Informations légales

Politique de confidentialité

Transparence sur la collecte, l'utilisation et la protection des données personnelles.

Dernière mise à jour : 26 mai 2026

1. Responsable du traitement

Le responsable du traitement est DERCHAIN BENOIT, domicilié au 103 AV DU LARGE, 59240 DUNKERQUE. Contact confidentialité : privacy@derova.fr.

2. Catégories de données traitées

  • Données de compte : nom, email, société, rôle, état de vérification email.
  • Données métier : clients, actions/prestations, factures et avoirs saisis par le Client.
  • Données de sécurité : journaux techniques, incidents, traces d'accès et d'erreurs.
  • Données de paiement : identifiants Stripe, état d'abonnement SaaS Derova, périodes de facturation d'abonnement.

3. Finalités et bases légales

  • Exécution du contrat : fourniture du service SaaS, support et facturation.
  • Obligations légales : obligations comptables, fiscales et de conservation des preuves.
  • Intérêt légitime : sécurité, prévention de la fraude, amélioration continue du produit.
  • Consentement : services optionnels de mesure d'audience activés uniquement si vous les acceptez.

4. Sous-traitants

  • OVHcloud (hébergement applicatif et infrastructure).
  • Stripe (paiement et gestion d'abonnement).
  • Mailjet (emails transactionnels : vérification email, sécurité, onboarding).
  • Google Analytics 4 (mesure d'audience sur les pages publiques, uniquement avec consentement).
  • IGN Géoplateforme (autocomplétion d'adresse en saisie assistée).

5. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Mailjet, Google Analytics selon configuration) peuvent impliquer des transferts hors UE. Ces transferts sont encadrés par des mécanismes appropriés (ex. clauses contractuelles types) lorsque requis.

6. Durées de conservation

  • Données de compte : pendant la durée de la relation contractuelle, puis archivage légal si nécessaire.
  • Données de facturation : conservation selon les obligations légales comptables et fiscales.
  • Journaux sécurité / incidents : conservation proportionnée aux finalités de sécurité et de preuve.
  • Choix cookies : 6 mois.

7. Sécurité

Derovamet en œuvre des mesures techniques et organisationnelles adaptées : contrôle d'accès, chiffrement en transit, journalisation, sauvegardes et principe du moindre privilège.

8. Droits des personnes

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions prévues par le RGPD. Exercice des droits : privacy@derova.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL :www.cnil.fr.

9. Cookies et traceurs

Les cookies strictement nécessaires sont déposés pour faire fonctionner et sécuriser le service. Les services optionnels sont activés uniquement après consentement explicite, outil par outil. Les cookies d'un même service tiers sont indissociables et se pilotent par service.

Cookies strictement nécessaires

  • next-auth.session-token (ou __Secure-next-auth.session-token) : maintien de session utilisateur, durée maximale 30 jours (session glissante).
  • next-auth.csrf-token (ou __Host-next-auth.csrf-token) : protection CSRF, cookie de session.
  • next-auth.callback-url (ou __Secure-next-auth.callback-url) : continuité du flux d'authentification, cookie de session.
  • derova_cookie_consent : mémorisation de vos préférences cookies, conservation 6 mois.

Services optionnels (soumis à consentement)

  • Mesure d'audience (Google Analytics 4) : Mesure les visites des pages publiques et quelques interactions génériques du tunnel d'inscription.

    Cookies/traceurs : _ga, _ga_*, _gid, _gat

    Fournisseur : Google LLC

    Durée indicative : Selon la configuration GA4 du compte Derova.

    Contrôle disponible : par service (pas cookie unitaire).

Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Préférences cookies » présent en footer.

10. Mise à jour de la politique

Cette politique peut évoluer pour tenir compte des changements légaux, techniques ou organisationnels. La date de dernière mise à jour figurant en haut de page fait foi.

11. Contact

Pour toute question relative aux données personnelles : privacy@derova.fr. Pour le support produit : contact@derova.fr.