POLITIQUE DE CONFIDENTIALITÉ — ESTIX

Le service ESTIX (accessible à l'adresse https://estix.me ou tout autre domaine associé) est un projet logiciel indépendant d'estimation pour le BTP, conçu et édité par son créateur à titre individuel (ci-après « l'Éditeur »).

Identité de l'Éditeur : ESTIX est un projet logiciel indépendant édité à titre individuel.

Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter l'Éditeur à l'adresse : nexaapp056@gmail.com.

Infrastructures : Vercel Inc. (hébergement de l'application Web) et Supabase Inc. (base de données, authentification et stockage). Ces sous-traitants peuvent être amenés à traiter vos données dans le cadre de la fourniture de leurs services techniques.

Conformément aux principes de protection des données (Code du Numérique de la République du Bénin, Loi n° 2017-20, et RGPD lorsque applicable), ESTIX applique un principe de minimisation stricte : seules les données strictement nécessaires au fonctionnement du service sont collectées.

Données de compte : adresse email (unique donnée obligatoire), mot de passe géré par Supabase Auth, nom/prénom si l'utilisateur choisit de les renseigner.

Données d'usage : devis créés, matériaux sélectionnés, projets enregistrés, préférences de finition, paramètres utilisateur.

Données de paiement : référence de transaction, montant, date. Les données bancaires ou de Mobile Money sont traitées exclusivement par notre prestataire de paiement FedaPay — ESTIX ne stocke jamais de numéro de carte ni de code Mobile Money.

Aucun document d'identité (CNI, passeport) ni document confidentiel n'est demandé, collecté ou conservé par ESTIX.

Conformément aux articles 33 à 37 du Code du Numérique de la République du Bénin (Loi n° 2017-20), les données de connexion et de trafic (adresses IP, journaux de connexion, données techniques de navigation) sont collectées uniquement pour les besoins de sécurité, de diagnostic et de lutte contre la fraude.

Ces données sont effacées ou anonymisées à l'expiration des délais légaux applicables (en principe 12 mois pour les données de connexion, sauf obligation légale de conservation).

Elles ne sont jamais utilisées à des fins de profilage commercial sans consentement, ne sont pas revendues et ne sont jamais transmises à des tiers, hors obligations légales ou demande d'une autorité compétente.

Chiffrement des flux : toutes les données transitent en HTTPS (protocol SSL/TLS).

Chiffrement au repos : les données stockées dans la base Supabase sont chiffrées au repos.

Isolation stricte (Row Level Security / RLS) : chaque utilisateur ne peut visualiser, modifier ou exporter que les devis et estimations rattachés à son propre compte. Il est techniquement impossible pour un tiers d'accéder aux données d'un autre utilisateur.

Sessions : les jetons de session sont gérés via des cookies sécurisés avec une durée d'expiration stricte, conformément aux bonnes pratiques de sécurité.

Vos données sont traitées par l'Éditeur et, le cas échéant, par les sous-traitants techniques suivants, uniquement dans la mesure nécessaire à la fourniture du service :

Supabase Inc. — hébergement de la base de données et authentification.

Vercel Inc. — hébergement de l'application Web.

FedaPay — traitement des paiements (Mobile Money / carte bancaire).

Resend — envoi des emails transactionnels (reçus, confirmations).

Upstash — cache et rate-limiting distribués (mesures de sécurité).

Sentry — monitoring des erreurs applicatives.

Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.

Données de compte : conservées tant que le compte est actif.

Devis et projets : conservés tant que le compte est actif, sauf demande de suppression.

Données de connexion : 12 mois maximum (principe), sauf obligation légale de conservation.

Données de paiement : conservées conformément aux obligations légales et comptables applicables.

À la suppression du compte, les données personnelles et contenus associés sont définitivement purgés.

Conformément à la Loi n° 2017-20 du Bénin et au RGPD lorsque applicable, tout utilisateur dispose des droits suivants, exerçables depuis son espace personnel ou en écrivant à nexaapp056@gmail.com :

Droit d'accès : consulter les données personnelles vous concernant.

Droit de rectification : corriger des données inexactes ou incomplètes.

Droit à la portabilité : télécharger une copie de vos données (profil, devis, matériaux, paiements) au format lisible (JSON) via le bouton « Exporter mes données » de votre profil.

Droit à l'effacement (« droit à l'oubli ») : demander la suppression définitive de votre compte et de l'ensemble de vos données via le bouton « Supprimer mon compte » de votre profil. La purge est définitive et irréversible.

Droit de retrait du consentement : retirer à tout moment votre consentement à la réception d'emails marketing depuis votre profil, sans conséquence sur l'utilisation des services.

Droit d'opposition et limitation du traitement, lorsque applicable.

Réclamation : en cas de litige, vous pouvez saisir l'Autorité de Protection des Données Personnelles (APDP) du Bénin.

ESTIX n'utilise aucun cookie publicitaire ni cookie tiers de profilage marketing.

Les cookies utilisés sont strictement nécessaires au fonctionnement du service : cookies de session d'authentification (Supabase Auth) et cookies techniques du framework Web.

Aucune publicité ciblée n'est servie sur la plateforme.

Les membres peuvent publier des contenus sur la plateforme (commentaires, retours, etc.).

Les données publiées par les membres sont visibles par les autres utilisateurs de la communauté.

Vous pouvez demander la suppression d'un contenu que vous avez publié à tout moment, directement ou via nexaapp056@gmail.com.

Tout contenu signalé comme erroné, suspect ou contraire aux CGU peut être retiré par l'Éditeur (procédure de notice & take-down).

Les paiements sont traités par FedaPay (prestataire certifié PCI-DSS). Aucune donnée bancaire ou de Mobile Money ne transite par les serveurs d'ESTIX.

Les webhooks de paiement entrants sont vérifiés par signature cryptographique (HMAC) avant tout traitement, afin de prévenir toute fraude.

Un reçu/facture électronique est généré automatiquement pour chaque paiement, transmis par email et consultable dans votre espace personnel.

L'Éditeur peut être amené à faire évoluer la présente politique de confidentialité pour refléter des changements légaux, techniques ou fonctionnels.

La date de dernière mise à jour figure en tête de cette page. En cas de modification substantielle, une information est portée à la connaissance des utilisateurs via la plateforme.

L'utilisation continue du service après publication des modifications vaut acceptation de la version révisée.