Politique de confidentialité

    Dernière mise à jour : 14 avril 2025

    1. Responsable du traitement

    LemonCRM SAS, 15 rue de la Paix, 75002 Paris, France.
    Contact DPO : dpo@lemoncrm.com

    2. Données collectées

    Nous collectons les données suivantes :

    • Données d'identification : nom, prénom, adresse email, nom d'entreprise.
    • Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session.
    • Données CRM : contacts, deals, activités et champs personnalisés que vous saisissez dans l'application.
    • Données de paiement : traitées par notre prestataire Paddle. Nous ne stockons pas vos données bancaires.

    3. Finalités du traitement

    • Fourniture et amélioration du service LemonCRM.
    • Gestion de votre compte utilisateur et de votre abonnement.
    • Communication relative au service (notifications, mises à jour, support).
    • Analyse anonymisée de l'utilisation pour améliorer le produit.

    4. Base légale

    Le traitement de vos données est fondé sur l'exécution du contrat (fourniture du service), votre consentement (cookies non essentiels, newsletter) et notre intérêt légitime (amélioration du produit, sécurité).

    5. Architecture mono-tenant et isolation des données

    LemonCRM utilise une architecture mono-tenant : les données de chaque organisation sont physiquement isolées dans une instance dédiée. Vos données CRM ne sont jamais mélangées avec celles d'autres clients. Cette isolation s'applique au niveau de la base de données, des politiques d'accès (Row Level Security) et du stockage de fichiers.

    6. Durée de conservation

    Vos données sont conservées pendant toute la durée de votre utilisation du service, puis supprimées dans un délai de 30 jours après la clôture de votre compte. Les données de facturation sont conservées 10 ans conformément aux obligations comptables françaises.

    7. Hébergement et transferts

    Vos données sont hébergées dans des data centers situés dans l'Union européenne. Aucun transfert de données n'est effectué en dehors de l'Espace économique européen sans garanties appropriées (clauses contractuelles types).

    8. Vos droits

    Conformément au RGPD, vous disposez des droits suivants :

    • Accès : obtenir une copie de vos données personnelles.
    • Rectification : corriger des données inexactes.
    • Suppression : demander la suppression de vos données.
    • Portabilité : recevoir vos données dans un format structuré (export CSV/JSON).
    • Opposition : vous opposer au traitement de vos données pour des motifs légitimes.
    • Limitation : demander la limitation du traitement.

    Pour exercer vos droits, contactez-nous à dpo@lemoncrm.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

    9. Sécurité

    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, authentification sécurisée (JWT), politique de mots de passe, journalisation des accès et audits réguliers.

    10. Contact

    Pour toute question relative à la protection de vos données, contactez notre DPO à dpo@lemoncrm.com.