Politique de confidentialité

Données concernées

• — Compte et authentification : identité professionnelle, email, rôle, memberships et informations de session.
• — Pilotage : organisations, diagnostics, réponses, risques, actions, preuves, tiers, missions, rapports et conversations demandées par l’utilisateur.
• — Relation commerciale : demandes de contact ou de démonstration, support, contrats, facturation et abonnement.
• — Sécurité : journaux techniques, événements d’audit et informations nécessaires à la prévention des abus.

Finalités et bases légales

Lorsque le traitement repose sur l’intérêt légitime, vous disposez d’un droit d’opposition pour des raisons tenant à votre situation. La prospection B2B comporte toujours un moyen simple d’opposition.

Durées de conservation

Demandes de contact et de démonstration

3 ans à compter du dernier contact

Prospects B2B

3 ans à compter de la collecte ou du dernier contact émanant du prospect

Comptes et organisations

Pendant la relation contractuelle

Diagnostics, risques, tiers, actions, preuves, rapports et conversations de l’organisation

Pendant la relation contractuelle, puis pendant le temps nécessaire au traitement d’une clôture ou d’une demande valide — Un objectif interne de 30 jours est retenu, mais ne constitue pas encore un délai garanti : la suppression complète est examinée et traitée manuellement.

Données clients utilisées pour la prospection

Pendant la relation commerciale, puis 3 ans à compter de sa fin

Contrats, acceptations, preuves commerciales et correspondances contractuelles importantes

5 ans après la fin du contrat

Tickets de support importants

5 ans après leur clôture

Factures et données comptables

10 ans

Journaux de sécurité standards

Entre 6 et 12 mois selon leur finalité et leur criticité

Organisations de démonstration

72 heures

Sauvegardes techniques

Jusqu’à expiration du cycle de sauvegarde documenté par le prestataire — Les données supprimées ne sont pas réutilisées activement.

Prestataires et destinataires

Les données sont accessibles aux seuls utilisateurs autorisés et aux prestataires nécessaires à la fonction activée. Vercel Inc. héberge l’application web. Supabase Pte. Ltd. fournit la base de données, l’authentification, le stockage et les services backend.

Stripe intervient conditionnellement pour la facturation, Resend pour les emails et les fournisseurs IA configurés uniquement lorsqu’un utilisateur déclenche le Copilote. La liste publique des sous-traitants précise les services et conditions d’activation.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis ou à Singapour. Selon les cas, ces transferts sont encadrés par leurs Data Processing Addenda, les clauses contractuelles types de la Commission européenne et les garanties contractuelles applicables. Les listes de sous-traitants peuvent évoluer conformément aux DPA des prestataires ; aucun mécanisme contractuel ne constitue une garantie absolue.

Cookies et traceurs

Le site n’utilise actuellement ni publicité ni analytics non essentiel. Les cookies de session nécessaires à l’authentification et les stockages fonctionnels servent à fournir le service. Aucun bandeau de consentement artificiel n’est affiché ; un consentement préalable sera mis en place si des traceurs non essentiels sont ajoutés.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits s’appliquent, en écrivant à contact@cyberboard.fr. Vous pouvez retirer un consentement à tout moment et saisir la CNIL.