Politique de confidentialité

Nous accordons une grande importance à la protection de vos données personnelles et au respect de votre vie privée. Cette politique de confidentialité vise à vous informer sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de l'utilisation de nos Services (le site https://the-gate.fr, l'Application mobile g8, l'API https://api.the-gate.fr et le forum https://forum.the-gate.fr).

Le responsable du traitement est l'entreprise individuelle Petit Rhino (RCS Paris n° 835 345 158 00025, domiciliée à Gaillac 81600), joignable à contact@the-gate.fr.

Notre principe : la minimisation

L'Application est conçue selon un modèle offline-first. Cela signifie que tout ce qui peut rester sur votre téléphone y reste. Concrètement :

• Toutes les données métier que vous saisissez dans l'Application — factures, bons de livraison, avoirs, clients, produits, informations d'entreprise, préférences — sont stockées dans une base de données locale sur votre téléphone. Elles ne seront transmises et stockées sur nos serveurs que si vous le décidez (l'option sera bientôt disponible pour les membres premium). Nous n'avons donc aucun accès par défaut à ces données.

• Un compte n'est nécessaire que pour souscrire un Abonnement (fonctionnalités premium). L'usage gratuit de l'Application ne demande aucune inscription ni collecte de donnée personnelle.

Cookies

Aucune donnée n'est collectée automatiquement via des cookies ou des technologies de suivi similaires : le site https://the-gate.fr n'utilise pas de cookies.

Liens vers d'autres sites

Notre site peut contenir des liens vers d'autres sites qui ne nous appartiennent pas et que nous ne contrôlons pas. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à être vigilant·e lorsque vous quittez notre site et à lire les déclarations de confidentialité de chaque site susceptible de collecter des informations personnelles.

Application mobile

L'Application n'utilise aucune bibliothèque de télémétrie, aucun tracker publicitaire, aucun service d'analyse tiers. Toutes les fonctionnalités métier (création et gestion des documents transactionnels) s'exécutent en local sur votre appareil, sans faire appel à des services externes.

Les seuls échanges réseau initiés par l'Application concernent :

• L'authentification (uniquement si vous créez un compte pour un Abonnement) : envoi de votre e-mail à notre serveur `api.the-gate.fr` pour recevoir un lien de connexion (« magic link »).

• La vérification du statut de l'Abonnement : appel de notre serveur pour savoir si votre Abonnement est actif et débloquer les fonctionnalités premium.

• Le portail de gestion de l'Abonnement : ouverture du portail Stripe dans un navigateur externe.

Aucun mot de passe n'est requis : l'authentification passe par un lien magique à usage unique de 15 minutes envoyé par e-mail.

Pour éviter toute perte de données, il est de votre responsabilité de sauvegarder régulièrement les données de l'Application (voir CGU article 6).

Données personnelles collectées et finalités

1. Utilisation de l'Application sans compte

Aucune donnée personnelle n'est collectée.

2. Création d'un compte et souscription à un Abonnement

Nous stockons dans notre base de données PostgreSQL, sur notre serveur :

• Adresse e-mail — identifiant unique du compte, envoi des liens magiques de connexion et notifications. Base légale : exécution du contrat.

• Identifiant client Stripe (stripe_customer_id) — permet de faire le lien entre votre compte et votre abonnement chez Stripe. Base légale : exécution du contrat.

• Statut, plan (mensuel/annuel) et date de fin de la période d'abonnement en cours — nécessaire pour débloquer les fonctionnalités premium dans l'Application. Base légale : exécution du contrat.

• Sessions ouvertes : empreinte SHA-256 du refresh token, date d'expiration, informations sur l'appareil (User-Agent) — pour maintenir la connexion sans redemander de mot de passe et permettre la déconnexion à distance. Base légale : exécution du contrat.

• Liens magiques d'authentification temporaires : empreinte SHA-256 du token, e-mail, durée de vie 15 minutes — pour vous connecter sans mot de passe. Base légale : exécution du contrat.

• Journaux applicatifs : e-mails hashés en SHA-256 (non réversibles) et événements techniques — pour la détection d'abus, le diagnostic technique et la sécurité. Base légale : intérêt légitime.

Nous ne stockons aucun mot de passe (l'authentification passe par un lien magique), aucune donnée bancaire, aucune facture ni donnée métier de vos client·es.

3. Paiement de l'Abonnement (Stripe)

Les transactions financières sont confiées au prestataire Stripe, qui assure la sécurisation du paiement en conformité avec la norme PCI DSS niveau 1 (le plus haut niveau de certification pour le traitement de paiements par carte). Les informations de paiement (numéro de carte, cryptogramme, etc.) sont accessibles uniquement par Stripe. Nous n'y avons jamais accès. Voir la politique de confidentialité de Stripe : https://stripe.com/fr/privacy.

Les informations qui vous sont demandées lors de la souscription (prénom, nom, e-mail, adresse de facturation) et l'historique de vos transactions (hors informations de paiement) nous sont accessibles via la console d'administration Stripe. Nous les consultons uniquement pour tenir à jour notre fichier utilisateur·ices, à des fins de communication (facturation, alertes d'échec de paiement, alertes d'expiration de carte) et d'assistance.

4. Service client

Dans le cadre de l'utilisation de nos Services, nous pouvons collecter certaines informations personnelles pour assurer un service client efficace :

• Informations de contact : nom, adresse e-mail, éventuellement numéro de téléphone, pour vous identifier et vous répondre.

• Historique des communications : nous conservons un historique des échanges (par e-mail ou via le forum) pour suivre l'évolution de vos demandes.

• Données techniques : dans certains cas, nous pouvons recueillir des informations techniques sur l'appareil que vous utilisez (modèle, version du système, journaux d'erreurs) pour diagnostiquer et résoudre des problèmes techniques. Ces informations ne sont transmises que si vous nous les envoyez volontairement.

Ces données sont utilisées exclusivement pour répondre à vos demandes, améliorer la qualité de notre assistance et vous informer des solutions disponibles

5. Forum de la communauté (Discourse)

Le forum https://forum.the-gate.fr est auto-hébergé par l'Éditeur (logiciel Discourse). Les données des comptes utilisateurs (pseudonyme, e-mail, contributions publiques) y sont stockées. Ces données ne sont pas partagées avec des tiers.

6. Formulaires et gestion de projet (Grist)

L'Éditeur utilise la plateforme Grist, auto-hébergée sur https://grist.the-gate.fr, pour la gestion de certains formulaires (notamment l'inscription au programme Early bat). Les données collectées via ces formulaires (nom, e-mail, informations sur l'exploitation agricole) sont stockées sur un serveur contrôlé par l'Éditeur et ne sont pas partagées avec des tiers.

Où sont hébergées les données ?

Serveur applicatif — Contabo (Union Européenne)

Notre API (api.the-gate.fr), notre base de données (PostgreSQL 15.15), le forum (Discourse) et Grist sont hébergés sur un serveur virtuel privé (VPS) loué chez Contabo GmbH (siège social : Munich, Allemagne), sur un datacenter situé dans l'Union Européenne.

Les communications entre votre appareil et notre serveur sont chiffrées de bout en bout via HTTPS/TLS (certificats Let's Encrypt).

Sauvegardes — Scaleway Object Storage (Paris, France 🇫🇷)

Les sauvegardes quotidiennes de la base de données et des configurations sont :

• Chiffrées côté serveur en AES-256 (via l'outil Restic) avant d'être envoyées, de sorte que l'hébergeur des sauvegardes ne peut jamais lire les données en clair ;

• Stockées chez Scaleway Object Storage, classe Standard One Zone, en France 🇫🇷 ;

• Rotation automatique : 7 quotidiennes, 4 hebdomadaires, 12 mensuelles, 3 annuelles.

Paiements — Stripe

Les données de paiement sont stockées par Stripe conformément à sa politique et à ses obligations PCI DSS. Voir https://stripe.com/fr/privacy pour connaître les régions concernées et exercer vos droits directement auprès de Stripe.

Durée de conservation

• Compte utilisateur actif (e-mail, stripe_customer_id, abonnement) : Toute la durée de la relation contractuelle

• Compte utilisateur après suppression (soft delete) : 30 jours puis suppression définitive

• Sessions révoquées ou expirées : 7 jours puis suppression

• Liens magiques consommés ou expirés : 7 jours puis suppression

• Événements Stripe (webhook_events) : 90 jours

• Journaux applicatifs : Rotation automatique (volume plafonné à 500 Mo, cible ~7 à 30 jours selon l'activité)

• Sauvegardes chiffrées : 7 quotidiennes / 4 hebdomadaires / 12 mensuelles / 3 annuelles maximum

• Historique du service client : 3 ans après la fin de la relation contractuelle, sauf obligation légale plus longue

• Historique de facturation Stripe : Selon la politique de Stripe et les obligations comptables (10 ans en France)

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Aucun mot de passe : authentification par lien magique à usage unique (15 min max) ;

• Tokens d'authentification chiffrés sur votre téléphone (EncryptedSharedPreferences / AndroidKeyStore) ;

• Communications HTTPS/TLS entre l'Application et le serveur ;

• Empreintes SHA-256 pour les tokens et les e-mails dans les journaux (non réversibles) ;

• Rate limiting sur les endpoints sensibles (anti brute-force) ;

• Sauvegardes chiffrées AES-256 côté serveur avant envoi vers l'hébergeur de sauvegarde ;

• Secrets d'infrastructure (clés de signature, mots de passe de base de données) isolés du code source, permissions restreintes ;

• Journalisation des événements d'authentification pour détecter les abus ;

• Monitoring externe (Healthchecks.io) pour détecter les pannes ;

• Rotation régulière des secrets sensibles.

Malgré nos efforts, aucune méthode de transmission ou de stockage électronique n'est infaillible, et nous ne pouvons garantir une sécurité absolue.

Traitement des données

Nous ne divulguons pas vos données personnelles à des tiers, sauf aux prestataires strictement nécessaires à la fourniture du service (Stripe pour les paiements, Contabo comme hébergeur du serveur, Scaleway pour le stockage des sauvegardes chiffrées).

Les données collectées sont obtenues directement auprès de vous, ou via Stripe dans le cadre de votre souscription.

Vos droits

Si vous êtes un·e résident·e européen·ne, vous disposez des droits suivants sur vos données personnelles :

• Droit d'être informé·e ;

• Droit d'accès : obtenir la liste des données personnelles que nous détenons sur vous ;

• Droit de rectification : demander la correction d'une donnée inexacte ;

• Droit d'effacement (« droit à l'oubli ») : demander la suppression de votre compte et des données associées. Cette suppression est également accessible directement depuis l'Application (écran Mon compte → Avancé → Supprimer mon compte) ; elle entraîne l'arrêt du prélèvement de l'Abonnement en cours ;

• Droit à la limitation du traitement ;

• Droit à la portabilité des données ;

• Droit d'opposition ;

• Droits relatifs à la prise de décision automatisée et au profilage (nous n'utilisons aucun système de ce type).

Pour exercer ces droits, écrivez à contact@the-gate.fr. Nous répondrons dans un délai maximum de 30 jours.

Les données de paiement détenues par Stripe font l'objet d'une demande distincte auprès de Stripe.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

Modifications de cette politique de confidentialité

Cette politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, les changements dans nos pratiques ou notre infrastructure. Toute mise à jour sera publiée sur cette page avec une mention de la date de la dernière révision.

Contact

Pour exercer vos droits ou pour toute question concernant notre politique de confidentialité, vous pouvez nous contacter à l'adresse suivante : contact@the-gate.fr

Dernière mise à jour : 4 juillet 2026

Anciennes versions : https://www.the-gate.fr/historique-politique-de-confidentialite