PayReminderVos données et celles de vos clients, protégées
Vous nous confiez des informations sensibles : vos clients, vos factures, votre trésorerie. Voici précisément où elles sont stockées, comment elles sont protégées et quels sont vos droits.
Données hébergées dans l’Union européenne
La base de données qui contient vos clients, factures et relances est hébergée par Supabase sur des serveurs situés à Francfort (Allemagne).
Chiffrement en transit et au repos
Toutes les connexions passent en HTTPS (TLS), avec HSTS. Les données stockées sont chiffrées au repos par notre hébergeur de base de données.
Chaque compte est isolé
Le cloisonnement est appliqué directement dans la base de données (Row Level Security) : un utilisateur ne peut techniquement accéder qu’aux données de son propre espace. En équipe, les rôles limitent ce que chacun peut voir et modifier, avec un accès lecture seule possible.
Aucune donnée de carte chez nous
Les paiements d’abonnement sont traités par Stripe. PayReminder ne voit ni ne stocke jamais vos numéros de carte. Les liens de paiement et QR codes SEPA envoyés à vos clients pointent vers vos propres coordonnées bancaires, ou vers votre propre compte Stripe si vous activez la détection automatique des paiements : l’argent ne transite jamais par nous.
Relances envoyées en votre nom
Les relances partent depuis un domaine authentifié (SPF, DKIM, DMARC) et indiquent clairement qu’elles sont envoyées en votre nom ; les réponses de vos clients arrivent directement chez vous. Chaque e-mail indique comment s’opposer aux relances (une simple réponse suffit).
Surveillance et protections
Limitation du nombre de requêtes contre les abus, politique de sécurité du contenu (CSP) sur nos pages, journalisation des incidents avec alerte immédiate de l’équipe.
Conformité RGPD
Votre rôle et le nôtre
Pour les données de vos propres clients, vous êtes responsable de traitement et PayReminder agit en sous-traitant, avec les engagements de l’article 28 du RGPD inscrits dans nos CGU (confidentialité, sécurité, assistance, suppression en fin de contrat).
Sous-traitants
Supabase (base de données, UE), Vercel (hébergement de l’application), Resend (envoi des e-mails), Stripe (paiements) et, pour le seul site vitrine, Microsoft Clarity (mesure d’audience). Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.
Vos droits, en libre-service
Export de toutes vos données au format JSON, rectification depuis les paramètres, suppression du compte en un clic. Pour toute autre demande : contact@payreminder.net.
Durées de conservation
Données de compte : durée de l’abonnement + 3 ans. Données de facturation : 10 ans (obligation comptable). Journaux de connexion : 12 mois.
Pas de revente, pas de publicité
Vos données et celles de vos clients ne sont jamais vendues ni utilisées à des fins publicitaires.
Pour le détail juridique, consultez la politique de confidentialité et les CGU. Une question de sécurité ou un problème à signaler ? Écrivez-nous à contact@payreminder.net.