Cette politique décrit comment PFR SENS
(« nous ») collecte, utilise et protège vos données personnelles dans le cadre du service
https://pole-iad-sens.fr, conformément au RGPD (Règlement européen
2016/679) et à la loi Informatique et Libertés.
1. Données collectées
Données d'inscription
- Nom, prénom
- Email (servant d'identifiant unique pour le compte)
- Téléphone (optionnel)
- ID iad (pour les conseillers iad uniquement)
Données de paiement
Les données bancaires (numéro de carte, CVV, date) sont collectées et stockées uniquement
par notre prestataire de paiement Stripe. Nous n'avons jamais accès à ces
informations. Nous conservons uniquement l'identifiant Stripe du client et de son abonnement.
Données d'usage
- Adhésion et formule choisie (Réseau, Full, etc.)
- Période d'abonnement (début, fin)
- Codes PIN d'accès au Pôle (générés par Igloohome, expirés automatiquement à fin d'adhésion)
- Historique des réservations de créneaux
- Solde de tickets coworking
Données techniques
Aucun cookie de tracking publicitaire n'est utilisé. Seul un cookie de session
(signé) est stocké pour vous garder connecté pendant 7 jours.
2. Finalités du traitement
- Gestion de votre compte adhérent et de votre abonnement
- Traitement des paiements et facturation
- Génération et envoi des codes d'accès Igloohome
- Synchronisation avec Google Calendar (créneaux réservés)
- Envoi d'emails transactionnels (bienvenue, confirmation de réservation, rappel J-1,
facture, expiration)
- Statistiques internes anonymisées (MRR, répartition des formules)
3. Base légale
- Exécution du contrat : gestion de l'adhésion, paiements, accès au Pôle
- Obligation légale : conservation des factures (10 ans, art. L123-22
Code de commerce)
- Intérêt légitime : statistiques internes anonymisées
4. Sous-traitants
Vos données sont susceptibles d'être traitées par les prestataires suivants, dans le cadre
strict du service :
Hébergement applicatifRender Services, Inc. (États-Unis)
Base de donnéesSupabase (hébergé dans l'UE — Francfort)
PaiementsStripe Payments Europe Ltd. (Irlande, UE)
Envoi d'emailsGoogle Workspace (Gmail SMTP) — données traitées dans l'UE
CalendrierGoogle Workspace (Calendar) — données traitées dans l'UE
Serrure connectéeIgloohome (Singapour) — uniquement le nom court et la période de validité
5. Durée de conservation
- Compte adhérent actif : tant que vous êtes adhérent
- Compte inactif : 3 ans après votre dernière connexion, puis suppression
- Factures : 10 ans (obligation comptable)
- Logs techniques (accès, erreurs) : 12 mois
6. Vos droits
Conformément au RGPD, vous disposez d'un droit :
- d'accès à vos données
- de rectification (modifier vos informations depuis votre espace membre)
- d'effacement (« droit à l'oubli »), sous réserve des obligations légales (factures)
- de limitation du traitement
- de portabilité (récupération de vos données dans un format structuré)
- d'opposition au traitement pour motif légitime
Pour exercer ces droits, écrivez à poledeformationsens@gmail.com
en précisant l'objet de votre demande. Nous vous répondrons dans un délai maximal d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation
auprès de la CNIL
(Commission Nationale de l'Informatique et des Libertés).
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger
vos données : connexions HTTPS chiffrées, mots de passe hashés et salés (jamais stockés en
clair), accès restreints à l'administration, sauvegardes régulières de la base de données.
8. Cookies
Le site utilise uniquement un cookie de session (nom : session,
signé) nécessaire au fonctionnement de l'authentification. Aucun cookie tiers de tracking
ou de publicité n'est déposé. Vous pouvez bloquer ce cookie dans votre navigateur, mais cela
empêchera la connexion à votre compte.
9. Modification de cette politique
Cette politique peut être amenée à évoluer. Les modifications substantielles seront
notifiées par email aux adhérents actifs.