Politique de confidentialité

1. Responsable du traitement

DEVIYI est responsable du traitement pour les traitements qu’elle réalise pour ses propres besoins : administration des comptes et des utilisateurs, authentification et sécurité, gestion de l’abonnement et de la facturation, relation contractuelle et client, assistance, obligations légales et comptables, sécurité du service et journaux d’exploitation. Le responsable du traitement est :

Éditeur

DEVIYI (SASU)

Siège social

23 rue aux Reliques
77410 Annet-sur-Marne
France

Contact pour toute question relative aux données personnelles : contact@deviyi.com. Aucun délégué à la protection des données (DPO) n’a été formellement désigné.

À l’inverse, lorsqu’un client saisit dans LORENY des données personnelles pour gérer sa propre activité (par exemple ses clients, contacts, salariés, interventions ou documents), c’est ce client qui décide des finalités de ce traitement. DEVIYI exploite alors LORENY en qualité de prestataire (sous-traitant) de ce client, dans le cadre du produit et de la relation contractuelle.

2. Données concernées

LORENY traite les catégories de données suivantes :

• Identité et compte : adresse e-mail, nom affiché, photo de profil facultative et mot de passe, conservé sous forme protégée par hachage.
• Authentification et sessions : informations techniques nécessaires à la connexion, au maintien et à la révocation des sessions.
• Organisation et membres : organisation, appartenance, rôles, invitations et préférences de l’espace de travail.
• Abonnement et facturation : formule, nombre d’utilisateurs, état de l’abonnement et référence client chez le prestataire de paiement. Les données de carte bancaire sont saisies auprès du prestataire de paiement et ne sont pas conservées par LORENY.
• Échanges avec DEVIYI : messages envoyés à l’adresse de contact et notifications transactionnelles que le service vous adresse.
• Données techniques et de sécurité : journaux techniques, identifiants de requête et informations nécessaires à la détection d’abus et à la limitation des tentatives d’accès.
• Fréquentation du site public : sans cookie ni stockage dans votre navigateur, votre adresse IP et votre navigateur (User-Agent) sont traités de façon transitoire par le serveur ; seuls un pseudonyme journalier de 16 octets et des totaux quotidiens agrégés sont conservés.
• Contenus saisis dans LORENY : clients, contacts, sites, affaires, devis, plannings, interventions, rapports, documents, photos et factures que vous choisissez d’y enregistrer.

DEVIYI n’utilise pas les contenus professionnels de votre organisation à des fins de prospection ou de marketing.

3. Finalités et bases légales

• Créer et administrer votre compte, fournir le service et gérer votre organisation : exécution du contrat ou de mesures précontractuelles.
• Gérer l’essai, l’abonnement, la facturation et la comptabilité : exécution du contrat et obligations légales.
• Authentifier les utilisateurs, protéger les comptes, prévenir les abus et assurer la sécurité et la disponibilité du service : exécution du contrat et intérêt légitime de DEVIYI à sécuriser son service.
• Répondre à vos demandes et assurer l’assistance : exécution du contrat et intérêt légitime à répondre aux sollicitations.
• Envoyer les e-mails nécessaires au service (réinitialisation de mot de passe, informations sur l’abonnement, invitations) : exécution du contrat.
• Conserver les pièces et enregistrements exigés par la loi : obligation légale.

Mesure de conversion publicitaire (Google Ads) : lorsque vous l’acceptez dans le gestionnaire de choix (Axeptio), LORENY charge le service Google Ads afin de mesurer les inscriptions issues de ses campagnes publicitaires. LORENY ne lui transmet ni votre adresse e-mail ni d’autre donnée de votre compte. Sans votre accord, ce service n’est pas chargé. Google traite alors des données selon ses propres conditions.

Mesure approximative de fréquentation du site public : LORENY compte de façon approximative les visites de ses pages publiques, sans cookie ni stockage dans votre navigateur. Votre adresse IP et votre navigateur (User-Agent) sont traités de façon transitoire par le serveur pour calculer un pseudonyme de 16 octets propre à une journée (fuseau Europe/Paris), utilisé uniquement pour ne compter un visiteur qu’une fois par jour. Seuls ce pseudonyme journalier et des compteurs quotidiens agrégés sont conservés ; aucun identifiant ne permet de relier vos visites d’un jour à l’autre. Les chiffres sont approximatifs.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de DEVIYI, dans la mesure nécessaire à leur mission, et aux prestataires suivants, selon leur rôle :

• OVHcloud : hébergement des serveurs sur lesquels fonctionnent l’application et sa base de données.
• Stripe : paiement des abonnements. Stripe reçoit notamment l’adresse e-mail de facturation et les informations de paiement que vous saisissez sur sa page sécurisée.
• Resend : envoi des e-mails transactionnels, qui reçoit l’adresse du destinataire et le contenu du message.
• Cloudflare R2 : stockage des fichiers que vous téléversez (documents, photos, logo) ainsi que de copies de sauvegarde.
• SUPER PDP : lorsque votre organisation connecte la facturation électronique, transmission des factures et des informations de leurs destinataires à ce partenaire de plateforme agréée.

Ces prestataires interviennent pour fournir le service. DEVIYI ne vend pas vos données personnelles.

5. Hébergement, localisation et transferts

L’application et sa base de données fonctionnent sur des serveurs fournis par OVHcloud. Certains prestataires cités ci-dessus appartiennent à des groupes internationaux ou peuvent traiter des données en dehors de l’Union européenne. DEVIYI ne garantit donc pas que l’ensemble des données reste exclusivement en France ou dans l’Union européenne.

Lorsqu’un transfert hors de l’Union européenne a lieu, il doit reposer sur un mécanisme prévu par le règlement général sur la protection des données (RGPD). Vous pouvez demander des précisions à contact@deviyi.com.

6. Durées de conservation

Les données sont conservées pour la durée nécessaire aux finalités décrites ci-dessus, selon les principes suivants :

• Compte, organisation et contenus : pendant la durée de la relation contractuelle avec votre organisation.
• Abonnement et facturation : pendant la durée de la relation, puis pour la durée imposée par les obligations comptables, fiscales et de prescription applicables.
• Sessions et journaux techniques : pendant une durée limitée, proportionnée aux besoins de sécurité et d’exploitation.
• Échanges avec DEVIYI : pendant la durée nécessaire au traitement de la demande, puis pendant les délais de prescription applicables.
• Fréquentation du site public : le pseudonyme journalier est supprimé dans un délai de trois jours après la date de la visite ; les totaux quotidiens agrégés sont supprimés dans un délai de 13 mois et un jour.

Les contenus saisis par votre organisation relèvent de sa propre politique de conservation. Pour une demande de suppression, écrivez à contact@deviyi.com.

Les journaux d’infrastructure du serveur web et de l’hébergeur sont un traitement distinct et préexistant : ils peuvent contenir l’adresse IP et le User-Agent des requêtes, y compris celles de la mesure de fréquentation, et ne sont pas concernés par les durées ci-dessus.

7. Sécurité

DEVIYI met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : accès authentifié, contrôle des droits, séparation des données entre organisations, transport chiffré par HTTPS, mots de passe protégés par hachage, limitation des tentatives d’accès, sauvegardes et supervision du service.

Ces mesures ne constituent pas une certification et aucun système ne peut garantir une sécurité absolue.

8. Vos droits

Dans les conditions prévues par le RGPD et la loi, vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• effacement, lorsque les conditions légales sont réunies ;
• limitation du traitement ;
• opposition au traitement fondé sur l’intérêt légitime ;
• portabilité de certaines données, lorsqu’elle s’applique.

Pour exercer ces droits, écrivez à contact@deviyi.com. DEVIYI peut vous demander de justifier de votre identité. Si vous êtes membre d’une organisation cliente et que votre demande concerne des données qu’elle a saisies, elle pourra être redirigée vers cette organisation.

Vous pouvez aussi déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr.

9. Évolution de cette politique

Cette politique peut évoluer, notamment si le service ou ses prestataires changent. La date de dernière mise à jour figure en haut de cette page. Les usages de cookies et traceurs sont décrits dans la page Cookies et traceurs.