Confidentialité
Données personnelles
Responsable du traitement
AVData, SAS, 78 rue La Fayette, 75009 Paris, SIREN 984 121 509. Contact : contact@avdata.fr.
Ce que nous traitons, et pourquoi
L’espace client sert à mettre à la disposition de chaque client ses tableaux de bord et ses documents, et à lui permettre de gérer qui y accède. Pour cela, nous traitons :
- votre adresse électronique et votre nom, pour créer votre compte, vous envoyer vos liens de connexion et vous identifier dans l’espace ;
- les données de votre application d’authentification, sous forme d’un secret partagé, pour la double authentification ;
- un journal des actions : connexions, ouvertures de tableaux de bord, téléchargements, modifications de droits, avec la date, l’adresse IP et le navigateur utilisés, pour la sécurité de l’espace et pour que l’administrateur de votre entreprise sache qui a consulté quoi.
La base légale est l’exécution du contrat qui lie votre entreprise à AVData, et, pour le journal, l’intérêt légitime d’AVData et de votre entreprise à sécuriser l’accès aux données de gestion.
Les chiffres affichés dans les tableaux de bord sont des données de gestion de votre entreprise, agrégées. Ils ne comportent pas de données personnelles de salariés ou de clients finaux.
Ni cookie de suivi, ni mesure d’audience
Le seul cookie déposé est celui de votre session, indispensable au fonctionnement. Il n’y a aucun outil de mesure d’audience ni aucun traceur, d’où l’absence de bandeau de consentement. Les polices de caractères sont servies par l’application elle-même.
Qui héberge et traite ces données
Quatre sous-traitants, tous liés par un accord de traitement des données, avec les données dans l’Union européenne :
- Supabase : base de données, comptes et fichiers, serveurs à Paris.
- Vercel : exécution de l’application, serveurs à Paris.
- Resend : envoi des mails de connexion et d’invitation.
- Sentry : signalement des erreurs techniques, sans données de gestion, hébergé dans l’Union européenne.
Aucune donnée n’est vendue ni transmise à d’autres tiers.
Combien de temps
- Votre compte : tant que votre accès est actif. Un compte désactivé est supprimé après quatre-vingt-dix jours ; ses lignes de journal restent, sans identité.
- Le journal : douze mois.
- Les demandes de lien de connexion : un jour.
- Votre session : sept jours sans activité, ou jusqu’à votre déconnexion.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour l’exercer, écrivez à contact@avdata.fr. Vous pouvez aussi saisir la Commission nationale de l’informatique et des libertés.
Votre nom se modifie depuis la page Mon compte. La suppression de votre accès se demande à l’administrateur de votre entreprise ou à AVData.