Politique de confidentialité

1. Qui sommes-nous ?

La présente politique décrit comment Dyweb (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site mypremo.fr et l'application Premo (ensemble, le « Service »).

Responsable de traitement : Dyweb, EURL au capital de 1 500 €, immatriculée au RCS de Poitiers, SIRET 92013943300014, dont le siège social est situé 12 route de Saint Citroine. Contact : contact@iolacorp.com.

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles.

2. Champ d'application

Cette politique couvre le site vitrine mypremo.fr (pages publiques, formulaire de contact, newsletter) ainsi que l'application Premo, accessible après création d'un compte.

Elle ne s'applique pas aux sites tiers vers lesquels nous pourrions renvoyer, qui disposent de leurs propres politiques de confidentialité.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires aux finalités décrites dans cette politique.

• Données que vous nous fournissez : prénom, nom, adresse email, numéro de téléphone, motif de contact et contenu de votre message lorsque vous utilisez le formulaire de contact ; adresse email lors d'une inscription à la newsletter.
• Données de compte (application) : identifiants de connexion, informations de profil et paramètres nécessaires à la fourniture du Service. [À COMPLÉTER : lister précisément les champs collectés à la création d'un compte Premo.]
• Contenus que vous créez (application) : projets, tâches, documents, commentaires et fichiers que vous hébergez dans Premo. Nous en sommes hébergeur ; vous en restez propriétaire.
• Données collectées automatiquement : adresse IP, type de navigateur (user-agent), horodatage, pages consultées et page de provenance, enregistrés dans nos journaux techniques.
• Données de mesure d'audience : identifiants de visite, événements d'interaction (pages vues, clics) et, le cas échéant, enregistrements de session — uniquement après votre consentement (voir section 6).

4. Bases légales des traitements

Conformément au RGPD, chaque traitement repose sur une base légale déterminée :

• Exécution du contrat : gestion de votre compte, fourniture et maintenance de l'application Premo.
• Consentement : mesure d'audience, enregistrements de session et envoi de la newsletter. Vous pouvez le retirer à tout moment.
• Intérêt légitime : sécurité du Service, prévention de la fraude et des abus, amélioration de nos produits, réponse à vos demandes de contact.
• Obligation légale : conservation de certaines données à des fins comptables ou en réponse à une réquisition d'une autorité compétente.

5. Finalités

Vos données sont utilisées pour :

• Fournir le Service : créer et gérer votre compte, héberger vos projets et vos documents.
• Répondre à vos demandes : traiter les messages envoyés via le formulaire de contact.
• Communiquer : vous transmettre des informations de service, des alertes de sécurité et, si vous y avez consenti, notre newsletter.
• Améliorer le Service : comprendre l'usage des fonctionnalités et corriger les dysfonctionnements.
• Assurer la sécurité : détecter et prévenir les incidents, les abus et les tentatives de fraude.

6. Cookies, traceurs et mesure d'audience

Aucun traceur de mesure d'audience n'est déposé ni activé avant votre consentement explicite. Tant que vous n'avez pas accepté, aucune donnée d'audience n'est collectée, ni sur le site, ni côté serveur.

Nous distinguons deux catégories :

• Stockage strictement nécessaire : la clé premo.consent, enregistrée dans le stockage local de votre navigateur, mémorise uniquement votre choix (accepté ou refusé). Elle ne permet pas de vous identifier et ne nécessite pas de consentement.
• Mesure d'audience (soumise à consentement) : Matomo, que nous hébergeons nous-mêmes, et PostHog (voir section 7) déposent des cookies et des identifiants afin de mesurer la fréquentation et l'usage du Service.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Préférences cookies » en pied de page, ou en supprimant les données de site dans votre navigateur. Conformément aux recommandations de la CNIL, les traceurs de mesure d'audience ont une durée de vie maximale de 13 mois et les données qui en sont issues sont conservées au maximum 25 mois.

7. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées chez Dyweb et aux sous-traitants strictement nécessaires au fonctionnement du Service. Nous ne partageons vos données à aucune fin publicitaire.

• PostHog : outil de mesure d'audience et d'analyse produit, utilisé dans sa version cloud hébergée dans l'Union européenne (eu.i.posthog.com). Activé uniquement après votre consentement.
• Matomo : outil de mesure d'audience, hébergé sur notre propre infrastructure. Activé uniquement après votre consentement.
• Hébergeur : [À COMPLÉTER : raison sociale et adresse de l'hébergeur des serveurs Premo, situés en France.]
• Prestataire d'envoi d'emails : [À COMPLÉTER : nom du prestataire, le cas échéant.]

Nous pouvons également divulguer vos données lorsque la loi l'exige, sur réquisition d'une autorité compétente, ou pour faire valoir nos droits en justice. En cas de fusion, d'acquisition ou de cession d'actifs, vos données pourraient être transférées à l'entité repreneuse, qui resterait tenue par la présente politique.

8. Transferts hors de l'Union européenne

Nos serveurs et ceux de nos sous-traitants de mesure d'audience sont situés dans l'Union européenne. Dans le cadre du fonctionnement normal du Service, nous n'effectuons pas de transfert de vos données personnelles en dehors de l'UE.

Si un tel transfert devenait nécessaire, il serait encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

9. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités poursuivies :

• Messages du formulaire de contact : 3 ans à compter du dernier contact.
• Inscription à la newsletter : jusqu'à votre désinscription, puis suppression sous 30 jours.
• Données de compte et contenus (application) : pendant toute la durée de vie du compte, puis supprimés ou anonymisés dans les 30 jours suivant sa clôture, sauf obligation légale contraire.
• Journaux techniques (adresse IP, user-agent) : 12 mois maximum.
• Traceurs et données de mesure d'audience : 13 mois pour les traceurs, 25 mois maximum pour les données associées.

[À VALIDER : ces durées suivent les recommandations de la CNIL. Ajustez-les si vos pratiques réelles diffèrent.]

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des échanges : l'ensemble du Service est servi en HTTPS, avec une politique HSTS.
• Durcissement du navigateur : en-têtes de sécurité (Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy).
• Contrôle d'accès : authentification, gestion des rôles et des permissions, principe du moindre privilège.
• Hébergement : infrastructure située en France, dans un cadre conforme au RGPD.

Aucune méthode de transmission ou de stockage n'est toutefois sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier toute violation de données présentant un risque pour vos droits, à vous ainsi qu'à la CNIL, dans les délais prévus par le RGPD.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit à la limitation : demander le gel temporaire d'un traitement.
• Retrait du consentement : retirer à tout moment votre consentement à la mesure d'audience ou à la newsletter, sans que cela remette en cause la licéité des traitements antérieurs.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@iolacorp.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Protection des mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. En France, le consentement d'un mineur au traitement de ses données n'est valable qu'à partir de 15 ans ; en deçà, l'accord conjoint du titulaire de l'autorité parentale est requis.

Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons sans délai.

13. Modifications de cette politique

Nous pouvons modifier la présente politique afin de refléter des évolutions de notre Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle, nous vous en informerons par email ou par une notification dans le Service avant son entrée en vigueur.

14. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles : Dyweb — contact@iolacorp.com.

Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de nos traitements. Vos demandes sont traitées directement par Dyweb.