Résumé : Nous ne collectons que les données strictement nécessaires au fonctionnement de la plateforme CDNIS. Nous n'utilisons pas de cookies de tracking tiers. Notre outil d'analytics (Matomo) fonctionne en mode cookieless et ne collecte aucune donnée personnelle identifiable.
1. Responsable du traitement
Canto-Conseil — 18 B Rue Pierre Bourgeois, 69300 Caluire-et-Cuire, France — est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme CDNIS. Contact : contact@canto-conseil.fr
2. Données collectées et finalités
2.1 Espace client (CMS)
Dans le cadre de l'utilisation de l'espace client accessible sur cdnis.fr, nous traitons les données suivantes :
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse email | Connexion, récupération de mot de passe | Exécution du contrat | Durée du contrat + 3 ans |
| Nom, prénom | Identification dans l'interface | Exécution du contrat | Durée du contrat + 3 ans |
| Mot de passe (haché) | Authentification sécurisée | Exécution du contrat | Durée du contrat |
| Secret TOTP (2FA) | Double authentification | Obligation légale (sécurité) | Durée du contrat |
| Logs de connexion | Sécurité, détection d'intrusion | Intérêt légitime | 90 jours |
2.2 Site vitrine (www.cdnis.fr)
Le site vitrine ne collecte aucune donnée personnelle directement. Une mesure d'audience anonyme est effectuée via Matomo en mode cookieless (voir section Cookies).
3. Destinataires des données
Vos données ne sont pas vendues, louées ni cédées à des tiers. Elles peuvent être transmises aux sous-traitants suivants, exclusivement pour les finalités décrites ci-dessus :
- Infomaniak Network SA (hébergeur) — Suisse, données soumises au RGPD via accord de traitement
4. Cookies et traceurs
Pas de bannière de consentement
Le site www.cdnis.fr utilise Matomo Analytics en mode cookieless. Ce mode de fonctionnement implique :
- Aucun cookie n'est déposé sur votre navigateur
- Aucun identifiant persistant n'est stocké
- Aucune donnée personnelle n'est collectée ou croisée
- Seules des statistiques agrégées et anonymes sont produites (pages visitées, durée, origine géographique approximative)
Conformément aux recommandations de la CNIL et au Règlement (UE) 2016/679 (RGPD), une mesure d'audience strictement anonyme sans cookie ne requiert pas de recueil du consentement préalable.
| Type | Outil | Finalité | Cookie déposé ? | Consentement requis |
|---|---|---|---|---|
| Analytique | Matomo (cookieless) | Mesure d'audience anonyme | Non | Non |
| Session | PHP Session (espace client uniquement) | Authentification | Oui (session, expiré à la fermeture) | Non (fonctionnel) |
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : demander la suppression de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer à certains traitements
- Droit à la limitation (art. 18) : demander la suspension d'un traitement
Pour exercer ces droits, contactez-nous à :
contact@canto-conseil.fr
Nous nous engageons à répondre dans un délai d'un mois.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :
- Chiffrement des communications (HTTPS/TLS)
- Authentification à double facteur (TOTP) pour tous les accès administrateurs
- Mots de passe stockés sous forme de hash bcrypt
- Accès restreint aux données selon les rôles utilisateurs
- Sauvegardes régulières chiffrées
- Journaux d'accès conservés 90 jours
7. Transferts hors UE
Vos données sont hébergées sur des serveurs localisés en Europe (Infomaniak, Suisse). La Suisse dispose d'une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD. Aucun transfert vers des pays tiers non adéquats n'est effectué.
8. Modifications de la présente politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut de ce document.
9. Contact DPO / référent RGPD
Pour toute question relative à la protection de vos données :
contact@canto-conseil.fr
Objet : « Protection des données — CDNIS »