Politique de confidentialité

1. Responsabilités

Afairia est une application de gestion commerciale éditée par Affairia, qui agit en qualité de responsable de traitement des données personnelles décrites ci-dessous. Les données que vous saisissez (produits, ventes, clients, finances, comptes bancaires) sont vos données. Elles ne sont jamais revendues, ni utilisées à des fins publicitaires tierces. L’hébergement et l’authentification sont assurés par la plateforme Lovable Cloud ; les choix de collecte, de conservation et de mise à disposition vous incombent en tant qu’utilisateur.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l’application :

• Compte utilisateur et support

  Adresse e-mail, nom complet et pays renseignés lors de l’inscription, ainsi que les messages et pièces jointes que vous nous adressez via le support.

• Données commerciales

  Produits, stock, clients, ventes, livraisons, dépenses, revenus, factures et mouvements bancaires que vous saisissez.

• Photos, vidéos et visuels

  Photos importées, prises avec l’appareil photo ou générées/retouchées par l’IA, ainsi que les vidéos publicitaires et pistes audio générées (voix off, sous-titres).

• Achats intégrés

  Les paiements web sont traités par Paddle, notre revendeur officiel (Merchant of Record) ; sur mobile, par Apple ou Google Play. Nous ne collectons ni ne stockons aucun numéro de carte bancaire.

• Prompts et sorties IA

  Descriptions, instructions et images que vous soumettez pour générer du texte, des images, des vidéos ou obtenir des conseils, ainsi que les résultats produits.

• Données techniques et d’usage

  Identifiants d’appareil, adresse IP, journaux de connexion, données de télémétrie et d’utilisation (fréquence d’usage, quotas IA) nécessaires au fonctionnement et à la sécurité du service.

3. Finalités d’utilisation

Vos données sont utilisées pour : créer et gérer votre compte ; afficher votre tableau de bord, suivre vos ventes, votre stock et vos livraisons ; générer vos publicités et contenus IA (texte, image, vidéo, voix off, retouche photo) ; planifier vos campagnes sociales ; calculer vos marges et convertir vos devises ; gérer votre abonnement Premium ; répondre à vos demandes de support ; sécuriser votre compte (prévention de la fraude) ; et synchroniser vos informations entre vos appareils.

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes, conformément au RGPD :

• Exécution du contrat — création du compte, fourniture du service et de l’abonnement Premium, données commerciales et sorties IA.
• Intérêt légitime — sécurité, prévention de la fraude, fiabilité du service, données techniques et d’usage.
• Obligation légale — conservation des éléments comptables et fiscaux, réponses aux autorités.
• Consentement — accès à l’appareil photo et à la photothèque, communications marketing le cas échéant. Vous pouvez retirer votre consentement à tout moment.

5. Traitement par l’IA

Les fonctions IA (texte publicitaire, génération d’image, retouche photo, Afa Advisor) envoient vos prompts et, le cas échéant, vos images à des modèles hébergés sur des serveurs sécurisés. Les résultats vous sont destinés uniquement et ne sont pas publiés automatiquement. Vous restez responsable du contenu que vous décidez de diffuser sur vos réseaux sociaux.

6. Appareil photo et photothèque

L’accès à l’appareil photo et à la photothèque est demandé uniquement lorsque vous choisissez explicitement d’importer ou de photographier un produit. Aucune photo n’est collectée en arrière-plan. Les visuels générés peuvent être enregistrés dans votre photothèque après votre consentement.

7. Partage et sous-traitance

Nous ne vendons pas vos données. Les destinataires sont : nos sous-traitants techniques (hébergement et authentification via Lovable Cloud, modèles d’IA générative), qui agissent sous notre instruction ; Paddle.com Market Ltd, notre revendeur et vendeur officiel (Merchant of Record) pour la vente de l’abonnement Premium sur le web, qui traite à ce titre vos données de commande, de facturation, de paiement, de conformité fiscale et de gestion des abonnements en tant que responsable de traitement indépendant ; Apple ou Google pour les achats intégrés mobiles ; nos conseils professionnels (juridiques, comptables) et les autorités lorsque la loi l’exige.

8. Sécurité et stockage

Les données sont stockées dans une base de données sécurisée avec authentification par mot de passe et chiffrement des connexions (TLS). Chaque utilisateur accède uniquement à ses propres données grâce à des règles de sécurité au niveau des lignes (Row Level Security).

9. Vos droits

Vous pouvez consulter, modifier ou supprimer vos données directement dans l’application. Vous pouvez également demander la suppression complète de votre compte et de toutes vos données en nous contactant à l’adresse ci-dessous. Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition, du droit de retirer votre consentement et du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ; nous répondons dans un délai d’un mois. Vous pouvez gérer ou annuler votre abonnement Premium depuis le portail client Paddle (web) ou depuis les réglages de votre compte Apple ou Google Play (mobile).

10. Cookies et analytics

L’application n’intègre pas de traqueur publicitaire tiers et n’utilise pas vos données à des fins de suivi publicitaire. Les cookies et identifiants techniques utilisés sont : essentiels (authentification et maintien de la session), analytiques (mesure de performance et d’utilisation, agrégée et anonymisée) et marketing (aucun à ce jour). Vous pouvez gérer ou désactiver ces préférences via les réglages de votre navigateur ou de l’application ; les cookies essentiels restent nécessaires au fonctionnement du service.

11. Conservation

Vos données sont conservées tant que votre compte est actif. Elles sont supprimées sous 30 jours après une demande de suppression de compte, sauf obligation légale contraire.

12. Contact

Pour toute question, demande d’accès, de rectification ou de suppression de vos données, contactez-nous à :

13. Transferts internationaux

Vos données peuvent être hébergées ou traitées en dehors de l’Espace économique européen ou du Royaume-Uni (notamment par nos sous-traitants d’hébergement et d’IA). Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne ou par une décision d’adéquation. Vous pouvez obtenir une copie de ces garanties sur demande à l’adresse ci-dessus.