Politique de confidentialité
Dernière mise à jour : 11 décembre 2025
La présente politique de confidentialité explique comment Narvalo collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Cardona Mickaël
Entrepreneur individuel (micro-entrepreneur)
SIREN : 934 650 078
Siège social : Place du Charmeyran, 38700 La Tronche, France
Email : contact@mickaelcardona.com
2. Données collectées
Dans le cadre de l'utilisation de Narvalo via Telegram, nous collectons les données suivantes :
2.1. Données d'identification
- Identifiant Telegram (User ID)
- Nom d'utilisateur Telegram (si fourni)
- Nom et prénom de l'utilisateur (si saisis)
- Raison sociale ou nom d'entreprise (si saisi)
2.2. Données de contact
- Adresse email (si fournie)
- Numéro de téléphone (si fourni)
- Adresse postale (si fournie pour les devis/factures)
2.3. Données liées aux devis et factures
- Informations sur les clients (nom, coordonnées)
- Description des prestations
- Montants, dates, délais
- Numéros de devis et factures
- Historique des documents générés
2.4. Données techniques
- Logs d'utilisation du service
- Horodatage des interactions
- Données de connexion (adresse IP, type d'appareil)
3. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
- Fourniture du service : Génération et gestion de vos devis et factures, sauvegarde de vos préférences et informations d'entreprise
- Support utilisateur : Répondre à vos questions, résoudre les problèmes techniques, améliorer l'expérience utilisateur
- Amélioration du service : Analyse de l'utilisation du service (de manière agrégée et anonymisée), développement de nouvelles fonctionnalités
- Obligations légales : Respect des obligations comptables et fiscales, conservation des données selon les durées légales
- Prévention des abus : Détection et prévention de l'utilisation frauduleuse ou abusive du service
- Communication : Envoi d'informations importantes relatives au service (modifications, mises à jour, changements de tarification)
4. Base légale du traitement
Le traitement de vos données personnelles est fondé sur les bases légales suivantes :
Exécution du contrat (Article 6.1.b du RGPD)
Le traitement est nécessaire à l'exécution du contrat de fourniture du service Narvalo. Cette base légale couvre la génération de vos devis et factures, la sauvegarde de vos données et la fourniture du support.
Intérêt légitime (Article 6.1.f du RGPD)
Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par l'éditeur, notamment l'amélioration du service, la prévention des abus, la sécurité du service et l'analyse statistique (données agrégées et anonymisées).
Obligation légale (Article 6.1.c du RGPD)
Le traitement est nécessaire au respect d'une obligation légale, notamment en matière de conservation des données comptables et fiscales.
Consentement (Article 6.1.a du RGPD)
Pour certaines fonctionnalités spécifiques (notifications, communications marketing si applicable), votre consentement peut être sollicité.
5. Durée de conservation
Vos données personnelles sont conservées pendant les durées suivantes :
- Données de compte et préférences : Pendant toute la durée d'utilisation du service, puis 3 ans après la dernière utilisation
- Devis et factures : 10 ans à compter de leur création (obligation légale comptable et fiscale)
- Données de connexion et logs : 12 mois maximum
- Données de support : 3 ans après la dernière interaction
À l'expiration de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.
6. Destinataires des données
Vos données personnelles sont accessibles uniquement à :
- L'éditeur du service : Cardona Mickaël, pour la fourniture et la gestion du service
- Les prestataires techniques : Hébergeur (Vercel), fournisseur de services Telegram, dans le cadre strict de la fourniture du service et sous contrat de sous-traitance conforme au RGPD
- Les autorités compétentes : En cas d'obligation légale ou de réquisition judiciaire
Vos données ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
7. Transferts de données hors Union Européenne
Certains de nos prestataires techniques (notamment Vercel, hébergé aux États-Unis) peuvent traiter vos données en dehors de l'Union Européenne.
Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : clauses contractuelles types, Privacy Shield (si applicable) ou autres mécanismes de protection reconnus.
Vous pouvez obtenir plus d'informations sur ces garanties en nous contactant à l'adresse indiquée ci-dessous.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données sensibles au repos
- Accès restreint aux données (principe du moindre privilège)
- Sauvegardes régulières et sécurisées
- Surveillance et détection des incidents de sécurité
- Mise à jour régulière des systèmes et applications
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès (Article 15 RGPD)
Vous pouvez obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification (Article 16 RGPD)
Vous pouvez demander la correction de vos données inexactes ou incomplètes.
Droit à l'effacement (Article 17 RGPD)
Vous pouvez demander la suppression de vos données dans certains cas (données non nécessaires, retrait du consentement, etc.), sous réserve des obligations légales de conservation.
Droit à la limitation (Article 18 RGPD)
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Droit à la portabilité (Article 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
Droit d'opposition (Article 21 RGPD)
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment pour les traitements fondés sur l'intérêt légitime.
Droit de retirer votre consentement
Si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
Droit de définir des directives post-mortem
Vous pouvez définir des directives concernant le sort de vos données après votre décès.
10. Exercice de vos droits
Pour exercer vos droits ou poser toute question relative au traitement de vos données personnelles, vous pouvez nous contacter :
Par email :
Merci d'indiquer dans votre demande : votre identité, l'objet de votre demande et, le cas échéant, les données concernées.
Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombre élevé de demandes.
En cas de refus de votre demande, nous vous informerons des motifs de ce refus et de votre droit d'introduire une réclamation auprès de la CNIL.
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
12. Cookies et technologies similaires
Le site web peut utiliser des cookies techniques strictement nécessaires au bon fonctionnement du service. Ces cookies ne nécessitent pas de consentement préalable.
Le service Narvalo via Telegram n'utilise pas de cookies, mais peut utiliser des technologies similaires pour le bon fonctionnement du bot.
13. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou de la réglementation.
Toute modification importante sera portée à votre attention par une notification sur le site ou via le service. La date de dernière mise à jour est indiquée en haut de cette page.
Il est recommandé de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse suivante :
Email :