La présente politique décrit comment DAN-AGENCY (RCS Saintes 949 072 698, 2 Route de Royan, 17200 Saint-Sulpice-de-Royan), responsable de traitement, traite les données personnelles dans le cadre du site gmgs.fr et de la plateforme GMG Suite.
1. Données collectées
- Comptes utilisateurs : nom, prénom, email, téléphone, rôle, avatar, journaux de connexion et d'activité.
- Prospects (formulaire de contact) : identité, société, coordonnées, message.
- Données d'exploitation des espaces clients : sites, équipements, rondes, interventions, plannings, stocks, commentaires et photos saisis par les utilisateurs.
- Documents déposés (GED) : fichiers, métadonnées et texte extrait par analyse automatique (OCR/IA) aux seules fins de classement et de recherche.
- Facturation : coordonnées de facturation, historique d'abonnement et de factures. Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
2. Finalités et bases légales
- Fourniture du service et gestion des comptes — exécution du contrat.
- Facturation et comptabilité — obligation légale.
- Support, sécurité, prévention de la fraude et traçabilité (journal d'audit) — intérêt légitime.
- Réponse aux demandes de contact et prospection B2B mesurée — intérêt légitime.
- Analyse automatique de documents (OCR/IA) — exécution du contrat, à la demande du client.
3. Destinataires et sous-traitants
Les données sont accessibles aux seuls utilisateurs habilités de l'espace client concerné et aux équipes de l'éditeur strictement nécessaires. Sous-traitants principaux :
- Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Suède) — hébergement de l'application et des données (infrastructure Lovable Cloud / Supabase), données hébergées dans l'Union européenne ;
- Stripe — paiement sécurisé des abonnements ;
- Pennylane — émission des factures et comptabilité ;
- Prestataire d'envoi d'emails — notifications transactionnelles.
Certains sous-traitants peuvent impliquer des transferts hors UE, encadrés par des garanties appropriées (clauses contractuelles types, mécanismes d'adéquation).
4. Durées de conservation
- Comptes et données d'exploitation : durée de l'abonnement, puis 90 jours après résiliation avant suppression définitive.
- Factures et pièces comptables : 10 ans (obligation légale).
- Prospects : 3 ans après le dernier contact.
- Journaux techniques et d'audit : 12 mois.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les données saisies dans un espace client, l'administrateur de cet espace est votre premier interlocuteur ; l'éditeur intervient en qualité de sous-traitant du client pour ces données.
Exercice des droits : contact@gmgs.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
6. Cookies
Le site n'utilise que des cookies strictement nécessaires (session, préférences, consentement). Voir la page Cookies pour le détail.
7. Sécurité
Chiffrement des échanges (TLS), cloisonnement strict des espaces clients (contrôle d'accès par rôle et par site), journalisation des actions sensibles, sauvegardes régulières et stockage des fichiers en accès privé.
8. Mise à jour
La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur gmgs.fr/confidentialite.