Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est la société Volta Solutions, SAS, 15 rue Théodule Ribot, 75017 Paris. Contact DPO : dpo@diagdigi.fr.

Données collectées

Dans le cadre de l'utilisation du site et de l'application DiagDigi, nous collectons les données suivantes :

Données d'identification : nom, prénom, email, téléphone
Données professionnelles : numéro de certification, SIRET, adresse professionnelle
Données d'utilisation : logs de connexion, actions dans l'application
Données de paiement : traitées par notre prestataire de paiement (jamais stockées chez nous)

Finalités du traitement

Fourniture et gestion du service DiagDigi
Gestion de la relation client et support
Facturation et paiement
Amélioration du service et statistiques d'utilisation
Communication commerciale (avec consentement)

Base légale

Les traitements sont fondés sur l'exécution du contrat (fourniture du service), l'intérêt légitime (amélioration du service, sécurité) et le consentement (communications commerciales).

Durée de conservation

Données du compte : durée de l'abonnement + 3 ans
Données de facturation : 10 ans (obligation légale)
Données de connexion : 12 mois
Cookies : 13 mois maximum

Droits des personnes

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Droit d'accès, de rectification et d'effacement
Droit à la portabilité des données
Droit d'opposition et de limitation du traitement
Droit de retrait du consentement

Pour exercer ces droits, contacte-nous à dpo@diagdigi.fr ou par courrier à l'adresse du siège social.

Hébergement des données

Les données sont hébergées en France sur des serveurs sécurisés (Scaleway, Paris). Les communications sont chiffrées via SSL/TLS et les données sensibles sont chiffrées au repos.

Données issues des services Google (Google Calendar et Gmail)

DiagDigi propose des intégrations optionnelles avec Google Calendar et Gmail. Elles ne sont activées que si tu connectes explicitement ton compte Google via le protocole sécurisé OAuth 2.0, et tu peux les révoquer à tout moment.

Google Calendar : avec ton autorisation, nous lisons et créons des événements d'agenda afin de synchroniser tes rendez-vous et missions de diagnostic avec ton calendrier Google.
Gmail : avec ton autorisation, DiagDigi envoie des emails en ton nom depuis l'application (par exemple transmettre un devis, une facture ou un message à un client). L'accès est limité à l'envoi : DiagDigi ne lit pas ta boîte de réception. Les emails que tu envoies depuis DiagDigi sont conservés dans ton espace pour ton suivi.

Les jetons d'accès Google sont chiffrés et stockés de façon sécurisée. Nous accédons uniquement aux données nécessaires aux fonctionnalités que tu as activées, et uniquement à ta demande.

Concernant Gmail, l'accès est strictement limité à l'envoi (scope gmail.send) : DiagDigi ne consulte, n'analyse et ne stocke pas le contenu de ta boîte de réception. Les données issues des API Google ne sont jamais vendues, ni utilisées à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle, ni transférées à des tiers en dehors de ce qui est strictement nécessaire à la fourniture du service ou requis par la loi.

L'utilisation et le transfert par DiagDigi des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). En particulier, les données obtenues via les API Google ne sont jamais vendues, ne sont pas utilisées à des fins publicitaires, ne servent pas à entraîner des modèles d'intelligence artificielle, et ne sont partagées avec des tiers que dans la stricte mesure nécessaire à la fourniture du service ou lorsque la loi l'exige.

Tu peux retirer l'accès de DiagDigi à tout moment depuis les paramètres de l'application (déconnexion de l'intégration) ou depuis la page Autorisations de ton compte Google.

Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le traitement de certaines données :

Scaleway (hébergement, France)
Cloudflare (CDN et sécurité, réseau mondial)
Qonto (facturation, France)
Google (intégrations Google Calendar et Gmail, uniquement si tu les actives)