Politique de confidentialité

Article 1 — Préambule

La présente politique informe les utilisateurs du site et de l'application sur la collecte de données personnelles, les droits des utilisateurs concernant ces données, le responsable du traitement, les destinataires des données, et la politique relative aux cookies.

Article 2 — Principes relatifs à la collecte et au traitement

Les données personnelles sont traitées conformément au Règlement européen 2016/679 (RGPD) :

• De manière licite, loyale et transparente
• Pour des finalités déterminées, explicites et légitimes
• Adéquates, pertinentes et limitées au nécessaire
• Exactes et tenues à jour
• Conservées le temps nécessaire
• Traitées avec une sécurité appropriée

Article 3 — Données traitées

3.1 Données collectées

En tant que responsable du traitement : identification utilisateur, nom, prénom, email, coordonnées client.

En tant que sous-traitant : Fichier des Écritures Comptables (FEC), Déclaration Sociale Nominative incluant l'identification des salariés et leurs coordonnées.

3.2 Mode de collecte

Collecte automatique : adresse IP, cookies.

Collecte manuelle lors de la création d'espace personnel, de questionnaires en ligne, de la création de tableaux de bord, du téléchargement de ressources (guides : prénom et e-mail professionnel), et à l'occasion du contrat et de la facturation.

3.3 Durées de conservation

• Prospects : 3 ans après le dernier contact
• Clients : durée du contrat + 3 ans
• Données comptables : 10 ans
• Prévention du blanchiment : 5 ans

3.4 Hébergement

• Site et application : Clever Cloud (France)

3.5 Transmission aux tiers

Des données peuvent être transmises aux partenaires suivants : Clever Cloud, Scaleway, Brevo, Microsoft, HubSpot, Stripe, Pennylane, MyUnisoft, ACD, Cegid, Tiime, Vectron.

3.6 Politique cookies

Les cookies améliorent la navigation. Leur durée maximale est de 13 mois. Le consentement est requis sauf pour les cookies strictement nécessaires au fonctionnement du site.

3.7 Prospection professionnelle

Lorsque vous téléchargez une ressource (guide, antisèche), votre adresse e-mail professionnelle sert d'abord à vous envoyer la ressource demandée, puis à vous adresser de temps en temps des analyses en rapport avec votre métier. Ce traitement repose sur l'intérêt légitime de Drivn (prospection professionnelle, article 6.1.f du RGPD) : vous en êtes informé au moment de la collecte et chaque e-mail contient un lien de désinscription en un clic. Vous pouvez également vous y opposer à tout moment en écrivant à adrian@drivn.fr.

3.8 Prise de rendez-vous et visioconférence

Lorsque vous réservez un rendez-vous, Drivn utilise votre prénom, votre e-mail et le message que vous laissez éventuellement, dans le seul but d'organiser et de confirmer cet échange. La base légale est l'exécution de mesures précontractuelles à votre demande. La visioconférence est assurée par Microsoft Teams : pendant l'appel, Microsoft agit comme sous-traitant de Drivn et traite vos données de connexion (adresse IP, métadonnées techniques), le nom que vous affichez, votre image et votre voix. Ce traitement est hébergé dans l'Union européenne (Microsoft EU Data Boundary) : vos données ne font pas l'objet d'un transfert hors de l'Union européenne. Nous n'enregistrons ni ne transcrivons ces rendez-vous. Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données en écrivant à adrian@drivn.fr.

Article 4 — Sécurité des données

Des mesures techniques et organisationnelles sont mises en place :

• Authentification des utilisateurs
• Accès restreints aux données
• Sécurité physique des locaux
• Formation du personnel
• Audits internes réguliers
• Sauvegardes régulières
• Antivirus et pare-feu
• Protocole TLS pour les échanges

Article 5 — Responsable du traitement

DRIVN DATA REPORTING — SASU au capital de 1 000 €, immatriculée sous le numéro 898 764 865 00017.

Article 6 — Droits de l'utilisateur

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la portabilité des données
• Droit à la limitation du traitement et droit d'opposition
• Droit de ne pas faire l'objet d'une décision automatisée
• Droit de déterminer le sort de vos données après décès
• Droit de saisir l'autorité de contrôle (CNIL)

Pour exercer vos droits : adrian@drivn.fr

Article 7 — Modification de la politique

Drivn se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs sont invités à la consulter régulièrement.