Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : [DATE]

Responsable du traitement

[COMPANY NAME], [ADDRESS]. Contact : [DPO EMAIL]

Données collectées

Nous collectons les données suivantes : adresse email, nom, prénom, organisation, fonction, numéro de téléphone. Pour chacune de vos sessions actives, nous enregistrons également des informations sur votre navigateur et votre appareil, afin que vous puissiez reconnaître et révoquer vos propres sessions. Ces données sont nécessaires à la création et à la gestion de votre compte.

Finalités du traitement

Vos données sont utilisées pour : la gestion de votre compte utilisateur, l'authentification, l'envoi d'emails transactionnels (activation, réinitialisation de mot de passe), la sécurité de votre compte (consultation et révocation de vos sessions actives, consultation et déconnexion des applications tierces autorisées sur votre compte) et la traçabilité des actions (journal d'activité).

Base légale

Le traitement de vos données repose sur l'exécution d'un contrat (art. 6(1)(b) RGPD) pour la gestion du compte, et sur l'intérêt légitime (art. 6(1)(f) RGPD) pour le journal d'activité et pour les métadonnées de session servant à sécuriser votre compte.

Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Les métadonnées de session (navigateur et appareil) sont supprimées avec la session correspondante : lorsque vous la révoquez, lorsque vous vous déconnectez, ou lorsqu'elle expire après la période d'inactivité. En cas de suppression, vos données sont anonymisées. Les journaux d'activité sont conservés 3 ans.

Sous-traitants

Nous utilisons Brevo (Sendinblue SAS, France) pour l'envoi d'emails transactionnels. Un accord de traitement des données (DPA) est en place.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition concernant vos données personnelles. Pour exercer ces droits, contactez [DPO EMAIL]. Nous répondrons dans un délai de 30 jours.

Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).