Politique de confidentialité

Introduction

Peggy Gasté Consulting SASU, éditrice de la solution PrimUp, s'engage à protéger les données à caractère personnel traitées dans le cadre de son activité. La présente politique décrit de manière transparente comment nous collectons, utilisons, hébergeons et protégeons ces données.

Elle s'applique :

• Aux données des clients et prospects (contacts, représentants légaux) ;
• Aux données des salariés des établissements utilisant PrimUp, traitées pour le compte du client ;
• Aux données des visiteurs du site web PrimUp.

1. Responsable de traitement

2. Données collectées

2.1 Données relatives aux clients et prospects

• Nom, prénom, fonction du contact ;
• Adresse email professionnelle et numéro de téléphone ;
• Nom et coordonnées de l'établissement ou du groupe ;
• Informations de facturation (coordonnées bancaires pour prélèvement automatique).

2.2 Données des salariés (pour le compte du client)

Dans le cadre de l'utilisation de la plateforme, PrimUp peut traiter, pour le compte du client responsable de traitement :

• Données d'identification des salariés (nom, prénom, identifiant interne) ;
• Données de performance (chiffre d'affaires réalisé, objectifs atteints, indicateurs RH) ;
• Données de rémunération (montant des primes calculées) ;
• Données d'assiduité et de planning (selon les intégrations activées par le client).

2.3 Données de navigation sur le site primup.io

• Adresse IP, anonymisée par notre outil de mesure d'audience avant tout enregistrement ;
• Type de navigateur, système d'exploitation, langue ;
• Pages visitées, page de provenance, liens sortants suivis, durée de la visite.

Le site primup.io ne dépose aucun cookie de mesure d'audience ni de publicité (voir la section 7).

3. Finalités et bases légales

• Gestion de la relation client et facturation : exécution du contrat (art. 6.1.b RGPD)
• Prospection commerciale : intérêt légitime (art. 6.1.f RGPD) — avec droit d'opposition
• Traitement des données salariés : contrat de sous-traitance (art. 28 RGPD)
• Mesure d'audience du site primup.io : intérêt légitime (art. 6.1.f RGPD), dans le cadre de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés — avec droit d'opposition
• Obligations légales (comptabilité, fiscalité) : obligation légale (art. 6.1.c RGPD)

4. Durées de conservation

• Données clients actifs : pendant toute la durée du contrat
• Données clients résiliés : 3 ans à compter de la fin du contrat
• Données de facturation : 10 ans (obligation comptable)
• Données salariés (sous-traitance) : supprimées dans les 30 jours suivant la résiliation, sauf instruction contraire du client
• Données de mesure d'audience : 25 mois maximum
• Logs techniques : 12 mois

5. Destinataires des données

5.1 Accès interne

Les données sont accessibles uniquement aux collaborateurs et prestataires de Peggy Gasté Consulting SASU ayant besoin d'y accéder dans le cadre de leurs missions, soumis à une stricte obligation de confidentialité.

5.2 Sous-traitants techniques

PrimUp fait appel à des prestataires techniques pour héberger et exploiter la plateforme. Ces prestataires sont soumis à des obligations contractuelles RGPD strictes.

La mesure d'audience du site primup.io utilise Matomo, logiciel libre installé sur un serveur géré par PrimUp : les statistiques ne sont transmises ni à l'éditeur de Matomo ni à aucun tiers.

5.3 Aucune cession commerciale

Peggy Gasté Consulting SASU ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Peggy Gasté Consulting SASU s'efforce de traiter les données au sein de l'Union Européenne. Si un transfert hors UE s'avérait nécessaire, il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission Européenne, décision d'adéquation…).

7. Cookies et mesure d'audience

7.1 Traceurs strictement nécessaires

L'application PrimUp enregistre dans votre navigateur les éléments indispensables à son fonctionnement (authentification, session). Ils ne nécessitent pas de consentement.

7.2 Mesure d'audience du site primup.io

Nous mesurons la fréquentation du site primup.io avec Matomo, hébergé par PrimUp, dans une configuration exemptée de consentement :

• aucun cookie n'est déposé ;
• votre adresse IP est anonymisée avant tout enregistrement ;
• aucun identifiant personnel n'est attribué, et les données ne sont ni recoupées avec d'autres traitements ni transmises à des tiers ;
• les résultats servent uniquement à produire des statistiques anonymes de fréquentation du site ;
• le réglage « Ne pas me pister » (Do Not Track) de votre navigateur est respecté.

7.3 Absence de bandeau cookies

Le site primup.io n'utilise aucun traceur soumis à consentement : c'est pourquoi aucun bandeau cookies ne s'affiche.

7.4 Vous opposer à la mesure d'audience

Vous pouvez refuser à tout moment que votre navigation sur ce site soit mesurée. Votre choix est enregistré dans ce navigateur uniquement ; il est perdu si vous effacez les données du site.

8. Sécurité des données

Peggy Gasté Consulting SASU met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données, notamment :

• Chiffrement des données en transit (HTTPS / TLS) ;
• Chiffrement des données sensibles au repos ;
• Contrôle des accès et gestion des habilitations ;
• Sauvegardes régulières ;
• Sensibilisation des équipes aux bonnes pratiques de sécurité.

En cas d'incident de sécurité susceptible d'affecter vos données, Peggy Gasté Consulting SASU s'engage à notifier les personnes concernées et, si requis, la CNIL dans les délais prévus par le RGPD (72h).

9. Vos droits

Conformément au RGPD, toute personne dont les données sont traitées dispose des droits suivants :

• Droit d'accès — obtenir une copie des données la concernant
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression (sous conditions légales)
• Droit à la limitation — suspendre l'utilisation des données
• Droit à la portabilité — recevoir ses données dans un format lisible et structuré
• Droit d'opposition — s'opposer à un traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous :

• Email : peggy@pg-consulting.biz
• Courrier : Peggy Gasté Consulting SASU — 11 rue Guynemer — 94240 L'Haÿ-les-Roses

Nous nous engageons à répondre dans un délai d'un (1) mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).

10. Engagements en tant que sous-traitant

Pour les données des salariés confiées par les clients, Peggy Gasté Consulting SASU s'engage conformément à l'article 28 du RGPD à :

• Ne traiter les données que selon les instructions documentées du client responsable de traitement ;
• Garantir la confidentialité par des engagements contractuels avec ses équipes ;
• Alerter le client de tout incident de sécurité dans les meilleurs délais ;
• Aider le client à répondre aux demandes d'exercice de droits des salariés ;
• Supprimer ou restituer les données à la fin du contrat selon le choix du client ;
• Tenir un registre des activités de sous-traitance.

11. Mise à jour de la politique

Peggy Gasté Consulting SASU peut mettre à jour la présente politique pour la maintenir conforme aux évolutions légales ou aux changements du service. La version en vigueur est toujours accessible sur cette page. En cas de modification substantielle, vous en serez informé par email avec un préavis raisonnable.