Politique de confidentialité
applicable à la plateforme de micro-services process-automatisations.eu

1Qui sommes-nous

Cette politique explique quelles données nous traitons sur la plateforme process-automatisations.eu, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement : Process Automatisations (société en cours de création), représentée par V. Fourres.

Contact données personnelles : rgpd@process-automatisations.fr.

Nous n'avons pas désigné de Délégué à la protection des données (DPO) à ce jour. Toute demande est traitée via l'adresse ci-dessus.

2Nos deux rôles

Selon les données concernées, nous n'avons pas le même rôle au sens du RGPD.

Responsable du traitement

Données de l'Abonné au service et de son personnel ou autre personne mandatée par lui (compte, connexion, abonnement). Cette politique s'applique entièrement. Lorsque l'Abonné au service crée un accès pour un membre de son personnel ou une autre personne mandatée par lui, les données de cette personne (nom, prénom, e-mail) nous sont transmises par l'Abonné ; il lui appartient de l'en informer.

Sous-traitant

Données des clients de l'Abonné au service (programme de fidélité, historique, messages) : nous agissons sur instruction de chaque Abonné, qui reste responsable du traitement. Ces traitements sont encadrés par l'accord de sous-traitance (DPA) annexé aux CGV. Nous n'utilisons jamais ces données pour notre propre compte.

Si vous êtes client d'un Abonné au service et souhaitez exercer vos droits, adressez-vous à lui. Si vous nous contactez directement, nous transmettons votre demande à l'Abonné concerné.

3Données traitées, finalités et durées

Nous ne collectons que les données nécessaires au service.

Création et gestion du compte, accès aux modules

Nom, prénom, e-mail, téléphone, enseigne, SIREN, adresse, logo, identifiants de connexion.
Exécution du contrat (art. 6.1.b)Durée de l'abonnement, puis suppression sous 90 jours après résiliation

Gestion de l'abonnement

Statut et historique de l'abonnement, modules souscrits. Les données de carte bancaire sont traitées par Stripe, jamais par nous. Les factures sont émises et conservées 10 ans depuis process-automatisations.fr (voir sa politique de confidentialité).
Exécution du contrat (art. 6.1.b)Durée de l'abonnement, puis suppression sous 90 jours après résiliation

Données des clients finaux des Abonnés au service (sous-traitant)

Données des clients finaux d'un Abonné au service, traitées pour faire fonctionner son programme de fidélité (adhésion, utilisation du programme). Nous agissons uniquement sur son instruction — voir §2.
Traitement pour le compte de l'AbonnéDurée de l'abonnement, puis suppression à 90 jours après sa fin

Information sur nos nouveautés et offres

Nom, e-mail, modules souscrits.
Intérêt légitime (art. 6.1.f) — vous informer de services liés à votre activité. Vous pouvez vous y opposer à tout moment (lien dans chaque e-mail, paramètres du compte)Durée de l'abonnement, puis 3 ans après le dernier contact

Mesure d'audience

Données de navigation pseudonymisées (voir §7).
Intérêt légitime (art. 6.1.f) — comprendre l'usage de la plateforme pour l'améliorer ; exempté de consentement25 mois maximum

Sécurité et prévention des abus — journaux techniques d'accès

Adresse IP et journaux techniques d'accès au serveur. En cas d'incident de sécurité, les journaux concernés sont conservés jusqu'à sa résolution ou l'issue de la procédure.
Intérêt légitime (art. 6.1.f) — protéger la plateforme et ses utilisateurs contre les attaques et les abus6 mois

Journal des publications de contenu (logo)

Identifiant du compte, e-mail, adresse IP, date et heure, nature de l'opération (ajout, modification, suppression du logo).
Obligation légale (art. 6.1.c) — LCEN et décret n° 2021-13621 an

Journal des actions dans l'application

Identifiant et e-mail de la personne qui effectue l'action (l'Abonné au service, son personnel ou autre personne mandatée par lui), actions effectuées (paramétrage, envois de messages — date et nombre de destinataires, sans leur identité —, connexions).
Intérêt légitime (art. 6.1.f) — garantir la sécurité du service et pouvoir prouver les opérations réalisées en cas de litige1 an

Les champs obligatoires des formulaires sont signalés — sans eux, nous ne pouvons pas fournir le service. Les demandes de support (sav@process-automatisations.fr) sont traitées depuis process-automatisations.fr et relèvent de sa politique de confidentialité.

4Destinataires, hébergement et transferts

Vos données sont hébergées dans l'Union européenne. Elles ne sont accessibles qu'à Process Automatisations et aux sous-traitants ci-dessous, liés par un contrat conforme à l'article 28 du RGPD. Elles peuvent aussi être communiquées aux autorités habilitées, sur réquisition légale.

Sous-traitantLocalisationTransfert hors UE
Hetzner Online GmbHAllemagne (UE)Non
Brevo (Sendinblue SAS)France (UE)Non
o2switchFrance (UE)Non
Stripe Payments Europe LtdIrlande (UE)Possible

Transferts hors UE : des sous-traitants (indiqués ci-dessus) peuvent transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.

5Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'altération et l'accès non autorisé :

En cas de violation de données présentant un risque, pour les données dont nous sommes responsables, nous notifions la CNIL sous 72 heures ; pour les données des clients finaux, nous prévenons sans délai l'Abonné au service concerné et lui fournissons les éléments nécessaires à sa propre notification.

6Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

Comment faire : écrivez à rgpd@process-automatisations.fr. Nous répondons sous un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

7Cookies et mesure d'audience

La plateforme n'utilise que des traceurs exemptés de consentement par la CNIL : aucune bannière ne vous est donc imposée. Aucune publicité, aucun traçage d'un site à l'autre, aucune revente ni partage de données.

Traceurs strictement nécessaires

Pour vous maintenir connecté et sécuriser votre session, nous conservons quelques éléments dans le stockage de session de votre navigateur (sessionStorage) — ce ne sont pas des cookies, et ils sont effacés dès que vous fermez l'onglet. Sans eux, la plateforme ne fonctionne pas.

ÉlémentRôleDurée
pa_jwtJeton de connexion signé, valable 12 h — vous maintient connecté.Session (12 h max)
pa_commercantInformations de session (prénom, e-mail, identifiant) pour afficher votre espace.Session
pa_onboarding_tokenMémorise l'étape d'inscription en cours, le cas échéant.Session

Mesure d'audience (Matomo)

Pour améliorer la plateforme, nous mesurons sa fréquentation avec Matomo, hébergé sur nos propres serveurs. Nous mesurons, de manière agrégée : les pages consultées, chaque module (micro-service) utilisé, la provenance et le type d'appareil. Nous ne cherchons jamais à vous identifier, à établir un profil ni à faire du ciblage commercial.

Cette mesure respecte les conditions d'exemption de la CNIL :

NomRôleDurée
_pk_id.5Mesure d'audience : distingue les visiteurs de façon pseudonyme.~13 mois
_pk_ses.5Mesure d'audience : identifie la session de navigation en cours.~30 min
mtm_consent_removedMémorise votre opposition, si vous l'activez.Jusqu'à retrait

Ces cookies sont déposés en première partie sur le domaine process-automatisations.eu, pour le tableau de bord et les pages de la plateforme. Les différents modules (micro-services) sont mesurés sans aucun cookie : ils sont comptés séparément et ne déposent rien sur votre appareil. Les statistiques produites restent, dans tous les cas, anonymes.

Vous opposer à la mesure

Vous pouvez à tout moment refuser d'être compté dans ces statistiques en désactivant le réglage ci-dessous. Votre choix n'affecte en rien votre utilisation de la plateforme.

Chargement de la commande d'opposition…
La commande n'a pas pu se charger (extension de blocage ?). Vous pouvez vous opposer directement via cette page d'opposition Matomo.

8Modifications

Nous pouvons mettre à jour cette politique pour suivre l'évolution de la plateforme ou de la réglementation.

Toute modification est publiée sur ce document en temps opportun. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications ou mises à jour apportées à notre politique de confidentialité. En cas de changement important, nous vous en informons par e-mail ou sur le tableau de bord.

Date de dernière mise à jour : 16 octobre 2026.

Process Automatisations — Conçu avec soin en France · Serveurs en Union européenne.