut être mise à jour à tout moment. Toute modification substantielle vous sera communiquée par email. La date de dernière mise à jour est indiquée en haut de cette page.