Politique de confidentialité
Cette politique explique de façon concrète quelles données Suivi+ traite, pourquoi, pendant combien de temps, avec qui elles peuvent être partagées et comment exercer vos droits.
Version du 07/09/20261. Responsable du traitement et contact
Pour la gestion des comptes, des abonnements, de la sécurité, du support et du site public, le responsable du traitement est l’éditeur identifié dans les mentions légales.
Les demandes relatives aux données personnelles peuvent être envoyées à notre formulaire de contact. Les autres coordonnées sont disponibles dans les mentions légales.
2. Catégories de données traitées
Compte et identité
Nom affiché, identifiant, adresse électronique, photo facultative, type d’authentification et statut du compte. Le mot de passe est conservé sous forme hachée, jamais en clair.
Données de travail saisies
Dates, horaires, durées, types de travail, personnes « Avec », chantier, notes, tags, taux horaires, objectifs, modèles et préférences.
Profil employeur et salarié
Informations facultatives destinées aux rapports : identité, adresse, matricule, emploi, ancienneté, catégorie, niveau, statut, coordonnées de l’employeur, SIRET, numéro de sécurité sociale et IBAN/RIB si l’utilisateur choisit de les saisir.
Abonnement et facturation
Offre, cycle, statut, montants, devise, échéances, identifiants client/abonnement Stripe, références et liens de facture. Les données complètes de carte sont traitées par Stripe et ne nous sont pas communiquées.
Partage et rapports
Configuration du rapport, période, colonnes, note, signatures, jeton du lien, date d’expiration, état, protection par mot de passe sous forme hachée et compteur de vues.
Support et communications
Nom, e-mail, téléphone facultatif, objet, messages, pièces jointes éventuelles, réponses et état de la demande.
Sécurité et technique
Adresse IP, navigateur, appareil, dates de connexion, sessions, tentatives d’authentification, appareils de confiance, journaux d’activité et événements nécessaires à la prévention des abus.
Audience et publicité
Données de navigation et identifiants déposés par Google Analytics ou Meta Pixel uniquement après consentement, lorsque ces services sont configurés.
3. Données obligatoires, facultatives et données de tiers
Le nom, l’identifiant, l’adresse électronique et les informations d’authentification sont nécessaires à la création et à la sécurisation du compte. Les données demandées pour un paiement sont nécessaires à la conclusion et à l’exécution de l’abonnement ; à défaut, l’offre payante ne peut pas être activée.
Les données de travail, d’employeur et de salarié sont facultatives, mais certaines fonctionnalités ou rubriques de rapport ne peuvent pas fonctionner sans elles. Les champs laissés vides ne doivent pas être affichés dans les rapports lorsque l’interface le prévoit.
Les données proviennent principalement de l’utilisateur. Certaines informations techniques sont générées lors de l’utilisation du service ; les informations d’authentification ou de paiement peuvent aussi être reçues de Google ou de Stripe lorsque l’utilisateur choisit ces services.
L’utilisateur qui saisit des données concernant un collègue, un employeur ou une autre personne doit disposer d’une base licite, limiter les informations au strict nécessaire et informer cette personne lorsque le RGPD l’exige. Le numéro de sécurité sociale (NIR) est particulièrement encadré par la loi française : il ne doit être saisi que si son traitement est autorisé pour la finalité et l’acteur concernés. Il est fortement déconseillé d’inclure dans un lien partagé un NIR, un IBAN ou toute donnée non indispensable.
4. Finalités et bases légales
| Finalité | Données principales | Base légale |
|---|---|---|
| Créer le compte, authentifier l’utilisateur et fournir les fonctions demandées | Compte, saisies, réglages, rapports, exports | Exécution du contrat ou mesures précontractuelles |
| Gérer les offres, paiements, factures, échéances et résiliations | Identité, abonnement, références Stripe, factures | Exécution du contrat et obligations légales comptables/fiscales |
| Sécuriser le service, prévenir les fraudes, limiter les attaques et établir la preuve | IP, appareil, sessions, tentatives, journaux | Intérêt légitime à protéger le service et ses utilisateurs ; obligation légale le cas échéant |
| Traiter les demandes d’assistance et réclamations | Coordonnées, messages, historique du ticket | Exécution du contrat ou intérêt légitime à répondre ; obligation légale pour les réclamations |
| Envoyer les messages indispensables au service | E-mail, nom, événements de compte ou de paiement | Exécution du contrat et intérêt légitime de sécurité |
| Mesurer l’audience et l’efficacité publicitaire avec des traceurs non nécessaires | Navigation, identifiants en ligne, interactions | Consentement, retirable à tout moment |
| Envoyer une prospection électronique non indispensable | E-mail et préférences | Consentement, ou intérêt légitime uniquement dans les cas permis par la loi |
| Défendre ou exercer des droits en justice | Données strictement nécessaires au dossier | Intérêt légitime et obligations légales |
Suivi+ ne prend aucune décision produisant un effet juridique exclusivement par un traitement automatisé. Les statistiques et calculs affichés assistent l’utilisateur mais ne décident pas de ses droits salariaux. Stripe peut appliquer ses propres mécanismes automatisés de prévention de la fraude, décrits dans sa politique de confidentialité.
5. Destinataires, prestataires et transferts internationaux
Dans la limite de leurs missions, peuvent accéder aux données : l’éditeur et ses personnes habilitées, l’hébergeur, le prestataire d’envoi d’e-mails, Stripe pour le paiement et la facturation, Google lorsque l’utilisateur choisit la connexion Google, ainsi que Google Analytics et Meta uniquement après consentement lorsque leurs identifiants sont activés.
Les coordonnées de l’hébergeur doivent être renseignées dans les mentions légales avant le lancement. Les destinataires d’un rapport partagé reçoivent uniquement les informations que l’utilisateur choisit d’inclure dans ce rapport.
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les transferts doivent reposer sur une décision d’adéquation, le cadre UE–États-Unis lorsqu’il est applicable, des clauses contractuelles types ou une autre garantie reconnue par les articles 44 et suivants du RGPD. Les politiques des prestataires précisent leurs lieux de traitement et mécanismes : Stripe, Google, Meta.
Nous ne vendons ni ne louons les données personnelles. Une communication peut toutefois avoir lieu lorsqu’elle est légalement requise, nécessaire à la défense de droits ou liée à une restructuration encadrée par des obligations de confidentialité.
6. Durées de conservation
Les durées ci-dessous sont des durées maximales ou des critères de conservation. Une donnée peut être supprimée plus tôt lorsqu’elle n’est plus nécessaire. À l’issue de la conservation active, les seules données encore requises sont archivées avec un accès restreint ou supprimées.
| Catégorie | Durée ou critère |
|---|---|
| Compte, saisies, réglages, profils et rapports | Pendant la vie active du compte. Un compte sans aucune action pendant 2 ans doit faire l’objet d’un avertissement préalable, puis être supprimé ou archivé de manière restreinte si son maintien n’est pas justifié. Suppression de la base active lors de la suppression définitive du compte, sous réserve des obligations légales, d’un litige en cours et du cycle documenté d’écrasement des sauvegardes techniques. |
| Liens de partage | Jusqu’à leur suppression par l’utilisateur ou à la suppression du compte. À l’expiration ou à la désactivation, le rapport n’est plus accessible, même si la référence du lien reste visible au titulaire jusqu’à sa suppression. |
| Sessions | 8 heures pour une session ordinaire et jusqu’à 30 jours lorsque « Rester connecté » est choisi ; révocation anticipée à la déconnexion ou depuis la gestion des appareils. |
| Codes de vérification | 15 minutes. Ils sont invalidés après utilisation ou remplacement. |
| Tentatives d’authentification et limitation de débit | 24 heures pour les traces courantes ; les éléments nécessaires à l’analyse d’un incident peuvent être isolés plus longtemps, au maximum pendant le délai utile à sa résolution ou à la défense de droits. |
| Intentions de paiement et abonnements | Pendant l’exécution du contrat puis jusqu’à 5 ans pour la preuve contractuelle ou la gestion d’un litige, sauf durée légale différente. |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné, conformément au Code de commerce. |
| Demandes de support et réclamations | Durée du traitement puis jusqu’à 3 ans après la clôture ; jusqu’à 5 ans si nécessaire pour un contentieux. |
| Prospection commerciale | Jusqu’au retrait du consentement ou 3 ans après la fin de la relation commerciale ou le dernier contact émanant du prospect. Les informations minimales d’opposition peuvent être conservées 3 ans. |
| Choix de consentement aux cookies | 6 mois, puis le choix est demandé de nouveau. |
| Données issues de traceurs facultatifs | Selon la configuration du prestataire et dans les limites applicables ; pour une mesure d’audience exemptée, les recommandations CNIL retiennent au plus 13 mois pour le traceur et 25 mois pour les données associées. |
7. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre selon les risques : HTTPS, hachage des mots de passe et secrets de liens, contrôles d’accès, séparation des comptes, protection CSRF, limitation des tentatives, journaux de sécurité, mises à jour et sauvegardes.
Aucune sécurité n’est absolue. En cas de violation présentant un risque, l’incident est documenté et notifié à la CNIL dans les conditions et délais applicables ; les personnes concernées sont informées sans délai injustifié lorsqu’un risque élevé le justifie.
8. Mineurs
Le service n’est pas destiné aux enfants. Une personne ne disposant pas de la capacité juridique nécessaire ne doit pas souscrire seule une offre payante. Si des données d’un mineur ont été fournies sans base valable, leur suppression peut être demandée via le contact vie privée.
9. Cookies et autres traceurs
Les cookies strictement nécessaires servent à l’authentification, à la sécurité, au parcours d’abonnement et à la mémorisation du choix de cookies. Ils ne peuvent pas être désactivés depuis notre gestionnaire lorsque leur absence empêche le service demandé de fonctionner.
Les traceurs de mesure d’audience et les traceurs publicitaires ne sont chargés qu’après un consentement positif. Refuser est aussi simple qu’accepter. Le silence ou la poursuite de la navigation ne vaut pas consentement.
Vous pouvez retirer votre consentement à tout moment avec . Le retrait n’affecte pas la licéité des traitements réalisés avant celui-ci.
10. Vos droits
Selon la base légale et votre situation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer à tout moment un consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.
Une partie des données peut être rectifiée, exportée ou supprimée directement depuis l’application. Pour une demande complète, écrivez à notre service vie privée en précisant le droit exercé et l’adresse du compte. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et dans une mesure proportionnée.
Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse ; vous en serez informé dans le premier mois. Un droit peut être limité lorsqu’une obligation légale, la défense de droits ou les droits d’autrui l’impose.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
11. Évolution de cette politique
Cette politique peut évoluer pour refléter une modification du service, des prestataires ou du droit applicable. La date de version est mise à jour et les changements importants sont portés à la connaissance des utilisateurs par un moyen approprié. Une nouvelle finalité incompatible ne sera pas appliquée sans information préalable et, lorsque nécessaire, sans nouveau consentement.
Références officielles
Règlement général sur la protection des données · Information et transparence — CNIL · Durées de conservation — CNIL · Cookies — CNIL.