Politique de confidentialité

• Les entreprises qui s'inscrivent sur Greenlit pour envoyer des devis (« vous »).
• Leurs clients, c'est-à-dire les personnes qui reçoivent un lien de devis ou remplissent un formulaire de demande.

Pour les informations de votre propre compte, Amethyst Apps est le responsable du traitement. Pour les données de vos clients que vous saisissez dans Greenlit, c'est vous le responsable du traitement et nous agissons en tant que sous-traitant : nous n'utilisons ces données que pour faire fonctionner Greenlit pour vous.

Auprès des entreprises :

• Votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage sécurisé), ou votre profil Google si vous vous connectez avec Google.
• Les informations d'entreprise que vous ajoutez : nom, coordonnées, logo, couleur de marque, conditions, pays, devise, langue, paramètres de taxe et coordonnées bancaires à afficher sur les devis.
• Vos devis, demandes et mises à jour d'avancement, avec les photos que vous y ajoutez.
• L'identifiant et le statut de votre compte Stripe, ainsi que votre formule Greenlit. Nous ne voyons ni ne stockons jamais les numéros de carte complets.

Auprès des clients :

• Le nom, et l'adresse e-mail si elle est fournie. Greenlit ne demande ni le numéro de téléphone ni l'adresse postale des clients.
• Ce qu'ils ont demandé dans un formulaire de demande, ainsi que le budget ou les délais qu'ils mentionnent.
• S'ils ont ouvert, accepté ou refusé un devis, le nom qu'ils ont saisi en l'acceptant, et à quel moment.
• Les confirmations de paiement de Stripe (montant, date et référence, sans les données de carte).

Nous conservons aussi des journaux techniques de base (comme l'adresse IP et le type de navigateur) pour assurer la sécurité du service.

• Pour faire fonctionner Greenlit : afficher les devis, encaisser les paiements, envoyer les e-mails nécessaires au service (devis, relances, reçus, alertes et e-mails liés au compte).
• Pour vous facturer Greenlit Pro.
• Pour assurer la sécurité du service, corriger les problèmes et l'améliorer.
• Pour respecter nos obligations légales, comme la tenue des registres financiers.

Nos bases légales sont l'exécution de notre contrat avec vous, notre intérêt légitime à fournir un service sûr et fiable, et le respect d'une obligation légale. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Uniquement avec les prestataires dont nous avons besoin pour faire fonctionner Greenlit :

• Gadget : hébergement et base de données.
• Stripe : paiements par carte des clients des entreprises, et abonnements Greenlit Pro. La politique de confidentialité de Stripe s'applique également aux paiements.
• Resend : envoi des e-mails.
• Google : uniquement si vous choisissez « Se connecter avec Google ».
• Sentry : rapports d'erreurs, pour que nous puissions corriger rapidement les problèmes.

Certains de ces prestataires traitent des données en dehors du Royaume-Uni, notamment aux États-Unis. Dans ce cas, les transferts sont protégés par les garanties approuvées par le Royaume-Uni, comme l'UK International Data Transfer Addendum ou le « data bridge » Royaume-Uni–États-Unis.

Greenlit n'utilise que les cookies nécessaires à son fonctionnement, par exemple pour vous garder connecté, protéger les formulaires et mémoriser la langue choisie. Nous n'utilisons pas de cookies publicitaires ni de suivi, il n'y a donc pas de bandeau cookies. Stripe dépose ses propres cookies sur ses pages de paiement pour prévenir la fraude.

Greenlit supprime automatiquement ce dont il n'a plus besoin :

• Devis en brouillon auxquels personne n'a touché : supprimés après 6 mois.
• Devis refusés, expirés ou annulés sans aucun paiement : supprimés après 12 mois.
• Devis terminés : après 2 ans, le nom et l'e-mail du client sont effacés et les photos d'avancement supprimées. Les montants sont conservés pour que l'entreprise garde une trace.
• Demandes reçues via le formulaire public : supprimées 6 mois après leur traitement, ou après 12 mois si elles n'ont jamais reçu de réponse.
• Votre compte : jusqu'à ce que vous le supprimiez, ce que vous pouvez faire vous-même à tout moment dans les Paramètres. Tout est alors supprimé immédiatement.
• Journaux techniques : jusqu'à 30 jours.

Les données de paiement détenues par Stripe, y compris dans le compte Stripe d'une entreprise, sont conservées par Stripe selon sa propre politique. Les entreprises peuvent aussi supprimer elles-mêmes à tout moment les demandes et les devis non payés.

Vous pouvez demander à consulter, rectifier, supprimer ou transférer vos données personnelles, ou vous opposer à la façon dont nous les utilisons. Écrivez à support@amethystapps.com. Nous répondrons dans un délai d'un mois.

Si vous êtes client d'une entreprise qui utilise Greenlit, contactez d'abord cette entreprise, car c'est elle qui décide de ce qu'il advient de vos données. Nous l'aiderons à vous répondre.

Vous pouvez également déposer une réclamation auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk.

Toutes les données transitent par des connexions chiffrées. Chaque entreprise ne peut voir que ses propres données. Les liens de devis utilisent de longs codes aléatoires impossibles à deviner, et les devis n'apparaissent pas dans les moteurs de recherche.

Si nous modifions cette politique de manière importante, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.