Dernière mise à jour : mai 2026
La présente politique décrit comment Persée Pharma collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Nous collectons les catégories de données suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion du compte et des plannings | Exécution du contrat (art. 6.1.b) |
| Communication interne (chat) | Exécution du contrat (art. 6.1.b) |
| Gestion des congés et absences | Exécution du contrat (art. 6.1.b) |
| Facturation et paiement | Exécution du contrat (art. 6.1.b) |
| Suivi du temps de travail (badgeuse) | Intérêt légitime de l'employeur (art. 6.1.f) |
| Gestion de la rémunération et suivi de la masse salariale (conformité convention collective) | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Sécurité et audit (logs de connexion) | Intérêt légitime (art. 6.1.f) |
| Envoi de communications de service | Exécution du contrat (art. 6.1.b) |
| Conservation des factures | Obligation légale (art. 6.1.c) |
| Données | Durée |
|---|---|
| Données du compte utilisateur | Durée de l'abonnement + 30 jours après résiliation |
| Messages du chat | 90 jours (purge automatique) |
| Données de pointage (badgeuse) | Durée de l'abonnement + 30 jours (5 ans max, conformément aux recommandations CNIL) |
| Logs d'audit | 1 an |
| Données de rémunération (coefficient, salaire, coût employeur) | 5 ans (obligation légale liée à la paie) |
| Données de facturation | 10 ans (obligation légale) |
| Liens de documents partagés | 30 jours après création |
Vos données sont accessibles uniquement :
Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales ou publicitaires.
Nous faisons appel aux sous-traitants suivants dans le cadre de la fourniture du service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| IONOS SE | Hébergement des serveurs et bases de données | Union Européenne (Allemagne) |
| Stripe | Traitement des paiements (carte bancaire et prélèvement SEPA) | États-Unis (clauses contractuelles types) |
| Cloudflare, Inc. | CDN, protection DDoS et certificats SSL | États-Unis (clauses contractuelles types) |
| Google Analytics (GA4) | Mesure d'audience et analyse de fréquentation | États-Unis (clauses contractuelles types) |
| Microsoft Clarity | Analyse comportementale anonymisée (heatmaps et enregistrements de session anonymisés) pour l'amélioration de l'expérience utilisateur | États-Unis (clauses contractuelles types) |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels et de communication de service | Union Européenne (France) |
| Backblaze, Inc. | Sauvegarde externalisée chiffrée des bases de données | Union Européenne (Allemagne) |
Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
L'application utilise des cookies techniques strictement nécessaires :
Pour la mesure d'audience, nous utilisons Google Analytics 4 (GA4). Ce service dépose des cookies sur votre navigateur afin de collecter des données anonymisées de navigation (pages consultées, durée de visite, source de trafic, type d'appareil). L'adresse IP est anonymisée par Google avant tout traitement.
Google Analytics utilise des cookies d'analyse (_ga, _ga_*) dont la durée de vie est de 13 mois maximum. Ces cookies sont soumis à votre consentement conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL. Lors de votre première visite sur l'application, un bandeau de consentement vous permet d'accepter ou de refuser ces cookies. Google Analytics n'est chargé qu'après votre consentement explicite. Vous pouvez modifier votre choix à tout moment depuis les paramètres de votre profil.
Les données collectées par Google Analytics sont hébergées aux États-Unis par Google LLC, dans le cadre des clauses contractuelles types approuvées par la Commission Européenne. Aucune donnée n'est transmise à des régies publicitaires.
Nous utilisons également Microsoft Clarity pour analyser le comportement des visiteurs (heatmaps et enregistrements de session anonymisés) afin d'améliorer l'ergonomie du site. Clarity masque par défaut tous les contenus sensibles (champs de saisie, mots de passe, données identifiantes). L'adresse IP est anonymisée par Microsoft avant tout traitement. Les enregistrements sont conservés 30 jours maximum puis automatiquement supprimés. Comme Google Analytics, Clarity n'est chargé qu'après votre consentement explicite via le bandeau de cookies. Vous pouvez retirer ce consentement à tout moment.
Vos données applicatives sont hébergées dans l'Union Européenne. Des transferts hors UE sont effectués vers les États-Unis pour les sous-traitants suivants : Stripe Inc. (paiements), Cloudflare Inc. (CDN/protection DDoS), Google LLC (mesure d'audience via Google Analytics 4) et Microsoft Corporation (analyse comportementale via Clarity). Les autres sous-traitants (IONOS, Brevo, Backblaze) sont hébergés dans l'Union Européenne. Ces transferts s'effectuent dans le cadre de clauses contractuelles types approuvées par la Commission européenne et du Data Privacy Framework UE-US.
Nous nous réservons le droit de modifier cette politique. Toute modification sera notifiée aux utilisateurs via l'application. La date de dernière mise à jour est indiquée en haut de cette page.
© 2026 Persée — Tous droits réservés