Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur CoDir.online est ECOS-IA,SAS au capital de 1 000 €, dont le siège social est situé au 44 allée de Tourny, 33000 Bordeaux, France, immatriculée au RCS de Bordeaux 939 362 554.
Contact DPO : contact@ecos-ia.com
2. Données collectées et finalités
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, email) | Création et gestion du compte | Exécution du contrat |
| Connexion avec Google ou Microsoft, si vous la choisissez : identifiant de compte, nom, adresse e-mail, lien de la photo de profil (Google) | Vous connecter avec votre compte Google ou Microsoft au lieu d'un mot de passe ; l'adresse doit être celle de votre invitation | Exécution du contrat |
| Données de connexion (IP, logs) | Sécurité et prévention des fraudes | Intérêt légitime |
| Données de paie importées | Tableaux de bord et analyses RH | Exécution du contrat |
| Données de facturation | Gestion des abonnements | Exécution du contrat |
3. Durées de conservation
- Données de compte : durée du contrat + 3 ans
- Données de paie : durée du contrat + 5 ans (obligation légale)
- Logs de connexion : 12 mois
- Données de facturation : 10 ans (obligation comptable)
- Conversations avec l'assistant IA : supprimées automatiquement 180 jours après le dernier échange ; vous pouvez aussi en supprimer une à tout moment depuis l'historique
4. Destinataires des données
- Supabase Inc. — Hébergement base de données (France, AWS Paris eu-west-3)
- Vercel Inc. — Hébergement application
- Stripe Inc. — Traitement des paiements
- Mistral AI — Fonctionnalités d'intelligence artificielle
Connexion avec Google (facultative). Si vous choisissez « Se connecter avec Google », vous vous identifiez auprès de Google, qui agit selon sa propre politique de confidentialité (policies.google.com/privacy). Google nous transmet l'identifiant de votre compte Google, votre nom, votre adresse e-mail et le lien de votre photo de profil ; ces informations sont conservées avec votre compte. Google sait que vous vous connectez à CoDir.online, mais ne reçoit aucune donnée de vos tableaux de bord. La connexion par mot de passe reste disponible.
Connexion avec Microsoft (facultative). Sur les espaces qui la proposent, « Se connecter avec Microsoft » vous identifie auprès de Microsoft, avec le compte de votre organisation, selon la déclaration de confidentialité de Microsoft (privacy.microsoft.com). Microsoft nous transmet l'identifiant de votre compte, votre nom et votre adresse e-mail, conservés avec votre compte ; il ne reçoit aucune donnée de vos tableaux de bord. La connexion par mot de passe reste disponible.
Envoi vers Google Drive (facultatif). Si vous choisissez « Google Slides » ou « Google Sheets », le fichier que vous exportez est déposé dans votre Google Drive, converti au format Google. Google en est alors le destinataire, choisi par vous ; il ne figure pas parmi nos sous-traitants. Ce fichier est celui que la page aurait téléchargé : il peut contenir des données personnelles, par exemple les noms et les salaires d'un tableur de bulletins de paie.
- Google vous demande votre accord la première fois. Pour vous proposer le bon compte, CoDir.online lui transmet l'adresse e-mail de votre compte CoDir.online.
- CoDir.online ne demande l'accès qu'aux fichiers qu'il dépose (portée « drive.file ») : il ne voit pas le reste de votre Drive.
- L'accès est donné sans jeton de rafraîchissement (accès « online ») et rien n'est enregistré en base : le jeton d'accès reste chiffré, 5 minutes au plus, dans un cookie de votre navigateur, et il est effacé après l'envoi du fichier.
- CoDir.online ne garde aucune copie du fichier et ne le supprime pas de votre Drive ; il ne choisit pas non plus où Google le conserve.
- Un fichier de plus de 4 Mo n'est pas envoyé : vous pouvez le télécharger depuis CoDir.online.
5. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis (Vercel, Stripe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) et/ou le Data Privacy Framework EU-US.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
Pour exercer ces droits, contactez : contact@ecos-ia.com
7. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr