Politique de Confidentialité (RGPD)

Dernière mise à jour : 20/09/2026

1. Introduction

CESU Manager ("nous", "notre") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est la micro-entreprise Nactrimo Tech, éditrice du service CESU Manager.

• Adresse : 87 rue de la Conche, 38660 Le Touvet, France
• Email : support@cesu-manager.fr

Voir aussi nos Mentions légales pour l'identité complète de l'éditeur et de l'hébergeur.

3. Données collectées

3.1 Données de compte

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Mot de passe (crypté)
• N° Salarié Cesu

3.2 Données d'utilisation

• Informations sur vos employeurs (nom, contact, adresse)
• Données d'interventions (dates, durées, montants, photos)
• Événements de calendrier
• Bulletins CESU synchronisés
• Tarifs personnalisés

3.3 Données de paiement

Si vous souscrivez à l'offre payante, vos données de paiement (nom, email, moyen de paiement) sont traitées directement par notre prestataire LemonSqueezy (LemonSqueezy Inc./LemonSqueezy Ltd), qui agit comme Marchand Officiel (Merchant of Record) pour les besoins du paiement. Nous ne stockons jamais votre numéro de carte bancaire complet ; nous recevons uniquement le statut de votre abonnement, les 4 derniers chiffres de votre carte et vos factures.

3.4 Données de navigation liées aux liens promotionnels

Lorsque vous arrivez sur le site via un lien de campagne (ex. /go/xxx), notre serveur pose un cookie technique (cesu_attribution, conservé 30 jours) et journalise votre adresse IP, votre user-agent et la page d'origine, afin de mesurer l'efficacité de nos campagnes d'acquisition. Voir la section 6.4 pour le détail de ce cookie.

4. Finalités du traitement

Vos données sont collectées pour :

• Créer et gérer votre compte
• Fournir les fonctionnalités du Service
• Traiter vos paiements et établir vos factures
• Vous envoyer des communications de service (compte, factures, sécurité)
• Vous envoyer, si vous ne vous y êtes pas opposé, des informations sur nos offres (voir 4.1)
• Mesurer l'efficacité de nos campagnes d'acquisition (voir 3.4)
• Analyser des statistiques internes d'acquisition, de rétention et de valeur pour orienter nos investissements publicitaires (usage strictement interne — aucune donnée n'est transmise à des tiers publicitaires)
• Améliorer et personnaliser votre expérience
• Assurer la sécurité du Service
• Respecter nos obligations légales (comptables, fiscales)

4.1 Communications commerciales

En tant que client ou prospect ayant créé un compte, vous pouvez recevoir des emails sur nos offres et fonctionnalités, sur la base de l'intérêt légitime du Fournisseur à faire connaître des produits analogues à ceux que vous utilisez (art. L34-5 du Code des postes et des communications électroniques). Vous pouvez vous y opposer à tout moment, gratuitement et simplement, depuis les paramètres de votre compte ou via le lien de désinscription présent dans chaque email concerné.

Base légale du traitement

• Les traitements de données reposent sur :
• – l'exécution du contrat pour la fourniture du Service et le paiement,
• – le respect d'obligations légales (comptables, fiscales),
• – l'intérêt légitime du Fournisseur pour la sécurité, l'amélioration du Service, la mesure de l'efficacité des campagnes et les communications commerciales à ses clients,
• – votre consentement pour les cookies de mesure d'audience (voir section 6).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer votre compte et vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de certaines données (notamment aux communications commerciales)

Pour exercer vos droits, contactez-nous à : support@cesu-manager.fr

6. Cookies et traceurs

Nous utilisons PostHog (hébergé dans l'Union Européenne) pour mesurer l'audience du Service et comprendre comment nos utilisateurs découvrent et prennent en main CESU Manager, afin d'améliorer l'expérience d'inscription et d'onboarding.

6.1 Données collectées (si vous acceptez)

• Pages visitées et interactions sur le site
• Enregistrement de session avec masquage des champs de formulaire et des données métier sensibles (noms/adresses employeurs, montants)
• Adresse email, une fois votre compte créé (pour associer votre parcours à votre profil)

6.2 Base légale et durée du consentement

Ce traitement repose sur votre consentement (article 6.1.a du RGPD), recueilli via le bandeau affiché lors de votre première visite. Ce consentement est conservé au maximum 6 mois ; passé ce délai, il vous est de nouveau demandé.

6.3 Retirer votre consentement

Vous pouvez à tout moment gérer vos préférences de cookies ci-dessous, depuis le pied de page du site, ou nous contacter à support@cesu-manager.fr.

6.4 Cookie d'attribution des campagnes (cesu_attribution)

Indépendamment de PostHog, le cookie technique cesu_attribution (déposé lors de votre passage par un lien de campagne, voir 3.4) sert uniquement à attribuer une inscription à sa campagne d'origine pour nos statistiques internes agrégées d'acquisition. Il est conservé 30 jours, n'est utilisé à aucune fin de ciblage publicitaire et n'est jamais partagé avec un tiers. Il relève à ce titre de l'exemption « mesure d'audience » de la CNIL et n'est donc pas soumis au recueil de consentement du bandeau cookies, contrairement aux cookies PostHog décrits ci-dessus.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité strictes :

• Cryptage des mots de passe (bcrypt)
• Connexions HTTPS (SSL/TLS)
• Sauvegardes quotidiennes chiffrées
• Authentification par token JWT
• Isolation des données par utilisateur

8. Durée de conservation

• Données de compte et d'utilisation : Pendant toute la durée d'utilisation du Service, puis 3 ans après la suppression du compte ou la dernière activité (prescription civile), sauf demande d'effacement anticipé de votre part
• Factures : 10 ans, conformément à l'obligation légale de conservation des documents comptables (article L123-22 du Code de commerce)
• Logs techniques : 12 mois maximum
• Logs des liens promotionnels (IP, user-agent) : 13 mois maximum
• Données analytics (PostHog) : 30 jours pour les enregistrements de session, jusqu'à 1 an pour les événements

9. Partage des données et transferts

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• Membres de votre équipe : Si vous activez le partage (calendrier, clients)
• Hébergeur : Pour le stockage sécurisé (serveur situé en France)
• LemonSqueezy : Sous-traitant paiement (voir 3.3). LemonSqueezy est une société établie hors de l'Union Européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, que vous pouvez consulter auprès de LemonSqueezy.
• PostHog : Sous-traitant analytics (hébergé dans l'UE), uniquement si vous avez accepté les cookies

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

11. Contact

Pour toute question sur cette politique :

• Email : support@cesu-manager.fr

CESU Manager est un outil d'aide à la gestion et n'est ni affilié, ni mandaté par l'URSSAF ou le dispositif CESU.