1. Introduction
La société CG Développement (ci-après « nous », « notre », « nos »), exploitant le site CoWork Prysme, s'engage à protéger la vie privée des utilisateurs de son site internet et de ses services.
La présente Politique de Confidentialité décrit les types de données personnelles que nous collectons, comment nous les utilisons, les partageons et les protégeons, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi française Informatique et Libertés.
2. Responsable du traitement
CG Développement
36 Allée des Prés Rouets, 69510 Messimy, France
Email : contact@prysme.eu
Téléphone : 04 78 86 92 55
Contact RGPD : Christophe GARNIER - contact@prysme.eu
3. Données personnelles collectées
Nous collectons les catégories de données personnelles suivantes :
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Nom de l'entreprise (pour les clients B2B)
- Fonction/poste occupé
3.2 Données de connexion
- Identifiants de connexion (email, mot de passe chiffré)
- Adresse IP (voir aussi § 5 pour la distinction entre IP de connexion et IP d'acceptation de devis)
- Logs de connexion et d'activité
- Type de navigateur et appareil utilisé
3.3 Données de réservation
- Historique des réservations
- Préférences d'espaces de travail
- Demandes et réclamations
3.4 Données de paiement
- Historique des transactions
- Données de facturation (nom, adresse, SIRET pour les professionnels)
Note : Les données bancaires (numéro de carte, IBAN) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs.
3.5 Données relatives aux devis
Lorsque vous demandez ou recevez un devis, nous pouvons collecter :
- Identité et coordonnées du prospect (nom, prénom, email, téléphone)
- Informations professionnelles le cas échéant (raison sociale, SIRET, adresse de facturation)
- Contenu du devis (prestations, montants, conditions)
- Données liées à l'acceptation du devis, notamment l'horodatage de l'acceptation et l'adresse IP capturée à ce moment (preuve d'acceptation contractuelle — voir § 5)
- Le cas échéant, les données nécessaires à la création d'un compte utilisateur si vous n'en disposez pas encore
3.6 Documents associés à votre dossier (cardex)
Dans le cadre de la gestion de votre dossier client, des documents peuvent être déposés par notre personnel :
- Contrats : visibles par le client dans son espace
- Autres documents (pièces internes, par exemple éléments de type RIB ou pièce d'identité) : conservés pour le suivi administratif, non visibles par le client
3.7 Invitation de collaborateurs
Lorsqu'un propriétaire de compte invite un collaborateur à rejoindre le dossier d'une société :
- Adresse email du collaborateur invité
- Rôle associé au compte (propriétaire ou collaborateur)
- Données liées à l'acceptation de l'invitation (création ou rattachement de compte)
3.8 Statut du compte (désactivation)
Un compte peut être désactivé par notre personnel (par exemple départ d'un collaborateur). Dans ce cas, nous conservons notamment :
- L'état de désactivation du compte
- La date de désactivation et, le cas échéant, un motif
- Les informations permettant une réactivation ultérieure par le personnel habilité
4. Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat |
| Traitement des réservations d'espaces | Exécution du contrat |
| Établissement, envoi et acceptation des devis (y compris preuve d'acceptation) | Exécution du contrat / Obligation légale |
| Invitation et gestion des collaborateurs rattachés à un compte société | Exécution du contrat / Intérêt légitime |
| Désactivation ou réactivation d'un compte par le personnel habilité | Exécution du contrat / Intérêt légitime |
| Conservation et mise à disposition des documents de dossier (contrats visibles client ; pièces internes non visibles client) | Exécution du contrat / Obligation légale |
| Facturation et paiement | Exécution du contrat / Obligation légale |
| Mise à disposition d'un lien de paiement sécurisé par carte et d'un QR code sur facture (règlement des devis acceptés), envoyés par email et/ou affichés sur la facture | Exécution du contrat |
| Service client et support | Exécution du contrat / Intérêt légitime |
| Envoi de communications commerciales | Consentement |
| Amélioration de nos services | Intérêt légitime |
| Sécurité du site et prévention de la fraude | Intérêt légitime / Obligation légale |
5. Durée de conservation
Vos données personnelles sont conservées pendant les durées suivantes :
- Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après la dernière activité
- Données de facturation : 10 ans (obligation légale comptable)
- Adresse IP capturée lors de l'acceptation d'un devis (preuve d'acceptation contractuelle, horodatée et rattachée au devis / document commercial) : 10 ans, alignée sur la durée de conservation de la facturation
- Adresse IP de connexion et logs techniques classiques : 1 an
- Cookies : 13 mois maximum
- Demandes de support : 3 ans après la clôture du ticket
À l'expiration de ces délais, vos données sont supprimées ou anonymisées.
6. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
- Personnel habilité de CG Développement (équipe commerciale, support client, comptabilité)
- Prestataires de paiement : Stripe (traitement des paiements)
- Hébergeur : Sharpheberg (hébergement des données)
- Autorités compétentes en cas d'obligation légale
Nous ne vendons ni ne louons vos données personnelles à des tiers.
7. Transferts hors Union Européenne
Certains de nos prestataires (notamment Stripe) peuvent transférer des données en dehors de l'Union Européenne. Dans ce cas, ces transferts sont encadrés par :
- Des clauses contractuelles types approuvées par la Commission Européenne
- Des certifications appropriées (ex: Data Privacy Framework pour les USA)
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Droit d'accès | Obtenir confirmation que vos données sont traitées et en recevoir une copie |
| Droit de rectification | Faire corriger des données inexactes ou incomplètes |
| Droit à l'effacement | Demander la suppression de vos données dans certains cas |
| Droit à la limitation | Restreindre le traitement de vos données |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible |
| Droit d'opposition | Vous opposer au traitement pour des motifs légitimes |
Pour exercer vos droits
Contactez-nous par email à contact@prysme.eu ou par courrier à notre siège social.
Nous répondrons à votre demande dans un délai d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe (hachage bcrypt)
- Accès restreint aux données selon le principe du moindre privilège
- Sauvegardes régulières et sécurisées
- Surveillance et détection des intrusions
11. Modifications de la politique
Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.
La date de dernière mise à jour est indiquée en bas de cette page.
12. Contact
Pour toute question relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, contactez-nous :
Email : contact@prysme.eu
Téléphone : 04 78 86 92 55
Courrier : CG Développement - 36 Allée des Prés Rouets, 69510 Messimy, France