Loading page…
Données et confidentialité
Cette page explique quelles données personnelles ReasyPort traite, la base légale utilisée pour chaque activité de traitement, les prestataires concernés, la logique de conservation appliquée et les choix de confidentialité dont vous disposez.
Date d'entrée en vigueur : 21 April 2026 · Date de la politique cookies : 21 April 2026 · Version de la politique : 2026-04-21
ReasyPort distingue les données essentielles du produit, la journalisation interne des événements du produit et les analyses optionnelles de tiers. Les cookies d'analyse restent facultatifs ; les données de service internes nécessaires aux fonctionnalités demandées et à la sécurité sont décrites séparément ci-dessous.
Introduction
La présente politique couvre le site web ReasyPort, les fonctionnalités de compte, les flux de remise des reports, les canaux de contact du support ainsi que l'infrastructure de service associée qui traite des données personnelles pour ReasyPort.
Le registre des traitements ci-dessous constitue le principal récapitulatif opérationnel de ce déploiement. Il est destiné à rester aligné sur les chemins de code actuellement actifs dans le produit.
Le responsable
Francesco Monterosso agit en qualité de responsable du traitement des données personnelles décrites sur cette page.
ReasyPort n'a pas désigné de délégué à la protection des données, ses traitements ne remplissant pas les critères de l'article 37 du RGPD. Pour toute question relative à la protection des données, vous pouvez utiliser le contact confidentialité ci-dessus.
Registre des traitements
Le registre suivant récapitule les principales activités de traitement de données personnelles actuellement mises en œuvre dans le produit.
Création et gestion du compte
Créer et maintenir le compte, conserver les données de profil choisies et restaurer le bon état entre les sessions.
Catégories de données
Source
Données fournies par l'utilisateur ou créées lors de la connexion.
Destinataires / prestataires
Conservation
Pendant la vie du compte puis durant une période limitée de support et de conformité.
Base légale
Exécution d'un contrat.
Nécessaire au service ou aux opérations internes
Connexion avec Google
Authentifier l'utilisateur avec Google et relier l'identité externe à un compte ReasyPort.
Catégories de données
Source
Données reçues de Google lorsque ce mode de connexion est choisi.
Destinataires / prestataires
Conservation
Liées au compte tant que la connexion Google reste active.
Base légale
Exécution d'un contrat.
Nécessaire au service ou aux opérations internes
Note sur le transfert : Google LLC est établie aux États-Unis ; les transferts hors EEE reposent sur le cadre UE-États-Unis de protection des données et/ou sur les clauses contractuelles types.
E-mails de connexion par lien à usage unique
Envoyer des liens de connexion à usage unique et les messages d'authentification associés.
Catégories de données
Source
Données fournies lors d'une demande de connexion par e-mail.
Destinataires / prestataires
Conservation
Jusqu'à 180 jours.
Base légale
Exécution d'un contrat.
Nécessaire au service ou aux opérations internes
Note sur le transfert : Resend opère aux États-Unis sur AWS ; les transferts hors EEE reposent sur le cadre UE-États-Unis et/ou sur les clauses contractuelles types.
Lettre macro hebdomadaire
Envoyer la lettre aux abonnés consentants, avec double confirmation et désinscription en un clic.
Catégories de données
Source
Données fournies dans le formulaire d'inscription.
Destinataires / prestataires
Conservation
Jusqu'à la désinscription ou au retrait du consentement ; une trace minimale est conservée pour respecter ce choix.
Base légale
Consentement, art. 6(1)(a) du RGPD, révocable à tout moment.
Consentement requis
Note sur le transfert : Resend opère aux États-Unis sur AWS ; les transferts hors EEE reposent sur le cadre UE-États-Unis et/ou sur les clauses contractuelles types.
Journaux de session et de sécurité
Protéger les comptes, détecter les abus et préserver l'intégrité des accès administratifs et des sessions.
Catégories de données
Source
Données générées automatiquement lors des connexions, sessions et accès administratifs.
Destinataires / prestataires
Conservation
Jusqu'à 180 jours.
Base légale
Intérêt légitime de sécurité et, le cas échéant, exécution du contrat.
Nécessaire au service ou aux opérations internes
Accès aux rapports protégés et journaux de téléchargement
Fournir les rapports, résoudre les problèmes d'accès et enquêter sur les usages abusifs.
Catégories de données
Source
Données générées à l'ouverture ou au téléchargement d'un rapport.
Destinataires / prestataires
Conservation
Jusqu'à 90 jours.
Base légale
Exécution du contrat et intérêt légitime de sécurité.
Nécessaire au service ou aux opérations internes
Note sur le transfert : Les données principales sont hébergées dans la région UE de Supabase, à Stockholm, sans transfert hors EEE pour le stockage primaire.
Événements internes d'utilisation
Mesurer l'usage sans cookies analytiques facultatifs et améliorer la navigation, la recherche et la couverture.
Catégories de données
Source
Données générées automatiquement lors de l'utilisation des fonctions.
Destinataires / prestataires
Conservation
Période limitée définie par la politique technique de conservation.
Base légale
Intérêt légitime d'amélioration du produit et de planification du service.
Nécessaire au service ou aux opérations internes
Préférences et notifications enregistrées
Mémoriser les réglages, contenus, listes et préférences de notification.
Catégories de données
Source
Données fournies dans les réglages ou par les fonctions demandées.
Destinataires / prestataires
Conservation
Tant que le compte est actif ou jusqu'à la suppression de la préférence.
Base légale
Exécution d'un contrat.
Nécessaire au service ou aux opérations internes
Cookies analytiques facultatifs
Mesurer le trafic et les tendances générales avec Google Analytics 4 uniquement après consentement.
Catégories de données
Source
Données collectées seulement après acceptation explicite de l'analyse.
Destinataires / prestataires
Conservation
Selon la configuration de Google Analytics 4, jusqu'au retrait du consentement ou à l'effacement des cookies.
Base légale
Consentement.
Consentement requis
Note sur le transfert : Google LLC traite des données aux États-Unis dans le cadre UE-États-Unis. Les adresses IP sont anonymisées ; Google Signals et la personnalisation publicitaire sont désactivés.
Assistance et demandes de contact
Traiter les demandes d'assistance ou de confidentialité adressées à ReasyPort ou lancées depuis la page Contact.
Catégories de données
Source
Données envoyées par e-mail ou via le brouillon ouvert depuis le site.
Destinataires / prestataires
Conservation
Pendant le traitement de la demande et une période limitée de suivi.
Base légale
Mesures demandées par l'utilisateur et intérêt légitime à fournir l'assistance.
Facultatif
Récapitulatif des catégories
Sources de collecte
Bases légales
ReasyPort s'appuie sur quatre bases légales. Exécution d'un contrat (art. 6, §1, b du RGPD) pour la création et la gestion de votre compte, l'authentification, la remise des reports demandés et l'enregistrement de vos préférences. Consentement (art. 6, §1, a) pour les cookies d'analyse facultatifs et la newsletter hebdomadaire, que vous pouvez retirer à tout moment. Intérêts légitimes (art. 6, §1, f) pour la sécurité de la plateforme et du compte, la prévention des abus, la mesure interne de l'utilisation du produit et le traitement des communications de support. Obligation légale (art. 6, §1, c) lorsque la divulgation ou la conservation est imposée par la loi.
Exécution d'un contrat.
Consentement, art. 6(1)(a) du RGPD, révocable à tout moment.
Intérêt légitime de sécurité et, le cas échéant, exécution du contrat.
Exécution du contrat et intérêt légitime de sécurité.
Intérêt légitime d'amélioration du produit et de planification du service.
Consentement.
Mesures demandées par l'utilisateur et intérêt légitime à fournir l'assistance.
Lorsque ReasyPort s'appuie sur des intérêts légitimes, elle a vérifié que ces intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez vous opposer à tout moment au traitement fondé sur les intérêts légitimes pour des raisons tenant à votre situation particulière, au moyen des contacts figurant au bas de cette page.
ReasyPort utilise un stockage essentiel pour les fonctionnalités demandées, un identifiant propre de la personne concernée associé à un enregistrement du consentement pour le suivi des préférences de confidentialité, ainsi que des cookies d'analyse facultatifs uniquement après que l'utilisateur a activement accepté les analyses.
Le consentement aux analyses peut être accordé, refusé ou retiré avec la même facilité depuis la bannière, depuis l'entrée de préférences du pied de page ou depuis Profil > Confidentialité. La préférence en vigueur est enregistrée côté serveur à des fins d'audit et également stockée localement pour piloter l'expérience côté client.
La journalisation interne des événements du produit, utilisée pour exécuter les fonctionnalités demandées ou améliorer le service sans cookies d'analyse de tiers, est décrite séparément dans le registre des traitements et ne repose pas sur Google Analytics 4.
Prestataires
Fournisseur d'authentification pour la connexion Google
Catégories de données
Finalité
Note sur le transfert : Google LLC est établie aux États-Unis ; les transferts hors EEE reposent sur le cadre UE-États-Unis de protection des données et/ou sur les clauses contractuelles types.
Resend
Fournisseur d'e-mails transactionnels, d'authentification et de contact
Catégories de données
Finalité
Note sur le transfert : Resend opère aux États-Unis sur AWS ; les transferts hors EEE reposent sur le cadre UE-États-Unis et/ou sur les clauses contractuelles types.
Supabase
Fournisseur de base de données et de stockage pour l'application et les rapports privés
Catégories de données
Finalité
Note sur le transfert : Les données principales sont hébergées dans la région UE de Supabase, à Stockholm, sans transfert hors EEE pour le stockage primaire.
Google Analytics 4
Fournisseur d'analyse facultatif activé uniquement après consentement
Catégories de données
Finalité
Note sur le transfert : Google LLC traite des données aux États-Unis dans le cadre UE-États-Unis. Les adresses IP sont anonymisées ; Google Signals et la personnalisation publicitaire sont désactivés.
Partage des données
ReasyPort ne vend pas de données personnelles. Les données personnelles ne sont partagées que dans la mesure nécessaire pour faire fonctionner le produit, fournir les fonctionnalités demandées, envoyer des e-mails d'authentification ou se conformer au droit applicable.
Conservation
La conservation est définie par jeu de données et est également mise en œuvre dans les outils de maintenance. La politique opérationnelle actuelle de ce déploiement est résumée ci-dessous.
Journaux de téléchargement
Conservation : jusqu'à 90 jours.
Stratégie de purge : suppression automatique. Conservés pour l'exploitation, la fraude et l'assistance ; les identifiants réseau ne sont stockés que sous forme hachée.
Événements de sécurité
Conservation : jusqu'à 180 jours.
Stratégie de purge : suppression automatique. Conservés pour enquêter sur les abus, les usages indus de comptes et les accès administratifs.
Événements opérationnels
Conservation : jusqu'à 120 jours.
Stratégie de purge : suppression automatique. Ils soutiennent les fonctions demandées, l'assistance et l'intégrité du service.
Événements analytiques internes
Conservation : jusqu'à 90 jours.
Stratégie de purge : suppression automatique. Conservés pour une durée limitée afin de comprendre l'usage et d'améliorer le produit.
Journaux de consentement
Conservation : jusqu'à 730 jours.
Stratégie de purge : suppression automatique. Ils documentent pendant une durée limitée l'historique des choix de confidentialité et de cookies.
Demandes de nouvelles sociétés
Conservation : jusqu'à 365 jours.
Stratégie de purge : réexamen périodique. Disponibles pendant le traitement puis durant une courte période de suivi.
Enregistrements de consentement à la confidentialité et aux cookies : conservés jusqu'à 24 mois pour documenter votre historique de consentement à des fins d'audit.
Vos droits
Les demandes peuvent être adressées aux coordonnées figurant au bas de cette page. ReasyPort peut demander une vérification raisonnable de l'identité avant de donner suite à une demande relative à la confidentialité.
ReasyPort ne procède pas à une prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, ni au profilage au sens de l'article 22 du RGPD.
Transferts
Certains prestataires utilisés par ReasyPort traitent des données en dehors de l'EEE. Dans ce cas, ReasyPort veille à ce que le transfert soit couvert par une garantie appropriée au titre du chapitre V du RGPD — une décision d'adéquation, le cadre de protection des données UE–États-Unis ou des clauses contractuelles types, assorties des mesures supplémentaires éventuellement nécessaires. Les détails pour chaque prestataire figurent dans le registre des traitements et dans la section des prestataires ci-dessus.
Les notes sur les transferts pour les prestataires actuellement configurés figurent dans le registre des traitements et dans la section des prestataires ci-dessus.
Sécurité
Le produit utilise le transport HTTPS, des contrôles d'authentification de compte, une gestion des sessions côté serveur, des cookies de défi/session d'administration à courte durée de vie, un contrôle d'accès aux fichiers de report protégés et une journalisation limitée des événements à des fins de sécurité et de support.
Aucun service en ligne ne peut garantir une sécurité absolue. Si vous pensez que votre compte ou une préférence de confidentialité a fait l'objet d'un usage abusif, contactez ReasyPort aux adresses ci-dessous.
Mineurs
ReasyPort s'adresse aux adultes et n'est pas conçu pour les enfants. Si vous pensez qu'un enfant a transmis des données personnelles via le service, contactez ReasyPort afin que la situation puisse être examinée et que les données puissent être supprimées le cas échéant.
Mises à jour
Cette page peut être mise à jour lorsque le produit, les prestataires ou les contrôles de confidentialité évoluent. Les mises à jour importantes devraient être publiées ici avec une date d'entrée en vigueur actualisée et, le cas échéant, signalées dans le produit.
Nous contacter
ReasyPort s'efforce de répondre aux demandes relatives à la confidentialité dans le délai requis par le droit applicable. Certaines demandes peuvent nécessiter une vérification ou un suivi supplémentaires.