Dernière mise à jour : — version 2.0
Politique de confidentialité — Prestago
Politique RGPD Prestago : données collectées, sous-traitants, durées, droits et sécurité.
1. Responsable de traitement
Valentin THIEBAUT EI — 76b rue des Madrons, 36000 Châteauroux — SIRET 940 992 225 00018
Email : contact@vthiebaut.fr — RGPD : rgpd@prestago-app.fr
2. Rôles : responsable, sous-traitant, sous-traitant ultérieur
| Situation | Rôle Prestago |
|---|---|
| Compte, abonnement, support, sécurité, logs | Responsable de traitement |
| Données clients/intervenants saisies par Utilisateur ou Agence | Sous-traitant (art. 28 RGPD) — l'Agence/Utilisateur est RT |
| Traitements confiés par Prestago à des prestataires | Prestago = RT ; prestataire = sous-traitant |
| Sous-traitant qui recourt à un autre prestataire | Sous-traitant ultérieur (encadré contractuellement) |
3. Catégories de données
Identité et contact : nom, prénom, email, téléphone, adresse.
Professionnelles : statut, rôle, agence, préférences.
Activité : clients, RDV, plannings, heures, km, devis, factures, documents, commentaires.
Localisation : adresses, GPS (trajets, présence QR si activé).
Techniques : IP, logs, user-agent, tokens, cookies.
Paiement : identifiants Stripe/RevenueCat (pas de CB complète).
IA : contenus envoyés à l'assistant ou analyse planning (si utilisé).
Administration : logs Impersonation (admin, cible, raison, horodatage).
4. Finalités et bases légales
| Finalité | Base |
|---|---|
| Fourniture du Service | Contrat |
| Abonnement et facturation | Contrat / obligation légale |
| Support, diagnostic, Impersonation | Contrat / intérêt légitime |
| Sécurité, journalisation, anti-fraude | Intérêt légitime |
| Amélioration du Service | Intérêt légitique |
| IA (assistant, analyse) | Contrat / intérêt légitique |
| Cookies non essentiels | Consentement |
| Comptabilité | Obligation légale |
5. Sous-traitants et liste évolutive
Prestago recourt aux catégories suivantes. La liste peut évoluer ; toute modification substantielle sera portée à la connaissance des Utilisateurs (notification in-app, email ou publication sur le site).
| Sous-traitant | Finalité | Localisation | Rôle |
|---|---|---|---|
| Scaleway | Hébergement serveurs | UE (France) | Sous-traitant |
| Scaleway Object Storage (S3) | Stockage documents, logos | UE | Sous-traitant |
| Zoho Mail (SMTP) | Emails transactionnels | UE / hors UE selon config | Sous-traitant |
| Stripe | Paiement web | UE / garanties appropriées | Sous-traitant |
| RevenueCat | Gestion abonnements mobile | USA — CCT ou garanties | Sous-traitant |
| Google (Play) | Distribution Android, IAP | USA — politique Google | Sous-traitant ultérieur via RC |
| Apple (App Store) | Distribution iOS, IAP | USA — politique Apple | Sous-traitant ultérieur via RC |
| Mapbox | Calcul distances/itinéraires | USA — coordonnées uniquement | Sous-traitant |
| OpenAI | Assistant IA, analyse planning, modération | USA — CCT | Sous-traitant |
| Mercure | Streaming assistant (SSE) | UE (hébergé Scaleway) | Sous-traitant |
| OVH | Nom de domaine | France | Sous-traitant |
Mécanisme d'évolution : Prestago maintient un registre interne des sous-traitants. La version publiée de cette politique est mise à jour lors de l'ajout ou du remplacement d'un sous-traitant affectant substantiellement les garanties ou la localisation des données.
6. Transferts hors UE
Transferts encadrés par décisions d'adéquation, clauses contractuelles types de la Commission européenne ou mécanismes reconnus.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Durée d'utilisation |
| Après résiliation | 30 jours puis suppression (sauf export demandé) |
| Inactivité 12 mois | Suppression possible après notification |
| Logs sécurité | 6 à 24 mois |
| Logs Impersonation | 12 à 24 mois |
| Comptabilité Prestago | 10 ans |
8. Sécurité
Mesures : authentification, contrôle d'accès, HTTPS, sauvegardes techniques, journalisation, limitation accès internes. Voir Politique de Sécurité. Aucune sécurité absolue.
9. Droits des personnes
Accès, rectification, effacement, limitation, opposition, portabilité, directives post-mortem (France).
Exercice : rgpd@prestago-app.fr — délai 1 mois.
Réclamation : CNIL — www.cnil.fr
10. Impersonation et journalisation
Voir CGU art. 16-17 et Politique de Journalisation. Les sessions d'Impersonation sont enregistrées (administrateur, date, heure, raison, durée, IP).
11. Intelligence artificielle
Les contenus soumis à l'assistant ou à l'analyse IA sont traités pour fournir une réponse ou une suggestion. Résultats indicatifs — validation humaine requise. Prestago ne garantit pas l'exactitude.
12. Modifications
Notification des changements substantiels par moyen approprié.