Feenua

Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Qui traite vos données ?

Feenua, dont le siège est situé à Papeete Taunoa, Polynésie française.

Contact : support@feenua.app

Quelles données collectons-nous ?

  • Données de compte : nom, adresse email, nom du business
  • Données d'activité : ventes, clients, réservations, factures
  • Données de contact issues du formulaire de suggestion : email (optionnel), description de la demande
  • Données techniques : adresse IP, navigateur, pages visitées

Pourquoi collectons-nous ces données ?

  • Fournir et améliorer le service Feenua
  • Gérer votre compte et votre facturation
  • Vous contacter en cas de besoin (support, mise à jour importante)
  • Vous prévenir quand un module que vous avez demandé est disponible
  • Assurer l'administration technique du service, le support client et la sécurité de la plateforme. Dans ce cadre, l'équipe Feenua peut accéder aux données de votre compte uniquement à des fins de support ou de maintenance

Combien de temps conservons-nous vos données ?

Vos données sont conservées tant que votre compte est actif.

En cas de suppression de compte, toutes vos données sont effacées dans un délai de 30 jours.

Les données de suggestion (formulaire /suggerer) sont conservées 2 ans maximum.

Vos données sont-elles partagées ?

Feenua ne vend jamais vos données et ne les transmet à personne d'autre que les prestataires nécessaires au fonctionnement du service, listés ci-dessous. Chacun n'en reçoit que ce dont il a besoin pour sa fonction.

PrestataireRôlePays
Vultr (The Constant Company)Hébergement de l'application et de la base de donnéesÉtats-Unis
Cloudflare (R2)Stockage des fichiers que vous déposez : logos, images, documentsÉtats-Unis
ResendEnvoi des e-mails liés au compte : inscription, réinitialisation, notificationsÉtats-Unis
OVHEnvoi de vos factures et devis à vos clientsFrance
TwilioEnvoi des SMS : rappels de rendez-vous, liste d'attente. Uniquement si vous utilisez ces fonctionsÉtats-Unis
StripePaiement de votre abonnement FeenuaÉtats-Unis et Irlande
PayZen (OSB)Encaissement de vos paiements en ligne, si le module est activéPolynésie française
AnthropicModule IA, si vous l'activezÉtats-Unis
GoogleSynchronisation de votre agenda, si vous la connectez (voir la section Google Agenda ci-dessous)États-Unis

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Notre mesure d'audience est assurée par Umami, que nous hébergeons nous-mêmes : aucune donnée de navigation n'est transmise à un tiers.

Comment protégeons-nous vos données ?

  • Toutes les connexions à Feenua passent par HTTPS (TLS), avec HSTS : les données sont chiffrées pendant leur transfert
  • Les jetons d'accès Google (et vos clés de paiement en ligne) sont chiffrés en AES-256-GCM avant d'être enregistrés en base
  • Les mots de passe ne sont jamais stockés en clair : seule une empreinte bcrypt est conservée
  • Le cookie de session est signé, protégé (HttpOnly, Secure) et expire au bout de 30 jours ; les tentatives de connexion répétées sont limitées
  • Chaque commerce ne voit que ses propres données : chaque requête est filtrée par commerce
  • L'accès aux serveurs et à la base de données est réservé à l'équipe technique de Feenua, uniquement pour le support, la maintenance et la sécurité
  • Les données Google ne servent qu'à la synchronisation de l'agenda ; vos jetons Google sont supprimés dès que vous déconnectez votre agenda

How we protect your data (English)

  • All connections to Feenua use HTTPS (TLS) with HSTS, so data is encrypted in transit
  • Google OAuth tokens (and online payment keys) are encrypted with AES-256-GCM before being stored in the database
  • Passwords are never stored in plain text, only as bcrypt hashes
  • Session cookies are signed, HttpOnly and Secure, expire after 30 days, and repeated login attempts are rate limited
  • Each business only sees its own data: every query is filtered by business
  • Access to servers and to the database is restricted to Feenua's technical team, only for support, maintenance and security
  • Google user data is used only for calendar synchronization; your Google tokens are deleted as soon as you disconnect your calendar

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (suppression du compte)
  • Droit à la portabilité
  • Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à support@feenua.app. Nous répondons sous 30 jours.

Connexion à Google Agenda

Si vous choisissez de connecter votre Google Agenda (module Rendez-vous), Feenua accède, avec votre consentement explicite donné sur l'écran de connexion Google, aux données suivantes :

  • Votre adresse e-mail Google, pour afficher quel compte est connecté
  • Les événements de votre agenda, pour créer, modifier et supprimer les événements qui correspondent à vos rendez-vous Feenua
  • Les événements ajoutés directement dans Google Agenda (titre, description, heures de début et de fin), pour bloquer ces créneaux dans Feenua

Ces données servent uniquement à synchroniser vos rendez-vous entre Feenua et Google Agenda, dans les deux sens. Feenua ne consulte aucun autre contenu de votre compte Google. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, jamais transmises à un tiers et jamais utilisées pour entraîner un modèle d'intelligence artificielle. Personne chez Feenua ne les lit, sauf à votre demande pour le support, ou si la sécurité du service ou la loi l'exige.

Feenua conserve votre adresse e-mail Google, vos jetons d'accès (chiffrés en AES-256), l'identifiant Google de chaque événement synchronisé, et les événements importés de Google sous forme de rendez-vous. Quand vous déconnectez votre agenda depuis les paramètres du module Rendez-vous, vos jetons et le lien avec Google sont supprimés immédiatement. Les rendez-vous déjà importés restent dans votre agenda Feenua jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte. Vous pouvez aussi retirer l'accès de Feenua depuis votre compte Google.

L'utilisation et le transfert par Feenua des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Google user data (English)

If you connect your Google Calendar to Feenua (Appointments module), Feenua accesses, with your explicit consent on the Google sign-in screen: your Google email address, to show which account is connected; your calendar events, to create, update and delete the events that match your Feenua appointments; and events you add directly in Google Calendar (title, description, start and end time), to block those time slots in Feenua.

This data is used only to synchronize appointments between Feenua and Google Calendar. It is never sold, never used for advertising, never shared with third parties and never used to train AI models. No one at Feenua reads it, except at your request for support, or when required for security or by law.

Feenua stores your Google email address, your OAuth tokens (encrypted with AES-256), the Google ID of each synchronized event, and the events imported from Google as appointments. When you disconnect your calendar in the Appointments settings, your tokens and the link with Google are deleted immediately. Imported appointments stay in your Feenua agenda until you delete them or delete your account. You can also revoke Feenua's access from your Google Account.

Feenua's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cookies et mesure d'audience

Feenua dépose un seul cookie, celui qui vous garde connecté. Il est nécessaire au fonctionnement du service et disparaît à l'expiration de votre session.

Pour savoir quelles pages sont consultées, nous utilisons Umami, un outil de mesure d'audience que nous hébergeons sur notre propre serveur. Il ne dépose aucun cookie, ne vous suit pas d'un site à l'autre et ne transmet rien à un tiers. C'est la raison pour laquelle aucune bannière de consentement ne vous est imposée.

Aucun cookie publicitaire, aucun traceur tiers.