Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur CoDir.online est ECOS-IA,SAS au capital de 1 000 €, dont le siège social est situé au 44 allée de Tourny, 33000 Bordeaux, France, immatriculée au RCS de Bordeaux 939 362 554.
Contact DPO : contact@ecos-ia.com
2. Données collectées et finalités
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, email) | Création et gestion du compte | Exécution du contrat |
| Connexion avec Google ou Microsoft, si vous la choisissez : identifiant de compte, nom, adresse e-mail, lien de la photo de profil (Google) | Vous connecter avec votre compte Google ou Microsoft au lieu d'un mot de passe ; l'adresse doit être celle de votre invitation | Exécution du contrat |
| Données de connexion (IP, logs) | Sécurité et prévention des fraudes | Intérêt légitime |
| Données de paie importées | Tableaux de bord et analyses RH | Exécution du contrat |
| Données de facturation | Gestion des abonnements | Exécution du contrat |
3. Durées de conservation
- Données de compte : durée du contrat + 3 ans
- Données de paie : durée du contrat + 5 ans (obligation légale)
- Logs de connexion : 12 mois
- Données de facturation : 10 ans (obligation comptable)
- Conversations avec l'assistant IA : supprimées automatiquement 180 jours après le dernier échange ; vous pouvez aussi en supprimer une à tout moment depuis l'historique
4. Destinataires des données
- Supabase Inc. — Hébergement base de données (France, AWS Paris eu-west-3)
- Vercel Inc. — Hébergement application
- Stripe Inc. — Traitement des paiements
- Mistral AI — Fonctionnalités d'intelligence artificielle (données pseudonymisées : les noms sont remplacés par des codes)
Connexion avec Google (facultative). Si vous choisissez « Se connecter avec Google », vous vous identifiez auprès de Google, qui agit selon sa propre politique de confidentialité (policies.google.com/privacy). Google nous transmet l'identifiant de votre compte Google, votre nom, votre adresse e-mail et le lien de votre photo de profil ; ces informations sont conservées avec votre compte. Google sait que vous vous connectez à CoDir.online, mais ne reçoit aucune donnée de vos tableaux de bord. La connexion par mot de passe reste disponible.
Connexion avec Microsoft (facultative). Sur les espaces qui la proposent, « Se connecter avec Microsoft » vous identifie auprès de Microsoft, avec le compte de votre organisation, selon la déclaration de confidentialité de Microsoft (privacy.microsoft.com). Microsoft nous transmet l'identifiant de votre compte, votre nom et votre adresse e-mail, conservés avec votre compte ; il ne reçoit aucune donnée de vos tableaux de bord. La connexion par mot de passe reste disponible.
5. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis (Vercel, Stripe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) et/ou le Data Privacy Framework EU-US.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
Pour exercer ces droits, contactez : contact@ecos-ia.com
7. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr