Cette politique explique comment [À COMPLÉTER : raison sociale] (« Archymede », « nous ») traite les données personnelles collectées sur le site www.archymede.io et dans l'application Archymede, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Deux rôles distincts
| Situation | Rôle d'Archymede |
|---|---|
| Visiteurs du site, prospects, demandes de démo, création de compte, facturation de nos clients | Responsable de traitement |
| Données saisies par nos clients dans l'application (temps, congés, absences, coûts, mécénat de leurs salariés) | Sous-traitant (article 28 du RGPD) : le client employeur est responsable de traitement |
Pour les données saisies dans l'application, les salariés concernés exercent leurs droits d'abord auprès de leur employeur, qu'Archymede assiste. Nos engagements de sous-traitant figurent en annexe des CGV.
2. Responsable de traitement
[À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse du siège], SIREN [À COMPLÉTER : n° SIREN].
Contact données personnelles : [À COMPLÉTER : adresse e-mail dédiée, ou contact@archymede.io]
Délégué à la protection des données : [À COMPLÉTER : nom et contact du DPO, ou « non désigné »]
3. Données collectées, finalités et bases légales
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de démo ou de contact | Nom, e-mail professionnel, entreprise, taille de l'équipe, message | Intérêt légitime | 3 ans après le dernier contact |
| Création et gestion du compte | Nom, prénom, e-mail, mot de passe (haché), organisation, rôle | Exécution du contrat | Durée du contrat, puis [À COMPLÉTER : 30] jours |
| Facturation et paiement | Raison sociale, adresse de facturation, n° de TVA, historique des paiements. Les données de carte bancaire sont traitées par Stripe et ne sont jamais stockées par Archymede. | Obligation légale, exécution du contrat | 10 ans (article L.123-22 du Code de commerce) |
| Sécurité et prévention de la fraude | Adresse IP, journaux de connexion | Intérêt légitime, obligation légale | 12 mois |
| Support client | Échanges par e-mail et chat | Exécution du contrat | 3 ans |
Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.
4. Destinataires et sous-traitants
| Sous-traitant | Service | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | [À COMPLÉTER : région Vercel] |
| Neon Inc. | Base de données | [À COMPLÉTER : région Neon] |
| Resend | E-mails transactionnels | [À COMPLÉTER : région Resend] |
| Stripe | Paiement des abonnements | [À COMPLÉTER : entité et région Stripe] |
| Slack (si l'intégration est activée) | Relances automatiques | [À COMPLÉTER : localisation] |
| Pennylane, Evoliz (si l'intégration est activée) | Facturation | France |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques du serveur et du navigateur : message d'erreur, page concernée et type de navigateur, sans cookie, adresse e-mail ni donnée saisie ; uniquement sur les pages de l'application et de connexion, pas sur le site public | Données hébergées dans l'Union européenne (Allemagne) ; le fournisseur est une société américaine |
| Cloudflare, Inc. (Turnstile) | Protection anti-robots des formulaires de connexion, d'inscription et de mot de passe oublié : adresse IP et signaux techniques du navigateur, utilisés pour la sécurité uniquement | États-Unis et réseau mondial de Cloudflare |
| Google Ireland Limited (si vous l'acceptez) | Mesure d'audience (Google Analytics 4) | Irlande ; transferts possibles vers les États-Unis encadrés par le Data Privacy Framework UE–États-Unis |
Transferts hors de l'Union européenne : [À COMPLÉTER : « aucun », ou liste des transferts et garanties (Data Privacy Framework UE–États-Unis, clauses contractuelles types)]
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [À COMPLÉTER : adresse e-mail]. Nous répondons sous un mois.
Depuis l'application, vous pouvez aussi télécharger vos données (Mon compte, « Mes données ») et supprimer votre compte vous-même. Les administrateurs d'une organisation peuvent exporter toutes ses données et en supprimer définitivement et immédiatement l'organisation (Administration, « Données et suppression »). À la suppression d'un compte, les données personnelles sont effacées ; les saisies de temps restent dans l'organisation sous une mention anonyme.
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (nouvel onglet).
6. Sécurité
Chiffrement des échanges (HTTPS, HSTS), mots de passe hachés, cloisonnement des données par organisation, droits d'accès par rôle, [À COMPLÉTER : sauvegardes, journalisation, double authentification…].
7. Cookies
Les cookies strictement nécessaires au fonctionnement du site sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Ils ne sont déposés qu'au moment où vous utilisez la fonctionnalité concernée : un visiteur qui consulte les pages publiques sans se connecter n'en reçoit aucun.
| Cookie | Finalité | Durée |
|---|---|---|
__Host-authjs.csrf-token | Protection contre les attaques CSRF (pages de connexion) | Session |
__Secure-authjs.callback-url | Redirection après connexion | Session |
__Secure-authjs.session-token | Maintien de la session connectée | [À COMPLÉTER : durée de session, 30 jours par défaut] |
archymede_consentement | Mémoriser vos choix en matière de cookies | 6 mois |
Avec votre accord uniquement, nous mesurons l'audience des pages publiques du site, de la connexion et de l'inscription (jamais de l'application) avec Google Analytics 4. Tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucune donnée ne lui est envoyée. Refuser n'a aucune conséquence sur votre utilisation du site.
| Cookie | Finalité | Durée |
|---|---|---|
_ga | Distinguer les visiteurs | 13 mois |
_ga_* | Conserver l'état de la session de mesure | 13 mois |
Vous pouvez modifier ou retirer votre consentement à tout moment : vos choix sont conservés 6 mois, et les cookies de mesure sont supprimés dès que vous les refusez.
8. Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, les clients sont prévenus par e-mail.