Politique de confidentialité

1. Préambule

Prodige SAS attache une grande importance à la protection des données personnelles et au respect de la vie privée.

La présente politique de confidentialité explique quelles données sont collectées sur le site prodige.app, pourquoi elles sont utilisées, combien de temps elles sont conservées, avec qui elles peuvent être partagées et quels sont vos droits.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données personnelles collectées

Prodige SAS peut collecter différentes données selon votre utilisation du site.

3.1 Lors d’un achat

Lorsqu’une commande est passée sur le site, les données suivantes peuvent être collectées :

• prénom ;
• nom ;
• adresse email ;
• numéro de téléphone ;
• adresse de facturation ;
• nom de société ou nom commercial ;
• SIRET, le cas échéant ;
• informations relatives à la commande ;
• informations nécessaires à l’émission d’une facture ;
• données relatives au paiement, traitées par Stripe.

Prodige SAS ne stocke jamais les coordonnées bancaires complètes. Les paiements sont traités par Stripe.

3.2 Lors d’une demande de contact ou de support

Lorsque vous contactez Prodige SAS, les données suivantes peuvent être collectées :

• prénom ;
• nom ;
• adresse email ;
• message envoyé ;
• informations techniques transmises volontairement dans le cadre du support ;
• échanges nécessaires au traitement de la demande.

3.3 Lors du dépôt d’un avis

Si vous déposez volontairement un avis, les données suivantes peuvent être collectées :

• prénom ;
• initiale du nom ;
• note attribuée ;
• message ;
• photo, si elle est transmise volontairement ;
• informations liées à votre expérience avec Prodige.

Les avis sont publiés uniquement après validation. Sauf accord contraire, ils sont publiés sous une forme partiellement anonymisée, par exemple : « Marie D. ».

Votre nom complet et votre adresse email ne sont pas publiés.

3.4 Données de navigation

Lors de votre navigation sur le site, certaines données techniques peuvent être collectées automatiquement :

• adresse IP ;
• type de navigateur ;
• appareil utilisé ;
• pages consultées ;
• date et heure de visite ;
• données liées aux cookies et traceurs, selon vos choix.

3.5 Programme d’affiliation

Lorsque vous candidatez au programme d’affiliation, les données suivantes sont collectées :

• prénom, nom et adresse email professionnelle ;
• nom de l’entreprise (le cas échéant), numéro SIREN ou SIRET et adresse postale ;
• statut de TVA et numéro de TVA intracommunautaire, le cas échéant ;
• site web ou profil professionnel, si vous le renseignez ;
• le mandat de facturation signé électroniquement : nom du signataire, signature dessinée, date et heure, adresse IP, et copie du mandat au format PDF ;
• une copie des conditions du programme au moment où vous les acceptez (date, adresse IP, empreinte numérique) ;
• l’identifiant et l’état de votre compte Stripe ;
• les ventes attribuées, les commissions, les autofactures et les paiements correspondants.

Votre pièce d’identité et votre IBAN sont saisis directement chez Stripe, lors de la connexion de votre compte Stripe : Prodige SAS ne les collecte pas et ne les conserve pas.

3.6 Licence et mises à jour du logiciel

Lorsque vous utilisez un logiciel Prodige (Prodige Agenda, Prodige Pro, Prodige Premium), votre site contacte les serveurs de Prodige SAS pour vérifier la licence et proposer les mises à jour. Sont alors transmis : le nom de domaine du site, la version du logiciel installée et, pour Prodige Pro et Prodige Premium, la clé de licence. Pour Prodige Agenda, le nom de domaine et la version sont enregistrés afin de proposer les mises à jour et de suivre le nombre d’installations. Aucune donnée de vos propres clients n’est transmise à cette occasion.

4. Finalités des traitements

Les données collectées sont utilisées pour :

• traiter les commandes ;
• générer et transmettre une licence Prodige ;
• établir les factures et justificatifs comptables ;
• gérer la relation client ;
• fournir le support technique ;
• répondre aux demandes de contact ;
• publier les avis clients validés ;
• assurer la sécurité du site ;
• mesurer la fréquentation du site, si un outil d’analyse est utilisé ;
• attribuer une commission d’affiliation, le cas échéant ;
• gérer le programme d’affiliation : examiner les candidatures, établir les autofactures de commission et verser les commissions ;
• conserver la preuve de l’acceptation du mandat de facturation et des conditions du programme ;
• vérifier les licences et fournir les mises à jour du logiciel ;
• respecter les obligations légales, comptables et fiscales de Prodige SAS.
• mesurer l’efficacité des campagnes publicitaires, avec votre consentement ;

5. Bases légales des traitements

Les traitements réalisés par Prodige SAS reposent, selon les cas, sur :

• l’exécution d’un contrat ou de mesures précontractuelles, notamment pour les commandes, licences, factures, demandes de support et la participation au programme d’affiliation ;
• le respect d’obligations légales, notamment comptables et fiscales ;
• l’intérêt légitime de Prodige SAS, notamment pour la sécurité du site, la prévention de la fraude, la conservation des preuves (mandat, conditions acceptées), la gestion de la relation client et le suivi des demandes ;
• le consentement, notamment pour certains cookies, traceurs, avis avec photo ou actions de communication lorsque celui-ci est requis.

6. Destinataires des données

Les données personnelles ne sont ni vendues ni louées.

Elles peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement du site, à la gestion des commandes ou à la fourniture du service, notamment :

• Stripe, pour le traitement sécurisé des paiements et le versement des commissions aux affiliés (Stripe vérifie lui-même l’identité des affiliés, en tant que responsable de traitement pour cette vérification) ;
• Cloudflare, le cas échéant, pour relayer techniquement les échanges avec Google Agenda (voir section 9) ;
• o2switch, pour l’hébergement du site ;
• les outils d’email ou de support utilisés par Prodige SAS, le cas échéant ;
• les outils de mesure d’audience ou de publicité, uniquement si ces outils sont utilisés et selon vos choix de consentement ;
• les prestataires techniques nécessaires à la maintenance, à la sécurité ou au bon fonctionnement du site.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, Prodige SAS veille à ce que des garanties appropriées soient mises en place lorsque cela est nécessaire.

7. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées.

À titre indicatif :

• les données liées aux commandes, factures et justificatifs comptables sont conservées pendant la durée légale applicable, notamment 10 ans pour les pièces comptables ;
• les données liées au support sont conservées pendant la durée nécessaire au traitement de la demande, puis archivées si nécessaire pour assurer le suivi de la relation client ;
• les avis clients sont conservés tant qu’ils sont publiés, sauf demande de retrait ou motif légitime de suppression ;
• les cookies sont conservés pour une durée limitée, indiquée dans la section “Cookies” ci-dessous ;
• les données de contact sont conservées pendant la durée nécessaire à la gestion de la demande ;
• les données du compte affilié sont conservées pendant la durée de la participation au programme ; le mandat signé, la copie des conditions acceptées et les autofactures sont conservés 10 ans, car ils justifient les pièces comptables ;
• les candidatures non finalisées (compte Stripe jamais connecté) sont supprimées automatiquement au bout de 30 jours ;
• les informations de licence (nom de domaine, version, clé de licence) sont conservées pendant la durée de la licence, puis archivées si nécessaire.

8. Cookies et traceurs

Le site prodige.app peut utiliser des cookies ou traceurs.

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site internet. Il peut avoir différentes finalités : assurer le bon fonctionnement du site, sécuriser la navigation, mesurer l’audience, mémoriser certains choix ou attribuer une commission d’affiliation.

8.1 Cookies strictement nécessaires

Certains cookies sont nécessaires au bon fonctionnement du site. Ils peuvent notamment permettre :

• la sécurité du site ;
• le bon fonctionnement du tunnel d’achat ;
• la mémorisation temporaire d’informations nécessaires à la commande ;
• la gestion de votre session ;
• la prévention de fraudes ou d’abus.

Ces cookies ne nécessitent pas votre consentement lorsqu’ils sont strictement nécessaires au service demandé.

8.2 Cookie d’affiliation

Si vous arrivez sur le site via un lien affilié, le code du partenaire qui vous a recommandé Prodige est conservé afin de pouvoir lui attribuer une éventuelle commission.

Si vous refusez ce cookie, aucun cookie n’est déposé : le code reste simplement présent dans l’adresse des pages que vous consultez pendant votre visite, sans rien enregistrer sur votre appareil. Une commission peut alors être attribuée si vous achetez pendant cette même visite, mais plus lors d’une visite ultérieure.

Ce cookie permet uniquement d’identifier le code affilié utilisé. Il ne permet pas, à lui seul, de connaître votre identité.

8.3 Cookies de mesure d’audience

Le site peut utiliser des outils de mesure d’audience afin de comprendre comment les visiteurs utilisent le site et d’améliorer son contenu. Ces cookies ne sont déposés qu’avec votre consentement, sauf lorsqu’ils entrent dans les cas d’exemption prévus par la CNIL. Le détail des cookies déposés (nom, finalité, durée) est consultable à tout moment dans « Gestion des cookies ».

8.4 Cookies publicitaires ou réseaux sociaux

Le site peut utiliser des outils publicitaires afin de mesurer l’efficacité de campagnes de publicité et, le cas échéant, de vous présenter des publicités adaptées. Ces outils peuvent déposer des cookies ou des traceurs sur votre appareil.

Ces fournisseurs peuvent transférer des données en dehors de l’Union européenne, notamment aux États-Unis, dans le cadre de garanties appropriées (clauses contractuelles types ou décision d’adéquation). Vous pouvez refuser ces traceurs sans conséquence pour l’utilisation du site, et retirer votre consentement à tout moment (voir 8.5).

8.5 Gestion de vos choix

Lors de votre première visite, un bandeau cookies peut vous permettre :

• d’accepter tous les cookies ;
• de n’accepter que les cookies essentiels (les autres sont alors refusés) ;
• de personnaliser vos choix.

Vous pouvez modifier vos choix à tout moment via le lien ou bouton prévu à cet effet sur le site, par exemple : “Gestion des cookies”.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le refus de certains cookies peut toutefois limiter certaines fonctionnalités du site.

9. Données des clients utilisant le logiciel Prodige

Le logiciel Prodige est installé sur le site WordPress du client professionnel qui l’achète.

Les données collectées via le logiciel Prodige sur le site du client, par exemple les données de réservation, les informations des clients finaux, les bons cadeaux, les événements ou les forfaits, sont hébergées sur le site WordPress du client.

Dans ce cadre, le client professionnel est responsable du traitement des données collectées auprès de ses propres clients.

Prodige SAS intervient uniquement comme fournisseur du logiciel.

Lorsque Prodige SAS intervient dans le cadre du support technique, elle peut accéder temporairement à certaines données présentes sur le site WordPress du client, uniquement à la demande de celui-ci et dans la mesure nécessaire à l’intervention.

Dans ce cas, Prodige SAS agit comme sous-traitant au sens du RGPD, dans les conditions prévues par les Conditions Générales de Vente.

Si le client professionnel connecte Google Agenda au logiciel, les échanges avec Google Agenda passent techniquement par un relais exploité par Prodige SAS (et, le cas échéant, par l’infrastructure de Cloudflare). Ce relais ne sert qu’à transmettre la demande : Prodige SAS ne conserve ni les jetons d’accès Google ni le contenu des rendez-vous échangés.

10. Sécurité des données

Prodige SAS met en œuvre des mesures raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, la modification, la divulgation ou la destruction.

Toutefois, aucune transmission ou conservation de données sur Internet ne peut être garantie comme totalement sécurisée.

Chaque client professionnel utilisant le logiciel Prodige reste responsable de la sécurité, de la maintenance et des sauvegardes de son propre site WordPress.

11. Vos droits

Conformément au Règlement Général sur la Protection des Données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit d’opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité, lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.

Vous pouvez exercer vos droits en écrivant à : barbara@prodige.app.

Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL.

12. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour tenir compte d’une évolution du site, des outils utilisés ou de la réglementation.

La date de dernière mise à jour est indiquée en haut de la page.

13. Contact

Pour toute question relative à la présente politique de confidentialité ou à l’utilisation de vos données personnelles, vous pouvez contacter :