Politique de confidentialité
Responsable du traitement : À compléter, À compléter. Contact : contact@cosavo.fr.
Données traitées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, mot de passe (haché Argon2id) | Compte et accès aux formations | Contrat | Durée du compte + 3 ans |
| Commandes, montants, date d'accord de renonciation | Facturation, preuve | Obligation légale | 10 ans (comptabilité) |
| Progression, scores aux quiz, attestations (salariés) | Suivi de la formation par l'employeur | Intérêt légitime de l'employeur / contrat | Durée de l'abonnement + 1 an |
| Demandes de devis | Réponse commerciale | Mesures précontractuelles | 3 ans |
| Empreinte d'adresse IP (hachée, jamais en clair) | Limiter les tentatives de connexion abusives | Intérêt légitime (sécurité) | 24 heures |
| Cookie de session (strictement nécessaire) | Rester connecté | Exemption de consentement | Jusqu'à 7 jours |
Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé : aucun bandeau de consentement n'est donc nécessaire.
Salariés des entreprises clientes
L'entreprise cliente est responsable du traitement pour le suivi de ses salariés ; Cosavo agit comme sous-traitant (article 28 du RGPD). Les données de chaque entreprise sont strictement cloisonnées : une entreprise ne peut jamais accéder aux données d'une autre. Un salarié ne voit que ses propres résultats ; seul l'administrateur de son entreprise voit la progression de l'équipe.
Destinataires et sous-traitants
- Hébergement : À compléter (Union européenne).
- Paiement : Stripe (les données de carte ne transitent jamais par nos serveurs).
- Envoi d'e-mails transactionnels : prestataire SMTP (à préciser).
Sécurité
HTTPS obligatoire, mots de passe hachés (Argon2id), double authentification disponible, sessions sécurisées, cloisonnement des données en base (Row Level Security), sauvegardes chiffrées, principe du moindre privilège.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à contact@cosavo.fr. Vous pouvez introduire une réclamation auprès de la CNIL.