Politique de confidentialité

Deux situations différentes

Quand vous visitez ce site ou que vous ouvrez un compte, EMENDO est responsable de traitement : nous décidons des données collectées et de leur usage.

Quand votre entreprise utilise Profiles Flow pour publier les profils de ses collaborateurs et recevoir des demandes de contact, c'est votre entreprise qui est responsable de traitement, et EMENDO agit en tant que sous-traitant, au sens de l'article 28 du RGPD. Pour exercer vos droits sur ces données (votre profil de collaborateur, les coordonnées que vous avez laissées sur la page d'un collaborateur), adressez-vous à l'entreprise concernée. Nous l'aiderons à vous répondre.

Les données que nous traitons en tant que responsable

Visite du site

• Mesure d'audience : nous utilisons Matomo, configuré sans cookie. Les données collectées (pages vues, type d'appareil, provenance) servent uniquement à améliorer le site et ne sont jamais croisées avec d'autres données. Les adresses IP sont anonymisées. Cette mesure concerne uniquement ce site : l'application Profiles Flow n'utilise pas Matomo. Cette mesure est exemptée de consentement selon les recommandations de la CNIL : aucun bandeau ne vous est donc présenté.
• Journaux techniques du serveur web (adresse IP, date, page demandée), conservés 15 jours pour la sécurité du site.

Ce site ne dépose aucun cookie publicitaire ni de réseau social.

Ouverture et gestion d'un compte

• Données collectées : nom de la société, SIRET, nom, prénom et adresse email professionnelle de la personne qui s'inscrit ; puis, pour l'abonnement, les informations de facturation.
• Finalités : créer et sécuriser le compte, envoyer les codes de connexion, gérer l'abonnement et la facturation, vous informer des évolutions du service et des conditions.
• Base légale : l'exécution du contrat (les conditions générales de vente acceptées à l'inscription) et nos obligations légales, notamment comptables.
• Durée de conservation : pendant toute la durée de l'abonnement, puis 30 jours après sa fin pour vous permettre de récupérer vos données ; les pièces comptables sont conservées 10 ans, comme la loi l'exige.

Paiement

Les paiements sont traités par Stripe. Nous n'avons jamais accès au numéro complet de votre carte bancaire ni à vos coordonnées bancaires.

Les données que nous traitons pour le compte de nos clients

Pour fournir le service, nous hébergeons les données que nos clients y déposent : identité, fonction, photo et coordonnées professionnelles de leurs collaborateurs ; coordonnées et consentement des personnes qui laissent leurs coordonnées depuis une page de profil.

Nous ne traitons ces données que pour fournir le service et sur instruction de nos clients. Nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les communiquons qu'aux sous-traitants nécessaires au service.

Statistiques des pages de profil : les consultations sont mesurées sans cookie et sans conserver d'adresse IP. Un visiteur est reconnu le temps d'une journée par une empreinte anonyme, impossible à exploiter le lendemain. Le détail des évènements est conservé 90 jours, seuls des totaux quotidiens sont gardés au-delà.

Où sont les données

Les données du service sont hébergées par Scaleway, hébergeur français, dans des centres de données situés en France. Certains sous-traitants sont des sociétés de droit américain : leur liste, leur rôle et la localisation des données sont publiés sur notre page Sous-traitants. Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

Sécurité

Connexion sans mot de passe (code à usage unique ou clé d'accès), échanges chiffrés en HTTPS, accès par rôle, liens privés distincts pour les cartes Wallet et les signatures, secrets des connecteurs chiffrés. En cas de violation de données, nous prévenons nos clients dans les meilleurs délais.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer auprès d'EMENDO : par courrier au 32 rue de Tournenfils, 91540 Mennecy, France, ou par téléphone au 01 60 88 89 35. Nous vous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nos clients sont prévenus par email.