Politique de Confidentialité

Version 1.0 — En vigueur au 6 avril 2026

Article 1 — Responsable du traitement

Ecobeez Consulting, SAS au capital de 40 000 €
SIRET : 515 181 691 00061
4 bis rue du Bel Air, 95560 Montsoult, France
Contact DPO : dominique.jorge@ecobeez.fr

Article 2 — Données collectées

Catégorie	Données	Finalité
Compte utilisateur	Nom, prénom, email, mot de passe (hashé)	Authentification, gestion du compte
Facturation	Raison sociale, SIREN, SIRET, adresse, TVA	Facturation, obligations légales
Usage	Logs de connexion, actions de remédiation	Sécurité, audit, amélioration
Support	Messages de tickets	Traitement des demandes

Article 3 — Données métier (Zero Data Storage)

Les données métier du Client ne sont jamais stockées en clair.

Traitées en mémoire et restituées au Client
Seuls des fingerprints anonymisés (HKey, SHA-256) sont conservés
Cache chiffré temporaire (AES-256), TTL 7 jours, purge automatique
Suppression immédiate sur demande du Client

Article 4 — Base juridique

Exécution du contrat : données de compte et facturation
Intérêt légitime : sécurité, logs, amélioration
Consentement : cookies non essentiels, communications marketing

Article 5 — Durée de conservation

Données	Durée
Compte utilisateur	Durée de l'abonnement + 30 jours
Facturation	10 ans (obligation légale)
Logs de connexion	12 mois
Cache chiffré	7 jours (configurable, purge auto)
Fingerprints	Durée de l'abonnement
Tickets support	3 ans après clôture

Article 6 — Hébergement

Hébergeur : OVHcloud — Limburg, Allemagne (UE)
Aucun transfert hors UE

Article 7 — Vos droits (RGPD)

Conformément au RGPD (UE 2016/679) :

Accès, rectification, effacement, portabilité, opposition, limitation

Contact : dominique.jorge@ecobeez.fr — Réponse sous 30 jours.
Réclamation possible auprès de la CNIL.

Article 8 — Cookies

Uniquement des cookies techniques essentiels (session, langue). Aucun cookie de tracking ou publicitaire.

Article 9 — Sécurité

Mots de passe hashés (bcrypt)
HTTPS/TLS, cache AES-256, 2FA super-admins
Isolation des données par tenant

Article 10 — Modification

Cette politique peut être mise à jour. Notification par email de toute modification substantielle.

Privacy Policy

Version 1.0 — Effective April 6, 2026

Article 1 — Data controller

Ecobeez Consulting, SAS with share capital of €40,000
SIRET: 515 181 691 00061
4 bis rue du Bel Air, 95560 Montsoult, France
DPO contact: dominique.jorge@ecobeez.fr

Article 2 — Data collected

Category	Data	Purpose
User account	Name, email, password (hashed)	Authentication, account management
Billing	Company name, SIREN, SIRET, address, VAT	Invoicing, legal obligations
Usage	Login logs, remediation actions	Security, audit, improvement
Support	Ticket messages	Request processing

Article 3 — Business data (Zero Data Storage)

Client business data is never stored in clear text.

Processed in memory and returned to the Client
Only anonymized fingerprints (HKey, SHA-256) are retained
Temporary encrypted cache (AES-256), 7-day TTL, automatic purge
Immediate deletion on Client request

Article 4 — Legal basis

Contract performance: account and billing data
Legitimate interest: security, logs, service improvement
Consent: non-essential cookies, marketing communications

Article 5 — Retention periods

Data	Period
User account	Subscription duration + 30 days
Billing	10 years (legal obligation)
Login logs	12 months
Encrypted cache	7 days (configurable, auto purge)
Fingerprints	Subscription duration
Support tickets	3 years after closure

Article 6 — Hosting

Host: OVHcloud — Limburg, Germany (EU)
No data transfer outside the EU

Article 7 — Your rights (GDPR)

Under GDPR (EU 2016/679):

Access, rectification, erasure, portability, objection, restriction

Contact: dominique.jorge@ecobeez.fr — Response within 30 days.
You may also lodge a complaint with the CNIL.

Article 8 — Cookies

Only essential technical cookies (session, language). No tracking or advertising cookies.

Article 9 — Security

Hashed passwords (bcrypt)
HTTPS/TLS, AES-256 cache, 2FA for super-admins
Tenant data isolation

Article 10 — Changes

This policy may be updated. Users will be notified by email of any substantial change.