Politique de confidentialité
Cette politique explique quelles données personnelles METEORA traite lorsque vous visitez brandesk.io, nous écrivez ou utilisez Brandesk, pourquoi, et comment exercer vos droits.
1. Qui est responsable de vos données ?
METEORA, SARL immatriculée au RCS d'Annecy sous le numéro 807 875 315, éditeur de Brandesk, est responsable de traitement pour les données décrites dans cette politique : visiteurs du site, prospects, comptes utilisateurs et facturation.
Les données des collaborateurs d'une entreprise cliente (fiche, signature, carte digitale) et des contacts qui laissent leurs coordonnées sur une carte sont traitées par METEORA pour le compte de cette entreprise, qui en est responsable. Ce traitement est encadré par l'accord de traitement des données (DPA). Pour exercer vos droits sur ces données, adressez-vous en priorité à l'entreprise concernée ; si vous nous écrivez, nous lui transmettrons votre demande.
2. Visite du site brandesk.io
- Aucun cookie ni traceur publicitaire n'est déposé.
- Mesure d'audience : Plausible, hébergé par METEORA en France. Il ne dépose pas de cookie et ne conserve pas votre adresse IP ; seules des statistiques agrégées (pages vues, provenance, type d'appareil, pays) sont conservées. Base légale : intérêt légitime à mesurer l'audience du site.
- Journaux techniques : le serveur peut enregistrer temporairement l'adresse IP et la page demandée, à des fins de sécurité et de diagnostic. Base légale : intérêt légitime à sécuriser le site.
3. Échanges avec nous
Lorsque vous écrivez à hello@brandesk.io (demande de démo, question, support), nous traitons votre nom, votre adresse e-mail, votre entreprise et le contenu de vos messages pour vous répondre. Base légale : intérêt légitime ou mesures précontractuelles. Conservation : 3 ans après notre dernier échange.
4. Comptes Brandesk
Pour les utilisateurs du service (administrateurs, gestionnaires, collaborateurs qui se connectent), nous traitons :
- nom, adresse e-mail professionnelle, organisation, rôles ;
- données d'authentification : mot de passe haché, secret de double authentification chiffré, ou connexion via Google, Microsoft ou le SSO de votre entreprise ;
- journal d'audit des actions d'administration, avec une adresse IP anonymisée.
Finalités : fournir le service, sécuriser les accès, assurer le support. Base légale : exécution du contrat conclu avec votre entreprise et intérêt légitime à sécuriser le service. Conservation : pendant la durée du contrat, puis suppression au plus tard 60 jours après sa fin (période d'export comprise).
5. Facturation
Nom de l'entreprise, contact de facturation, adresse e-mail, historique des factures. Le paiement est traité par Stripe ; METEORA n'a jamais accès aux numéros de carte bancaire. Base légale : exécution du contrat et obligation légale. Conservation : 10 ans pour les pièces comptables.
6. Destinataires
Vos données sont accessibles aux seules personnes habilitées de METEORA et aux prestataires nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de l'application et des fichiers | France |
| Twilio Inc. | Envoi des e-mails transactionnels | États-Unis |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
La liste complète des sous-traitants intervenant sur les données des clients figure à l'annexe 2 du DPA. Nous ne vendons ni ne louons aucune donnée personnelle.
7. Transferts hors de l'Union européenne
Les données sont hébergées en France. Lorsqu'un prestataire traite des données hors de l'Union européenne (envoi d'e-mails, paiement), le transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
8. Sécurité
Connexions en HTTPS, secrets chiffrés, mots de passe hachés, double authentification et SSO, isolation des données de chaque organisation, journal d'audit et sauvegardes chiffrées. Le détail figure à l'annexe 1 du DPA.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à hello@brandesk.io ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les clients sont informés par e-mail de toute modification importante.