Politique de confidentialité

1. Qui sommes-nous

Impulsion OS est un service édité par Arthur Marechaux EI, exerçant en France sous le statut d'entrepreneur individuel. Contact : hello@impulsion-os.com.

2. Quelles données nous collectons

• Email — pour t'envoyer le lien magique de connexion et les notifications de service (facturation, expiration d'essai).
• Tokens d'accès Airtable — pour lire et écrire dans la base que tu as explicitement autorisée. Stockés chiffrés en transit, accessibles uniquement par toi.
• Identifiant client Stripe — pour gérer ton abonnement. Aucune donnée bancaire n'est stockée chez nous (Stripe est notre prestataire de paiement).
• Logs techniques — adresses IP et timestamps de connexion, conservés 30 jours pour la sécurité.

Tes données métier (clients, deals, factures, missions) ne sont jamais stockées chez nous. Elles vivent dans ta base Airtable, sous ton contrôle.

3. Sous-traitants

Pour faire tourner le service, nous utilisons :

• Airtable (États-Unis, cadre DPF) — moteur de base de données, sous ton compte.
• Vercel (États-Unis, cadre DPF) — hébergement de l'application.
• Upstash Redis (UE) — session, état d'abonnement, cache.
• Resend (États-Unis, cadre DPF) — envoi d'emails transactionnels.
• Stripe (Irlande) — traitement des paiements.

4. Tes droits (RGPD)

En tant qu'utilisateur résidant en UE, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Tu peux les exercer en écrivant à hello@impulsion-os.com ; nous répondons sous 30 jours.

Suppression de compte : tu peux supprimer ton compte à tout moment depuis Paramètres. Cela efface ton enregistrement chez nous (email, tokens, abonnement) en moins de 7 jours. Ta base Airtable reste intacte chez Airtable.

5. Cookies

Nous utilisons uniquement des cookies techniques nécessaires (auth et session). Aucun tracker publicitaire ni analytique tiers à ce jour.

6. Sécurité

Toutes les communications sont chiffrées en transit (HTTPS). Les tokens Airtable sont stockés dans une instance Redis privée (UE), jamais transmis à des tiers. Les paiements sont gérés par Stripe (PCI-DSS niveau 1).

7. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision. Nous t'informons par email pour tout changement substantiel.

8. Réclamation

Tu peux déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.