Politique de Confidentialité

1. Qui sommes-nous

Megorix est un produit développé et exploité par MegaPC Informática e Software, Lda., numéro d'identification fiscale portugais (NIPC) 504125931, dont le siège est situé Rua Álvaro Teles nº 221, Alburitel, 2490-020 Ourém, Santarém, Portugal. Nous sommes responsables du traitement des données personnelles collectées via le site web, l'application web et l'application mobile Megorix (ensemble, le « Service »).

L'application mobile Megorix (com.megorix.app) est une application native qui donne accès à la même application web — admin.megorix.com — utilisée dans le navigateur, avec quelques capacités supplémentaires liées au téléphone décrites à la section 2.5.

2. Quelles données nous collectons

2.1 Données de compte

Nom, e-mail professionnel, mot de passe (chiffré), organisation/entreprise, fonction et préférences de langue, collectés lorsque tu crées un compte ou que tu es invité·e à rejoindre une organisation existante.

2.2 Données de facturation

Nom/raison sociale, adresse de facturation et historique d'abonnement. Le traitement des paiements est assuré par Stripe — nous ne stockons pas les données complètes de ta carte sur nos serveurs.

2.3 Données que tu saisis dans l'ERP

Les données métier que toi et ton organisation saisissez dans Megorix (clients, factures, inventaire, ressources humaines, etc.) appartiennent à ton organisation. Nous ne les traitons qu'en tant que sous-traitant, pour fournir le Service — nous ne les vendons jamais ni ne les utilisons à des fins publicitaires.

2.4 Données d'utilisation et techniques

Adresse IP, type d'appareil et de navigateur, pages consultées, actions effectuées dans l'application et journaux d'erreurs — utilisés pour la sécurité, la détection des abus et l'amélioration du produit.

2.5 Autorisations de l'application mobile

L'application mobile demande les autorisations natives suivantes, toujours au moment où une fonctionnalité précise en a besoin — jamais au démarrage — et tu peux refuser n'importe laquelle d'entre elles et continuer à utiliser le reste de l'application normalement :

• Appareil photo et microphone — pour joindre des photos (ou, à l'avenir, de la vidéo/audio) à des enregistrements de ton activité (ex. : une réparation, un article, une demande de matériel).
• Localisation — pour les fonctionnalités qui dépendent de l'endroit où tu te trouves (ex. : associer un déplacement à un enregistrement).
• Notifications push — si tu les autorises, nous stockons un identifiant d'appareil (jeton) associé à ton compte, via Firebase Cloud Messaging (Google), uniquement pour t'envoyer les notifications configurées par ton organisation. Le jeton est supprimé lorsque tu désinstalles l'application ou révoques l'autorisation.

Tu peux révoquer chacune de ces autorisations à tout moment dans les réglages du système d'exploitation de ton téléphone.

2.6 Cookies

Nous utilisons des cookies essentiels (session, authentification) et, avec ton consentement, des cookies analytiques. Tu peux gérer tes préférences à tout moment via le bandeau cookies du site web.

3. À quoi servent tes données

• Créer et gérer ton compte et celui de ton organisation ;
• Fournir, maintenir et améliorer le Service ;
• Traiter les paiements et la facturation ;
• Envoyer des communications opérationnelles (ex. : changement de statut d'un ticket de support) et, avec consentement, des communications marketing ;
• Prévenir la fraude et les abus, et garantir la sécurité de la plateforme ;
• Respecter les obligations légales et fiscales.

4. Base légale (RGPD)

Nous traitons tes données sur la base de l'exécution du contrat d'abonnement (Conditions d'Utilisation), du respect d'obligations légales (ex. : facturation), de notre intérêt légitime à garder la plateforme sûre et fonctionnelle, et, le cas échéant, de ton consentement (ex. : cookies analytiques, notifications push).

5. Avec qui nous partageons les données

Nous ne partageons des données qu'avec des sous-traitants qui nous aident à fournir le Service, notamment :

• Stripe — traitement des paiements ;
• Google / Firebase — envoi des notifications push dans l'application mobile ;
• Fournisseur d'hébergement/cloud — hébergement de l'infrastructure et de la base de données ;
• Service d'envoi d'e-mails — e-mails transactionnels (récupération de mot de passe, factures, notifications de support).

Nous ne vendons tes données personnelles ni celles de ton organisation à des tiers. Nous ne partageons des données avec des autorités que lorsque la loi l'exige.

6. Durée de conservation des données

Nous conservons les données de compte tant que l'abonnement est actif, plus la durée supplémentaire exigée par les obligations fiscales et légales après sa fin. Tu peux demander la suppression de ton compte à tout moment — voir section 7.

7. Tes droits

En vertu du RGPD, tu as le droit de :

• Accéder aux données personnelles que nous détenons à ton sujet ;
• Demander la rectification de données inexactes ;
• Demander l'effacement de tes données (le « droit à l'oubli ») ;
• Demander la portabilité de tes données ;
• T'opposer au traitement ou en demander la limitation ;
• Retirer ton consentement à tout moment, lorsque le traitement repose sur le consentement ;
• Introduire une réclamation auprès de l'autorité portugaise de protection des données (CNPD).

Pour exercer l'un de ces droits, contacte-nous à [email protected].

8. Sécurité

Les données de chaque organisation sont isolées au niveau de la base de données (Row Level Security), les mots de passe sont chiffrés et les connexions au Service se font toujours en HTTPS. Aucun système n'est sûr à 100 %, mais nous travaillons activement à protéger tes données.

9. Mineurs

Le Service est destiné à un usage professionnel/entreprise et ne s'adresse pas aux personnes de moins de 16 ans.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Les modifications importantes seront communiquées par e-mail ou via un avis dans l'application, avec la date de « dernière mise à jour » révisée en haut de cette page.

11. Contact

Questions sur cette politique ou sur tes données : [email protected].