Politique de confidentialité

1. Responsable du traitement

Questions relatives à la confidentialité : hello@ceqtor.com

2. Visite du site public

L’ouverture du site peut entraîner le traitement de données techniques nécessaires : IP, heure, URL, volume, référent, navigateur, système et code d’état. Elles servent à fournir le site, détecter les attaques et assurer la sécurité. Base : article 6(1)(f) RGPD.

Hébergement

L’application est hébergée par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, qui traite les données techniques pour notre compte selon un accord de sous-traitance.

Cookies

Nous n’utilisons pas de cookies d’analyse, publicité ou suivi social, uniquement ceux nécessaires à la session, la sécurité et la langue.

3. Compte et planificateur

Inscription et profil

Nous traitons nom, e-mail, empreinte du mot de passe, vérification, fuseau horaire et données facultatives pour créer et gérer le compte. Base : article 6(1)(b) RGPD.

Rendez-vous, tâches, notes et fichiers

Nous stockons les contenus créés : rendez-vous, tâches, tableaux, notes, liens, fichiers, historique, focus et paramètres. Textes libres, URL de calendrier, adresse de facturation et contenus sensibles sont chiffrés en base ; les mots de passe restent des empreintes irréversibles.

Assistance et comptes solidaires

Les demandes nécessitent message, catégorie, statut, correspondance et contact pour répondre et prévenir les abus. Base : article 6(1)(b) et (f) RGPD.

4. Services intégrés

Connexion facultative avec Google ou Apple

Si vous choisissez Google ou Apple, ce fournisseur reçoit la demande d’authentification et les données techniques de connexion. Nous recevons son identifiant stable, votre nom et un e-mail vérifié ; Apple peut transmettre une adresse relais privée. Nous conservons uniquement une empreinte protégée et irréversible de l’identifiant, jamais les jetons d’accès ou de renouvellement. Ce traitement permet de créer le compte et de se connecter en sécurité, conformément à l’article 6(1)(b) RGPD. Google Ireland Limited et Apple Distribution International Ltd. peuvent traiter des données hors EEE avec les garanties applicables.

Confidentialité Google · Confidentialité Apple

Stripe

Stripe gère abonnements et factures. Nom, e-mail, adresse, transaction et paiement lui sont transmis ; nous ne stockons pas les cartes ou portefeuilles complets. Pour l’EEE, le fournisseur est généralement Stripe Payments Europe, Limited, Dublin. Base : article 6(1)(b) et, pour les obligations légales, 6(1)(c) RGPD.

Calendriers externes

Si vous connectez un flux, le serveur récupère son URL chiffrée et affiche certains événements. La politique du fournisseur connecté s’applique également.

Météo et géocodage

Pour un rendez-vous daté avec adresse, celle-ci peut être envoyée à OpenStreetMap/Nominatim et les coordonnées à Open-Meteo. Le cache utilise une empreinte non réversible avec coordonnées et prévision. Sans heure ou adresse, aucune requête.

Confidentialité Stripe · Politique Nominatim · OpenStreetMap · Open-Meteo

E-mail

Un prestataire configuré envoie les messages de vérification, sécurité, facturation et assistance et traite destinataire, objet, message et livraison.

5. Sécurité, journaux et destinataires

Mesures : transfert et sessions chiffrés, contrôles d’accès, droits administrateur séparés, fichiers privés, en-têtes de sécurité, journal d’audit et sauvegardes chiffrées.

Des métadonnées limitées peuvent être conservées pour l’exploitation, la fraude, l’assistance et l’analyse forensique : compte, heure, action, objet, requête et résultat. Le contenu n’est journalisé que si nécessaire.

Les données ne sont communiquées que pour exécuter le contrat, sécuriser le service, respecter la loi ou vos instructions, avec les accords requis.

6. Durée de conservation

Le compte et ses contenus sont conservés pendant la relation. Après demande de suppression, ils sont effacés ou bloqués sauf obligation légale, incident actif ou réclamation. Factures et journaux suivent leurs délais légaux ou configurés.

Les sauvegardes tournantes sont écrasées progressivement ; la suppression définitive peut donc être différée. Elles ne sont restaurées qu’après incident ou perte.

7. Vos droits

Le RGPD vous permet de demander accès, rectification, effacement, limitation, portabilité ou opposition, et de retirer un consentement pour l’avenir. Contact : hello@ceqtor.com. Vous pouvez saisir une autorité, notamment celle du Brandebourg.

Aucune décision exclusivement automatisée produisant des effets juridiques ou comparables n’est prise.

8. Modifications de la politique

Nous adaptons cette politique lorsque les fonctions, prestataires ou exigences légales évoluent. La version actuelle reste disponible ici.

9. Accès interne, rôles de Stripe et conservation des journaux

Les rendez-vous, tâches, notes et fichiers privés ne sont pas consultés de manière habituelle. Le personnel autorisé ne peut accéder aux données que pour une demande précise d’assistance, la facturation, un incident de sécurité, une obligation légale ou une enquête documentée. L’accès est limité au nécessaire et, si possible, journalisé.

Selon l’opération, Stripe agit comme sous-traitant ou comme responsable indépendant, notamment pour prévenir la fraude, respecter ses obligations et fournir ses propres services de paiement. Les transferts hors EEE reposent, selon le cas, sur une décision d’adéquation, le cadre UE-États-Unis ou les clauses contractuelles types de l’UE.

Les journaux techniques de production sont actuellement supprimés après 14 jours. Les événements de sécurité et d’audit sont conservés jusqu’à 400 jours, sauf incident, réclamation ou obligation légale exigeant davantage.

La base juridique dépend du but : article 6, paragraphe 1, points b, c ou f du RGPD. Notre intérêt légitime est d’exploiter le service de façon sûre et traçable, dans le respect de la confidentialité de votre travail.

10. Liste d’attente, préférences e-mail et contrôle des fichiers

Lorsque les inscriptions sont fermées, vous pouvez consentir à l’enregistrement chiffré de votre adresse e-mail et de votre langue afin de recevoir un seul avis de réouverture. Une empreinte non réversible évite les doublons dans cette liste. L’adresse n’est pas reprise dans une liste ultérieure et est supprimée au plus tard 30 jours après la réouverture. La base juridique est l’article 6, paragraphe 1, point a) du RGPD.

Les messages nécessaires de vérification, sécurité, facturation, contrat, résiliation et support sont traités sur le fondement de l’article 6, paragraphe 1, points b), c) ou f) du RGPD. Le rappel après 14 jours d’inactivité n’est envoyé qu’avec votre accord et peut être désactivé dans les réglages ou via son lien de désinscription.

Nous ne conservons que les métadonnées nécessaires au suivi de la livraison, aux nouvelles tentatives et à la prévention des doublons.

Avant leur stockage, les fichiers sont analysés localement par ClamAV afin de détecter les logiciels malveillants connus. Tout fichier dangereux ou impossible à analyser de manière fiable est refusé. Les fichiers Office récents sont convertis localement avec LibreOffice dans un environnement temporaire, sans réseau et séparé des autres données. Aucun prestataire externe ne reçoit le fichier pour cette analyse ou conversion.