Politique de Confidentialité

1. Introduction

La société Services (ci-après « nous », « notre »), éditrice de la plateforme accessible à l'adresse services.ceo et de l'application web associée (ci-après « la Plateforme »), s'engage à protéger la vie privée de ses utilisateurs.

La présente politique de confidentialité décrit les données personnelles que nous collectons, les finalités de leur traitement, les bases juridiques applicables, ainsi que vos droits en tant que personne concernée, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Services SAS
• Contact : privacy@services.ceo

3. Données personnelles collectées

Nous collectons les catégories de données suivantes :

3.1. Données d'identification

• Nom, prénom, nom d'utilisateur
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Photo de profil (facultative)

3.2. Données de connexion et d'usage

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, durée des sessions
• Horodatage des connexions et actions
• Identifiants d'appareil (User-Agent)

3.3. Données professionnelles

• Nom de l'organisation, rôle au sein de l'organisation
• Services proposés ou consommés
• Documents contractuels (devis, contrats, factures)

3.4. Données financières

• Informations de paiement (traitées par Stripe, nous ne stockons aucun numéro de carte)
• Historique des transactions et facturation

4. Finalités du traitement

5. Cookies

La Plateforme utilise des cookies pour assurer son fonctionnement, analyser le trafic et personnaliser votre expérience. Vous pouvez gérer vos préférences de cookies à tout moment via notre bandeau de consentement.

Catégories de cookies

• Essentiels : indispensables au fonctionnement (authentification, sécurité, préférences utilisateur). Toujours actifs.
• Analytiques : mesure d'audience via Google Analytics. Soumis à votre consentement.
• Marketing : suivi publicitaire et personnalisation de contenu. Soumis à votre consentement.

6. Partage des données

Vos données personnelles peuvent être partagées avec :

• Stripe, Inc. — traitement des paiements (hébergé UE/US, certifié DPF)
• Google LLC — analyse du trafic via Google Analytics (données anonymisées, soumis au consentement cookies)
• Scaleway SAS — hébergement des données (datacenter en France, certifié ISO 27001)
• Brevo (ex-SendinBlue) — envoi d'e-mails transactionnels et marketing
• Membres de votre organisation — dans le cadre des fonctionnalités collaboratives de la Plateforme

Nous ne vendons jamais vos données personnelles à des tiers. Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) ou le cadre de protection des données UE-US (DPF).

7. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées dans les 30 jours suivant la suppression du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
• Logs de connexion : conservés 12 mois maximum à des fins de sécurité.
• Cookies analytiques : durée maximale de 13 mois.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement TLS/mTLS pour toutes les communications
• Hashage bcrypt des mots de passe
• Détection des connexions depuis de nouveaux appareils
• Verrouillage automatique du compte après tentatives échouées
• Hébergement sécurisé en France (Scaleway)

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, cookies)
• Droit de limitation : limiter le traitement de vos données dans certaines circonstances

Pour exercer ces droits, contactez-nous à privacy@services.ceo. Nous répondrons dans un délai de 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la Plateforme. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles :

• E-mail : privacy@services.ceo
• Support : services.ceo/support