Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur CoDir.online est CoDir SAS,SAS au capital de 10 000 € €, dont le siège social est situé au 42 rue de la Paix, 75002 Paris, France, immatriculée au RCS de Paris B 123 456 789.
Contact DPO : dpo@codir-cloud.fr
2. Données collectées et finalités
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, email) | Création et gestion du compte | Exécution du contrat |
| Données de connexion (IP, logs) | Sécurité et prévention des fraudes | Intérêt légitime |
| Données de paie importées | Tableaux de bord et analyses RH | Exécution du contrat |
| Données de facturation | Gestion des abonnements | Exécution du contrat |
3. Durées de conservation
- Données de compte : durée du contrat + 3 ans
- Données de paie : durée du contrat + 5 ans (obligation légale)
- Logs de connexion : 12 mois
- Données de facturation : 10 ans (obligation comptable)
4. Destinataires des données
- Supabase Inc. — Hébergement base de données (région EU, AWS eu-west-1)
- Vercel Inc. — Hébergement application
- Stripe Inc. — Traitement des paiements
- Mistral AI — Fonctionnalités d'intelligence artificielle (données anonymisées)
5. Transferts hors UE
Certains sous-traitants sont situés aux États-Unis (Vercel, Stripe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) et/ou le Data Privacy Framework EU-US.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
Pour exercer ces droits, contactez : dpo@codir-cloud.fr
7. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr