Politique de Confidentialité

Responsable de traitement : SOPHINFO SAS
79 Rue Guillaume Lecointe
76140 Petit-Quevilly, France
SIRET : 530 461 532

Délégué à la Protection des Données (DPO) :
Email : dpo@it-oneview.com
Adresse : SOPHINFO - DPO, 79 Rue Guillaume Lecointe, 76140 Petit-Quevilly, France

2.1 Données que vous nous fournissez directement

Lors de la création d'un compte :

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone professionnel
• Nom de l'entreprise
• Fonction/poste occupé
• Mot de passe (stocké sous forme chiffrée)

2.2 Données collectées automatiquement

Données de connexion et de navigation :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et parcours de navigation
• Date et heure de connexion
• Durée de la session
• Source de trafic (site référent)

2.3 Données relatives aux Collaborateurs et Clients Finaux

Dans le cadre de l'utilisation du Service IT-OneView, nos clients peuvent nous confier des données personnelles relatives à leurs collaborateurs et clients finaux. Le traitement de ces données est régi par notre Addendum relatif au Traitement des Données (DPA).

Pour ces données, SOPHINFO agit en qualité de sous-traitant au sens du RGPD.

3.1 Exécution du contrat

• Création et gestion de votre compte : Permettre votre inscription et l'accès au Service
• Fourniture du Service : Mettre à disposition les fonctionnalités d'IT-OneView
• Gestion des abonnements : Traiter vos commandes, facturations et paiements
• Support client : Répondre à vos demandes d'assistance
• Communications de service : Vous informer des évolutions du Service, maintenances, incidents

3.2 Intérêts légitimes

• Amélioration du Service : Analyser l'utilisation pour améliorer nos fonctionnalités
• Sécurité : Détecter et prévenir les fraudes, abus et incidents de sécurité
• Statistiques et analyses : Comprendre l'utilisation de nos services
• Prospection commerciale B2B : Contacter des professionnels susceptibles d'être intéressés

3.3 Consentement

• Newsletter et communications marketing
• Cookies non essentiels
• Témoignages et études de cas

3.4 Obligations légales

• Conservation des factures conformément aux obligations comptables
• Réponse aux demandes des autorités judiciaires ou administratives
• Lutte contre la fraude

4.1 Accès interne

Vos données personnelles sont accessibles aux personnes habilitées au sein de SOPHINFO :

• Équipe technique (développement, infrastructure)
• Équipe support client
• Équipe commerciale
• Direction

4.2 Sous-traitants

Nous faisons appel à des sous-traitants pour nous aider à fournir nos services :

• Scaleway SAS : Hébergement cloud (France)
• Cloudflare, Inc. : Sécurité WAF, CDN, anti-DDoS (États-Unis)
• Prestataire de paiement : Traitement des paiements par carte bancaire (UE)
• Prestataire emailing : Envoi des emails transactionnels et marketing (UE)

Nous ne vendons pas vos données personnelles à des tiers.

Vos données personnelles sont principalement hébergées en France, au sein de l'Union Européenne.

Certains de nos sous-traitants sont situés en dehors de l'Union Européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées :

• Décision d'adéquation : Transferts vers des pays reconnus par la Commission européenne
• Data Privacy Framework : Pour les transferts vers les États-Unis
• Clauses contractuelles types : Clauses approuvées par la Commission européenne

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (article 15 RGPD) : Obtenir confirmation que vos données sont traitées et y accéder
• Droit de rectification (article 16 RGPD) : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (article 17 RGPD) : Demander l'effacement de vos données dans certains cas
• Droit à la limitation (article 18 RGPD) : Demander la limitation du traitement
• Droit à la portabilité (article 20 RGPD) : Recevoir vos données dans un format structuré
• Droit d'opposition (article 21 RGPD) : Vous opposer au traitement, notamment pour la prospection
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement
• Droit de définir des directives post-mortem : Concernant vos données après votre décès

Comment exercer vos droits

Par email : dpo@it-oneview.com

Par courrier : SOPHINFO - DPO, 79 Rue Guillaume Lecointe, 76140 Petit-Quevilly, France

Depuis votre compte : Certains droits peuvent être exercés directement depuis votre espace personnel.

Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois.

Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte (clients actifs) : Durée de l'abonnement
• Données de compte (après résiliation) : 30 jours puis suppression
• Données de facturation : 10 ans (obligations comptables et fiscales)
• Données de prospection : 3 ans à compter du dernier contact
• Données de newsletter : Jusqu'au retrait du consentement
• Données de connexion (logs) : 12 mois
• Cookies : 13 mois maximum
• Demandes de support : 3 ans après clôture du ticket

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet au site de mémoriser des informations sur votre visite.

8.2 Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au fonctionnement du Site et du Service (authentification, sécurité). Ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : Google Analytics 4 (Google Ireland Ltd) permet de mesurer l'audience et comprendre l'utilisation du Site. PostHog (PostHog Inc., données hébergées dans l'Union européenne) permet de comprendre l'usage du Site et, si vous êtes client, de relier vos visites à votre compte IT-OneView. Ces cookies ne sont déposés qu'avec votre consentement et sont conservés 13 mois maximum. Nous utilisons également Vercel Analytics, une mesure d'audience sans cookie ni identifiant personnel, exemptée de consentement.
• Cookies de fonctionnalité : Améliorent votre expérience en mémorisant vos préférences (langue, thème).
• Cookies publicitaires : À la date de mise à jour de cette Politique, nous n'utilisons pas de cookies publicitaires.

8.4 Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies d'analyse. Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment en cliquant sur "Gérer les cookies" disponible en pied de page.

Mesures techniques

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Pare-feu applicatif (WAF)
• Protection contre les attaques DDoS
• Authentification sécurisée
• Journalisation des accès
• Sauvegardes régulières et chiffrées
• Tests de sécurité périodiques

Mesures organisationnelles

• Politique de sécurité de l'information
• Sensibilisation du personnel à la protection des données
• Gestion des habilitations et des accès
• Procédures de gestion des incidents
• Engagements de confidentialité du personnel

Vos responsabilités

• Choisissez un mot de passe robuste et unique
• Ne partagez pas vos identifiants de connexion
• Déconnectez-vous après chaque session sur un ordinateur partagé
• Signalez-nous immédiatement toute utilisation suspecte de votre compte

Le Service IT-OneView est destiné à un usage professionnel et n'est pas conçu pour les personnes âgées de moins de 16 ans.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans.

Notre Site et notre Service peuvent contenir des liens vers des sites web ou services tiers (Google, Microsoft, Payfit, etc.).

Nous n'avons aucun contrôle sur ces sites tiers et ne sommes pas responsables de leurs pratiques en matière de confidentialité.

Nous pouvons modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions de nos pratiques, de nos services ou de la réglementation applicable.

Notification des modifications : Les modifications mineures seront publiées sur cette page. Les modifications substantielles vous seront notifiées par email ou par un avis visible sur notre Site.

Les modifications entrent en vigueur dès leur publication, sauf indication contraire.

• CNIL : Commission Nationale de l'Informatique et des Libertés, autorité de contrôle française
• Cookie : Petit fichier texte stocké sur votre terminal lors de la visite d'un site web
• Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable
• DPO : Délégué à la Protection des Données (Data Protection Officer)
• Responsable de traitement : Personne qui détermine les finalités et les moyens du traitement
• RGPD : Règlement Général sur la Protection des Données (Règlement UE 2016/679)
• Sous-traitant : Personne qui traite des données personnelles pour le compte d'un responsable de traitement
• Traitement : Toute opération effectuée sur des données personnelles