Légal
Politique de confidentialité
Quelles données nous traitons, pourquoi, sur quelle base légale, pendant combien de temps, et qui y a accès. Rédigée en application des articles 13 et 14 du règlement (UE) 2016/679.
Dernière mise à jour : 4 août 2026
01 / Responsable
Qui est responsable du traitement
Le responsable du traitement est GLOWSOFT, SAS au capital de 1 500 €, SIREN 993 347 335, 7 B rue du 13e de Ligne, 58000 Nevers, éditeur de Synkro Workspace.
Contact pour toute question ou demande relative à vos données : contact@glowsoft.fr. Nous répondons généralement sous 1 jour ouvré, du lundi au vendredi, et dans tous les cas dans le délai d'un mois prévu par le règlement.
Aucun délégué à la protection des données n'a été désigné : la taille de l'entreprise et la nature des traitements ne relèvent pas des cas de désignation obligatoire prévus à l'article 37 du règlement.
02 / Données
Ce que nous collectons, et pourquoi
Nous distinguons deux situations : la visite du site et l'usage du service. Le tableau ci-dessous est exhaustif.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| E-mail professionnel, nom, société | Instruire une candidature au programme pionniers et vous répondre | Intérêt légitime (art. 6.1.f) — relation commerciale sollicitée par vous | 3 ans après le dernier contact |
| Contenu de vos échanges avec nous | Support, suivi des demandes, preuve des engagements pris | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier contact |
| Compte utilisateur : nom, e-mail, organisation, rôle, mot de passe haché | Fournir le service, authentifier, gérer les droits d'accès | Exécution du contrat (art. 6.1.b) | Durée de l'abonnement, puis 90 jours |
| Contenus que vous créez dans les applications (messages, fichiers, devis, factures, fiches salariés…) | Vous permettre d'utiliser le service. Ces contenus vous appartiennent ; nous n'y accédons pas, sauf demande de support explicite et tracée de votre part | Exécution du contrat (art. 6.1.b) — nous agissons comme sous-traitant au sens de l'art. 28 | Durée de l'abonnement, puis 90 jours de récupération, puis suppression |
| Journaux techniques : adresse IP, horodatage, agent utilisateur, action | Sécurité, détection d'abus, diagnostic d'incident | Intérêt légitime (art. 6.1.f) — sécurité du service | 12 mois |
| Données de facturation : raison sociale, adresse, montants | Établir et conserver nos factures | Obligation légale (art. 6.1.c) — art. L.123-22 du code de commerce | 10 ans |
| Mesure d'audience du site | Comprendre quelles pages sont lues | Consentement (art. 6.1.a) — refusable en un clic, aucune case pré-cochée | 13 mois |
Nous ne collectons aucune donnée sensible au sens de l'article 9, ne réalisons aucun profilage, aucune décision automatisée, et ne revendons ni ne louons aucune donnée à un tiers. Nous n'achetons pas de fichiers de prospection.
03 / Sous-traitants
Qui d'autre voit vos données
Liste nominative et datée de nos sous-traitants. Elle est exhaustive au 4 août 2026.
| Sous-traitant | Finalité | Lieu | Garanties |
|---|---|---|---|
| OVH SAS Roubaix, France | Hébergement du site, des applications et des sauvegardes | France | Contrat de sous-traitance art. 28, chiffrement au repos et en transit |
| Seqino Plateforme agréée n° 0048 | Acheminement des factures électroniques émises depuis l'application Facturation, et e-reporting | France | Immatriculée par la DGFiP ; certifiée ISO/IEC 27001 ; infrastructure hébergée chez un prestataire certifié SecNumCloud |
Ce qui reste à documenter
Deux briques ne sont pas encore en service et n'apparaissent donc pas au tableau : le service d'envoi des e-mails transactionnels et l'outil de mesure d'audience. Ils y seront ajoutés, nommément et avec leur pays d'hébergement, avant toute mise en service. Toute nouvelle entrée est publiée ici avec un préavis de 30 jours ; si un nouveau sous-traitant ne vous convient pas, la clause de réversibilité s'applique sans frais.
04 / Localisation
Où vivent les données
Toutes les données sont stockées et traitées en France. Il n'existe aucun transfert hors Union européenne, ni pour l'hébergement, ni pour les sauvegardes, ni pour le support. Aucune clause contractuelle type ni décision d'adéquation n'est donc nécessaire.
Précision utile : l'infrastructure Synkro est une infrastructure française qui ne bénéficie pas de la qualification SecNumCloud de l'ANSSI. Nous ne revendiquons pas cette qualification. Le détail de l'hébergement, des sauvegardes et de leur vérification figure sur la page Confiance.
05 / Vos droits
Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données personnelles :
- Accès (art. 15) : obtenir une copie des données que nous détenons sur vous.
- Rectification (art. 16) : corriger une donnée inexacte ou incomplète.
- Effacement (art. 17), dans les limites de nos obligations comptables.
- Limitation (art. 18) et opposition (art. 21), notamment à tout traitement fondé sur notre intérêt légitime.
- Portabilité (art. 20) : récupérer vos données dans un format ouvert et lisible par machine. C'est aussi un engagement produit, décrit sur la page Réversibilité.
- Retrait du consentement à tout moment, sans justification, pour la mesure d'audience.
Pour exercer ces droits, écrivez à contact@glowsoft.fr en indiquant l'adresse e-mail concernée. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable. Réponse dans un délai maximum d'un mois, prolongeable de deux mois pour les demandes complexes, avec information de votre part.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
07 / Sécurité
Mesures de sécurité
Chiffrement en transit (TLS) et au repos, mots de passe hachés, cloisonnement des organisations, journalisation des accès administrateurs, sauvegardes quotidiennes dont la restauration est vérifiée. La disponibilité du service est fournie en meilleur effort ; nous n'annonçons aucun taux garanti.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié, avec la nature de l'incident, les données concernées et les mesures prises.
08 / Modifications
Évolution de cette politique
Toute modification substantielle — nouvelle finalité, nouveau sous-traitant, nouvelle durée de conservation — est publiée sur cette page avec sa date, et annoncée par e-mail aux titulaires de compte au moins 30 jours avant son entrée en vigueur. L'historique des versions est consultable sur demande.