1. Responsable du traitement
Le responsable du traitement est DERCHAIN BENOIT, domicilié au 103 AV DU LARGE, 59240 DUNKERQUE. Contact confidentialité : privacy@derova.fr.
2. Catégories de données traitées
- Données de compte : nom, email, société, rôle, état de vérification email.
- Données métier : clients, actions/prestations, factures et avoirs saisis par le Client.
- Données de sécurité : journaux techniques, incidents, traces d'accès et d'erreurs.
- Données de paiement : identifiants Stripe, état d'abonnement SaaS Derova, périodes de facturation d'abonnement.
3. Finalités et bases légales
- Exécution du contrat : fourniture du service SaaS, support et facturation.
- Obligations légales : obligations comptables, fiscales et de conservation des preuves.
- Intérêt légitime : sécurité, prévention de la fraude, amélioration continue du produit.
- Consentement : services optionnels de mesure d'audience activés uniquement si vous les acceptez.
4. Sous-traitants
- OVHcloud (hébergement applicatif et infrastructure).
- Stripe (paiement et gestion d'abonnement).
- Mailjet (emails transactionnels : vérification email, sécurité, onboarding).
- Google Analytics 4 (mesure d'audience sur les pages publiques, uniquement avec consentement).
- IGN Géoplateforme (autocomplétion d'adresse en saisie assistée).
5. Transferts hors Union européenne
Certains prestataires (notamment Stripe, Mailjet, Google Analytics selon configuration) peuvent impliquer des transferts hors UE. Ces transferts sont encadrés par des mécanismes appropriés (ex. clauses contractuelles types) lorsque requis.
6. Durées de conservation
- Données de compte : pendant la durée de la relation contractuelle, puis archivage légal si nécessaire.
- Données de facturation : conservation selon les obligations légales comptables et fiscales.
- Journaux sécurité / incidents : conservation proportionnée aux finalités de sécurité et de preuve.
- Choix cookies : 6 mois.
7. Sécurité
Derovamet en œuvre des mesures techniques et organisationnelles adaptées : contrôle d'accès, chiffrement en transit, journalisation, sauvegardes et principe du moindre privilège.
8. Droits des personnes
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions prévues par le RGPD. Exercice des droits : privacy@derova.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL :www.cnil.fr.
9. Cookies et traceurs
10. Mise à jour de la politique
Cette politique peut évoluer pour tenir compte des changements légaux, techniques ou organisationnels. La date de dernière mise à jour figurant en haut de page fait foi.
11. Contact
Pour toute question relative aux données personnelles : privacy@derova.fr. Pour le support produit : contact@derova.fr.