Politique de Confidentialité (RGPD)
Dernière mise à jour : 06/02/2026
1. Introduction
CESU Manager ("nous", "notre") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
Le responsable du traitement des données est la micro-entreprise Nactrimo Tech, éditrice du service CESU Manager.
- Email : support@cesu-manager.fr
3. Données collectées
3.1 Données de compte
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Mot de passe (crypté)
- N° Salarié Cesu
3.2 Données d'utilisation
- Informations sur vos employeurs (nom, contact, adresse)
- Données d'interventions (dates, durées, montants, photos)
- Événements de calendrier
- Bulletins CESU synchronisés
- Tarifs personnalisés
4. Finalités du traitement
Vos données sont collectées pour :
- Créer et gérer votre compte
- Fournir les fonctionnalités du Service
- Améliorer et personnaliser votre expérience
- Assurer la sécurité du Service
- Respecter nos obligations légales
- Les traitements de données reposent sur :
- – l'exécution du contrat pour la fourniture du Service,
- – le respect d'obligations légales,
- – l'intérêt légitime du Fournisseur pour la sécurité et l'amélioration du Service.
Base légale du traitement
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger vos données inexactes
- Droit à l'effacement : Supprimer votre compte et vos données
- Droit à la portabilité : Récupérer vos données dans un format structuré
- Droit d'opposition : Vous opposer au traitement de certaines données
Pour exercer vos droits, contactez-nous à : support@cesu-manager.fr
6. Cookies et traceurs
Nous utilisons PostHog (hébergé dans l'Union Européenne) pour mesurer l'audience du Service et comprendre comment nos utilisateurs découvrent et prennent en main CESU Manager, afin d'améliorer l'expérience d'inscription et d'onboarding.
6.1 Données collectées (si vous acceptez)
- Pages visitées et interactions sur le site
- Enregistrement de session avec masquage des champs de formulaire et des données métier sensibles (noms/adresses employeurs, montants)
- Adresse email, une fois votre compte créé (pour associer votre parcours à votre profil)
6.2 Base légale
Ce traitement repose sur votre consentement (article 6.1.a du RGPD), recueilli via le bandeau affiché lors de votre première visite.
6.3 Retirer votre consentement
Vous pouvez à tout moment gérer vos préférences de cookies ci-dessous, ou nous contacter à support@cesu-manager.fr.
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité strictes :
- Cryptage des mots de passe (bcrypt)
- Connexions HTTPS (SSL/TLS)
- Sauvegardes quotidiennes chiffrées
- Authentification par token JWT
- Isolation des données par utilisateur
8. Durée de conservation
- Données de compte : Jusqu'à suppression du compte
- Données d'utilisation : Jusqu'à suppression ou 3 ans après résiliation
- Logs techniques : 12 mois maximum
- Données analytics (PostHog) : 30 jours pour les enregistrements de session, jusqu'à 1 an pour les événements
9. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :
- Membres de votre équipe : Si vous activez le partage (calendrier, clients)
- Hébergeur : Pour le stockage sécurisé (serveurs en UE)
- PostHog : Sous-traitant analytics (hébergé dans l'UE), uniquement si vous avez accepté les cookies
10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. Contact
Pour toute question sur cette politique :
- Email : support@cesu-manager.fr
CESU Manager est un outil d'aide à la gestion et n'est ni affilié, ni mandaté par l'URSSAF ou le dispositif CESU.