Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Cog & Co (cogandco.fr) est COQUAZ SAS, dont le siège social est situé L'Oustaou, Lieu-dit Fortassin, 32300 Moncassin, France, immatriculée sous le numéro SIREN 821 561 115, représentée par sa Présidente France Natali.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à hello@cogandco.fr.

2. Données collectées

• Données de compte : adresse email, nom, mot de passe (géré par notre prestataire d'authentification Clerk).
• Données de facturation : nom, email et données de paiement, traitées directement par Stripe — Cog & Co ne stocke jamais vos coordonnées bancaires.
• Données métier : informations financières et de gestion que vous saisissez dans nos outils (dashboard, trésorerie, business plan), stockées dans notre base de données hébergée par Supabase.
• Données techniques : adresse IP, type de navigateur, pages consultées, à des fins de sécurité et d'amélioration du service.

3. Finalités du traitement

Vos données sont utilisées pour : la création et la gestion de votre compte, la fourniture des outils de gestion souscrits, la gestion des abonnements et paiements, l'assistance et le support client, l'amélioration de nos services, et le respect de nos obligations légales et comptables.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (fourniture du service souscrit), notre intérêt légitime (sécurité, amélioration du service) et, le cas échéant, votre consentement (cookies non essentiels, communications marketing).

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, agissant en qualité de sous-traitants au sens du RGPD :

• Clerk — gestion de l'authentification et des comptes utilisateurs.
• Supabase — hébergement de la base de données métier.
• Stripe — traitement des paiements et de la facturation.
• Vercel — hébergement technique de l'application.

Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

6. Durée de conservation

Vos données sont conservées pendant toute la durée de votre relation contractuelle avec Cog & Co, puis archivées pendant les durées imposées par nos obligations légales et comptables (notamment 10 ans pour les documents de facturation). Vous pouvez demander la suppression anticipée de votre compte à tout moment.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, et d'opposition.

Pour exercer ces droits, contactez-nous à hello@cogandco.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement des communications, isolation des données par utilisateur, accès restreint) pour protéger vos données contre tout accès non autorisé, perte ou divulgation.