Politique de confidentialité – Bulbiz

1. Introduction

La présente politique de confidentialité explique comment LA RUCHE (BULBIZ) ("nous") collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site bulbiz.io et l'application app.bulbiz.io, ainsi que les services associés.

En utilisant Bulbiz, vous acceptez les pratiques décrites dans cette politique.

2. Responsable de traitement

LA RUCHE (BULBIZ)
2 Rue du Bocage, 69008 Lyon, France
Contact : alexandre.p@bulbiz.fr – 07 61 39 71 63

3. Données personnelles traitées

3.1 Données de compte

• nom, prénom ;
• adresse email ;
• photo de profil (si fournie via un fournisseur d'authentification) ;
• informations nécessaires à la sécurité et à l'authentification.

3.2 Données professionnelles

• informations relatives à votre activité (nom de l'entreprise, SIRET, adresse, etc.) ;
• données de gestion enregistrées dans Bulbiz : dossiers, notes, rendez-vous/planning, documents commerciaux (devis, factures), pièces jointes et tout autre contenu saisi par l'Utilisateur.

3.3 Données relatives aux clients/prospects de l'Utilisateur

Vous pouvez saisir, importer et gérer dans Bulbiz des données relatives à vos propres clients/prospects. Dans ce cadre, vous demeurez généralement responsable de traitement et Bulbiz agit en sous-traitant (voir section 6).

3.4 Intégrations tierces (optionnelles)

Si vous activez des intégrations, Bulbiz peut traiter des données techniques nécessaires à leur fonctionnement :

• Google / Gmail : jetons d'accès permettant l'envoi d'emails depuis votre compte. Bulbiz ne demande que les autorisations nécessaires à l'envoi et ne lit pas vos emails.
• Google Calendar : jetons d'accès permettant la création ou synchronisation d'événements.

4. Finalités du traitement

Vos données sont traitées pour :

• créer et gérer votre Compte ;
• fournir les Services (gestion de dossiers, documents, planning, etc.) ;
• permettre l'utilisation des intégrations optionnelles que vous activez ;
• assurer le support et la relation utilisateur ;
• améliorer et sécuriser les Services ;
• gérer la facturation et la comptabilité lorsque applicable ;
• vous informer des évolutions importantes.

5. Bases légales

Selon les cas, nous nous fondons sur :

• l'exécution du contrat : fournir les Services ;
• votre consentement : activer des intégrations optionnelles (ex. Google) ;
• notre intérêt légitime : sécurité, prévention de la fraude, amélioration des Services ;
• nos obligations légales : obligations comptables et fiscales.

6. Rôles RGPD : responsable / sous-traitant

• Pour les données liées à votre Compte, à la gestion de la relation utilisateur, à la sécurité et à l'administration des Services, LA RUCHE agit en responsable de traitement.
• Pour les données que vous importez et gérez concernant vos propres clients/prospects, LA RUCHE agit en sous-traitant et l'Utilisateur agit en responsable de traitement. Dans ce cadre, LA RUCHE traite ces données uniquement sur instruction de l'Utilisateur et conformément à l'accord de sous-traitance (DPA).

7. Destinataires des données

Vos données peuvent être accessibles :

• aux personnes habilitées au sein de LA RUCHE (support, maintenance, sécurité) ;
• à nos prestataires intervenant pour le fonctionnement du Service :
  • IONOS SARL (hébergement) ;
  • Supabase / Lovable (infrastructure applicative, hébergement en Europe) ;
  • Resend (envoi d'emails transactionnels) ;
  • Google (uniquement si vous activez les intégrations Gmail et/ou Google Calendar).
• aux autorités administratives ou judiciaires compétentes si la loi l'exige.

Nous ne vendons pas vos données personnelles.

8. Transferts hors Union européenne

Certains prestataires peuvent impliquer des transferts de données hors Union européenne. Lorsque de tels transferts existent, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne.

9. Durées de conservation

• Données de Compte : conservées pendant la durée d'utilisation des Services, puis archivées de manière limitée jusqu'à 3 ans après suppression ;
• Documents commerciaux : conservés pendant la durée nécessaire et, lorsque applicable, archivés conformément aux obligations légales (jusqu'à 10 ans pour certains documents comptables) ;
• Tokens d'intégration (Google, etc.) : supprimés dès déconnexion de l'intégration ou suppression du Compte ;
• Journaux techniques et de sécurité : conservés pour une durée limitée, proportionnée à la finalité de sécurité.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification, d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment.

Pour exercer vos droits : alexandre.p@bulbiz.fr.
Vous pouvez également déposer une réclamation auprès de la CNIL.

Important : pour les données relatives aux clients/prospects que vous gérez dans Bulbiz, ces personnes doivent en priorité exercer leurs droits auprès de vous (responsable de traitement). LA RUCHE peut vous assister techniquement si nécessaire.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), contrôle d'accès, séparation logique des comptes, restrictions d'accès, sauvegardes, et protection des jetons d'intégration (stockage sécurisé, non exposition côté client).

12. Cookies

Bulbiz utilise uniquement des cookies essentiels au fonctionnement des Services. Pour plus d'informations, consultez la Politique cookies.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous pourrons vous en informer par email ou via une notification dans l'application.

14. Contact

Pour toute question : alexandre.p@bulbiz.fr.