Politique de confidentialité

Responsable de traitement

DGK Group, 2 rue du 8 mai 1945, 24650 Chancelade, joignable à dgkgroupadm@gmail.com.

Données collectées

• Formulaire de démo : nom, cabinet, email professionnel, volume de dossiers déclaré, adresse IP (anti-abus). Finalité : vous recontacter. Base légale : mesures précontractuelles.
• Comptes utilisateurs : nom, email, rôle au sein du cabinet. Finalité : accès au service. Base légale : exécution du contrat.
• Données des dossiers clients du cabinet : traitées pour le compte du cabinet (le cabinet reste responsable de traitement, Clara Direct agit en sous-traitant au sens de l’art. 28 RGPD).
• Jours d’usage : une ligne par compte et par jour où il ouvre Clara Direct — le compte et le jour, rien d’autre : ni l’heure, ni l’adresse IP, ni les pages consultées. Finalité : savoir si le service est réellement utilisé. Base légale : intérêt légitime de l’éditeur à mesurer l’usage de son propre service.

Hébergement et sécurité

Les données des cabinets sont hébergées en France, chez OVH, dans son centre de Roubaix. Elles ne sont recopiées qu’en France : la sauvegarde quotidienne, chiffrée, part vers un stockage hors du serveur et hors de chez l’hébergeur.

Deux services le complètent, et ils reçoivent peu : l’un pour être averti d’une erreur, l’autre pour acheminer les courriels. Ils sont nommés dans la section suivante, avec ce que chacun reçoit et où il l’héberge. Aucune donnée de dossier ne leur est transmise.

Les données sensibles de connexion aux outils tiers sont chiffrées en base. Les données de chaque cabinet sont strictement cloisonnées.

Sous-traitants

Deux services extérieurs interviennent, et cette liste est exhaustive. Ils sont nommés parce qu’un sous-traitant qu’on ne nomme pas est un sous-traitant que le cabinet ne peut pas refuser.

• Sentry — pour être averti d’une erreur de l’application. Reçoit, au moment de l’erreur : l’identifiant, l’adresse e-mail et le nom de l’utilisateur concerné, le nom de son cabinet et son rôle. Ni adresse IP, ni donnée de dossier. Hébergement dans l’Union européenne (Francfort).
• Brevo — pour acheminer les courriels que Clara Direct envoie. Reçoit le destinataire, l’objet et le corps du message. Un message annonçant une échéance en nomme donc le dossier. Hébergement dans l’Union européenne.

Google Analytics n’intervient que sur les pages publiques, et seulement avec votre consentement — voir la section Cookies. Il n’est jamais chargé dans l’application.

Durées de conservation

• Demandes de démonstration : 12 mois à compter du dernier échange.
• Comptes restés sans connexion : 24 mois, puis suppression après information du cabinet.
• Sauvegardes : jusqu'à 2 ans, par paliers dégressifs — toutes conservées une semaine, puis une par jour pendant seize jours, une par semaine pendant deux mois, une par mois pendant quatre mois, une par an ensuite.
• Données d'un cabinet : le temps du contrat, puis restituées et supprimées à sa demande.

Vos droits

Conformément au RGPD, vous disposez de droits d’accès, rectification, effacement, limitation, portabilité et opposition. Pour les exercer : dgkgroupadm@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Dans l’application (une fois connecté) : uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire ni de mesure d’audience : rien de ce que vous faites dans l’application n’est transmis à un outil de mesure. Les deux seuls services extérieurs sont ceux de la section Sous-traitants, et aucun ne mesure votre usage.

Sur les pages publiques (accueil, connexion, pages légales) : nous utilisons Google Analytics pour mesurer la fréquentation, uniquement avec votre consentement (bandeau de choix, refus par défaut). Vous pouvez refuser sans aucune conséquence ; votre choix est conservé sur votre navigateur.