Politique de confidentialité
Dernière mise à jour: 2026-02-12
Calyo Consulting respecte votre vie privée. Cette page explique quelles données nous collectons, pourquoi et comment elles sont traitées.
Responsable de traitement
- Calyo Consulting SASU, société par actions simplifiée unipersonnelle
- SIREN : 942 694 068 — RCS Toulouse
- Contact protection des données : [email protected]
- Site : www.calyo-consulting.fr
Calyo Consulting n’a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, contactez : [email protected]
Données que nous collectons
Utilisateurs inscrits (Calyo One)
- Informations de compte : nom, email, nom d’entreprise
- Données d’abonnement : plan, dates, statut
- Données de paiement : gérées par Stripe (nous ne stockons pas les numéros de carte)
- Données d’utilisation : modules activés, connexions
Prospects (outils interactifs)
- Informations de contact : nom, prénom, email, téléphone, entreprise
- Scores et résultats des outils d’évaluation
- Les données personnelles (nom, prénom, téléphone, entreprise) sont chiffrées en AES-256-GCM en base de données. Seul l’email est conservé en clair pour permettre la correspondance.
Visiteurs du site
- Données techniques (adresse IP, pages visitées, agent utilisateur) à des fins de sécurité
- Cookies analytiques (Google Analytics) : soumis à votre consentement. Vous pouvez accepter ou refuser via le bandeau cookies affiché lors de votre première visite. En cas de refus, aucune donnée analytique n’est collectée.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion de votre compte Calyo One | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Prospection B2B (outils interactifs) | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime |
| Statistiques analytiques (GA4) | Consentement |
| Journal d’audit administratif | Intérêt légitime |
Durées de conservation
| Données | Durée |
|---|---|
| Comptes utilisateurs | Jusqu’à suppression du compte |
| Données de paiement (Stripe) | Selon obligations légales (10 ans comptables) |
| Leads (prospects outils) | 24 mois après la collecte (suppression automatique) |
| Quotas d’utilisation outils | 24 mois après dernière utilisation |
| Journaux d’audit (IP) | 90 jours (IP masquée automatiquement après) |
| Journaux techniques | 12 mois maximum |
| Tokens de suppression | 24 heures |
Sous-traitants et transferts
| Sous-traitant | Usage | Localisation | Garanties |
|---|---|---|---|
| Stripe | Paiements en ligne | USA | EU-US Data Privacy Framework, PCI DSS |
| Google Analytics | Statistiques (si accepté) | USA | EU-US Data Privacy Framework, IP anonymisée |
| Authentik (auto-hébergé) | Authentification, MFA | France (serveur dédié) | Pas de transfert hors UE |
| MinIO (auto-hébergé) | Stockage de fichiers | France (serveur dédié) | Pas de transfert hors UE |
| Redis (auto-hébergé) | Cache et sessions | France (serveur dédié) | Pas de transfert hors UE |
| Maddy (auto-hébergé) | Serveur email transactionnel | France (serveur dédié) | Pas de transfert hors UE |
| Gotenberg (auto-hébergé) | Génération de documents PDF | France (serveur dédié) | Pas de transfert hors UE |
| PostgreSQL (auto-hébergé) | Base de données | France (serveur dédié) | Pas de transfert hors UE |
Les composants auto-hébergés fonctionnent sur nos serveurs dédiés en France. Aucune donnée n’est transférée hors UE sauf vers Stripe et Google Analytics (si accepté), couverts par le EU-US Data Privacy Framework.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données inexactes
- Effacement : supprimer votre compte et vos données
- Limitation : restreindre le traitement
- Opposition : vous opposer au traitement
- Portabilité : recevoir vos données dans un format structuré
Exercice automatisé de vos droits
Si vous avez un compte Calyo One, vous pouvez exercer vos droits directement depuis votre espace Mon compte :
- Exporter mes données : téléchargez toutes vos données (profil, abonnements, paiements, modules) au format JSON
- Supprimer mon compte : demandez la suppression de votre compte. Un email de confirmation vous sera envoyé. Après confirmation, votre compte et toutes vos données associées seront définitivement supprimés.
Note : la suppression de votre compte ne supprime pas les données de prospection (leads) associées à votre email, qui sont conservées sur la base de notre intérêt légitime pendant 24 mois.
Pour toute autre demande : contactez-nous à [email protected] en indiquant l’objet de votre demande. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
calyo_session | Session utilisateur (HttpOnly) | Session | Non requis (essentiel) |
calyo_logged_in | Indicateur connexion (UI) | 7 jours | Non requis (essentiel) |
calyo_cookie_consent | Choix cookies | 1 an | Non requis (preference) |
calyo_verified_lead | Marqueur vérification email outils (email uniquement) | 30 jours | Non requis (fonctionnel) |
Google Analytics (_ga, _ga_*) | Statistiques | 14 mois | Requis (bandeau) |
Stockage local (localStorage)
| Clé | Finalité | Durée |
|---|---|---|
theme | Préférence thème clair/sombre | Permanente (effaçable par l’utilisateur) |
calyo_cookie_consent | Sauvegarde du choix cookies | Permanente (effaçable par l’utilisateur) |
Ces données restent uniquement sur votre appareil et ne sont jamais transmises à nos serveurs.
Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement AES-256-GCM des données personnelles sensibles
- Authentification multi-facteurs (MFA) obligatoire
- Sessions JWT signées HMAC-SHA256, cookies HttpOnly/Secure/SameSite
- Rate limiting sur les endpoints d’authentification
- Hashage SHA-256 des tokens sensibles (récupération, suppression)
- Masquage automatique des adresses IP dans les journaux après 90 jours
Mises à jour
Cette politique peut être mise à jour. Dernière mise à jour : 2026-02-12