Politique de confidentialité

Qui traite quoi

Deux situations distinctes, et elles n'ont pas le même régime :

• Vos données de compte (nom, e-mail, mot de passe, organisation, facturation de l'abonnement) : Prestaday est responsable de traitement.
• Les données de vos clients que vous saisissez dans Prestaday (coordonnées, contrats, plannings, paiements, documents) : vous en êtes responsable de traitement, et Prestaday agit comme sous-traitant pour votre compte. Cet engagement est l'accord de sous-traitance (DPA), distinct de cette page.

Consulter cette page n'enregistre pas une acceptation contractuelle.

Données traitées et finalités

Données	Finalité	Base légale
Compte : nom, e-mail, mot de passe (haché)	Créer et sécuriser l'accès	Exécution du contrat
Journaux techniques, adresse IP	Sécurité, limitation des abus, diagnostic	Intérêt légitime
Preuve d'acceptation des CGU et du DPA : adresse IP, navigateur, horodatage	Établir quelle version a été acceptée, et par qui	Exécution du contrat
Preuve de signature électronique : IP, navigateur, horodatage, code envoyé	Valeur probante de la signature	Obligation légale / intérêt légitime
Données de facturation et de paiement	Émettre et conserver les factures	Obligation légale
Opt-in aux e-mails produit, et son retrait	N'envoyer des nouvelles qu'aux personnes qui l'ont demandé	Consentement
Données clients saisies par l'organisation	Fournir le service à l'organisation	Sous-traitance pour le compte de l'organisation

Lorsque l'utilisateur active une intégration Google ou Microsoft, le service peut traiter les identifiants techniques, les calendriers, événements, contacts ou messages strictement nécessaires à la fonctionnalité choisie. Ces données servent exclusivement à lire les ressources autorisées, synchroniser les éléments demandés et éviter les conflits. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner un modèle d'intelligence artificielle généralisé. L'accès est révocable à tout moment depuis Prestaday ou depuis le fournisseur concerné.

L'adresse IP et le navigateur liés à une acceptation sont conservés pendant la durée de cette preuve, avec la ligne d'acceptation. Ils ne sont pas affichés dans la console d'exploitation.

Sous-traitants

Le service s'appuie sur les prestataires suivants :

Prestataire	Rôle	Localisation
Resend	Envoi des e-mails transactionnels	UE
Stripe	Paiements en ligne des clients de l'organisation	USA
Cloudflare Turnstile	Protection anti-spam du formulaire d'inscription	UE
Cloudflare R2	Stockage des fichiers des clients	UE
Open map	Affichage des cartes	UE
Google / Microsoft	Synchronisation agenda et contacts — uniquement si l'organisation connecte son compte	UE / USA
Oracle Cloud Infrastructure	Hébergement de l'application	Oracle Cloud Infrastructure, 10000 Oracle Parkway, Redwood Shores, CA 94065, USA

Durées de conservation

Les données de compte sont conservées tant que le compte existe, puis supprimées dans un délai de 30 jours après sa fermeture, sauf nécessité de sécurité ou obligation légale. Les données d'une organisation sont supprimées dans un délai de 30 jours après sa suppression, après la période disponible pour l'export.

Les factures et pièces comptables sont conservées pendant 10 ans à compter de la clôture de l'exercice concerné. Les preuves de signature et d'acceptation sont conservées pendant la durée nécessaire à l'exercice ou à la défense des droits, au maximum pendant la durée de prescription applicable. Les journaux techniques et de sécurité sont conservés jusqu'à 12 mois. Les demandes de support sont conservées jusqu'à 3 ans après leur clôture.

Les jetons Google et Microsoft sont supprimés lors de la révocation, de la déconnexion ou de la suppression du compte, sous réserve des traces strictement nécessaires à la sécurité et à la preuve de l'opération.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export de vos données et la suppression de votre compte ou de votre organisation sont disponibles directement dans l'application. Pour toute autre demande : contact@prestaday.com.

Si vous êtes le client d'une organisation utilisant Prestaday, adressez votre demande à cette organisation : c'est elle qui décide de vos données, nous ne faisons que les héberger pour elle.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Prestaday n'utilise que des cookies strictement nécessaires : un cookie de session pour vous garder connecté, et un cookie mémorisant l'organisation active. Aucun cookie publicitaire, aucune mesure d'audience tierce. Aucune bannière de consentement n'est présentée.