Politique de confidentialité

Dernière mise à jour : 11/07/26 à 11h00

1. Qui sommes-nous ?

Le site https://sasprouteau.fr et la plateforme PROUTEAU & Moi (espace de travail collaboratif accessible depuis « Mon espace pro ») sont édités par :

SAS PROUTEAU est responsable du traitement des données personnelles collectées sur ce site et sur la plateforme PROUTEAU & Moi, au sens du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à : contact@sasprouteau.fr.

2. Quelles données nous collectons, et pourquoi

2.1 Compte utilisateur et profil

Lorsque vous créez un compte ou accédez à « Mon espace pro », nous traitons : nom, prénom, identifiant de connexion (format nom.prénom), adresse e-mail, mot de passe (stocké de façon irréversible par WordPress, jamais en clair), et les préférences d’affichage que vous configurez (thème, fond d’écran, etc.).

Finalité : gestion de votre compte, authentification, personnalisation de l’interface.
Base légale : exécution du contrat / relation de travail vous liant à SAS PROUTEAU.

2.2 Fonctionnalités de la plateforme SpaceSocial

Selon les modules que vous utilisez, nous traitons les données suivantes :

Finalité : fourniture des fonctionnalités de l’espace de travail collaboratif.
Base légale : exécution du contrat / intérêt légitime à assurer le fonctionnement de l’outil.

2.3 Comptes mail externes et agenda que vous connectez (Gmail, Outlook/Microsoft, Yahoo, IMAP)

Si vous choisissez de connecter une messagerie externe ou un agenda Google Calendar à votre espace, nous stockons :

• l’adresse e-mail du compte connecté ;
• selon la méthode de connexion : soit un mot de passe IMAP/SMTP, soit un jeton d’accès OAuth (access token / refresh token) délivré par Google, Microsoft ou Yahoo après votre autorisation explicite.

Finalité : interconnexion avec vos comptes de messagerie et d’agenda personnels/professionnels.
Base légale : consentement explicite (autorisation OAuth) et exécution du contrat.
Destinataires : Google LLC, Microsoft Corporation ou Yahoo Inc., dans la stricte mesure nécessaire à la connexion que vous avez demandée (voir §5).

Vous pouvez déconnecter un compte externe à tout moment depuis les paramètres de votre messagerie ; les identifiants associés sont alors supprimés de notre base.

2.4 Journal d’activité

Pour assurer la traçabilité et la sécurité de la plateforme, nous enregistrons certaines actions (connexion, déconnexion, actions sur vos fichiers, etc.) sous forme d’un journal d’activité lié à votre compte.

Finalité : sécurité, traçabilité, support technique.
Base légale : intérêt légitime.
Durée de conservation : 90 jours, au-delà desquels les entrées sont automatiquement et définitivement supprimées.

2.5 Notifications push

Si vous activez les notifications, nous utilisons le service tiers OneSignal pour vous envoyer des notifications (nouveaux messages, rappels, etc.). Un identifiant technique lié à votre compte et à votre navigateur/appareil est alors transmis à OneSignal.

Finalité : notifications en temps réel.
Base légale : consentement (activation volontaire des notifications).
Destinataire : OneSignal Inc. (voir §5 — transferts hors UE).

2.6 Corbeille et suppression de fichiers

Les fichiers que vous supprimez sur le Drive sont conservés dans une corbeille pendant 21 jours, puis effacés définitivement de façon automatique.

2.7 Widget météo

L’affichage météo interroge le service Open-Meteo avec des coordonnées géographiques approximatives. Ce service ne requiert aucune donnée personnelle identifiante et ne dépose aucun cookie.

3. Commentaires (blog / articles du site)

Quand vous laissez un commentaire sur notre site, les données inscrites dans le formulaire de commentaire, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur, sont collectées pour nous aider à la détection des commentaires indésirables.

Une chaîne anonymisée créée à partir de votre adresse e-mail (hash) peut être envoyée au service Gravatar pour vérifier si vous l’utilisez. La politique de confidentialité de Gravatar est disponible ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil est visible publiquement à côté de celui-ci.

Durée de conservation : le commentaire et ses métadonnées sont conservés indéfiniment, afin de reconnaître et d’approuver automatiquement vos commentaires suivants plutôt que de les laisser en file de modération.

4. Médias

Si vous téléversez des images sur le site, évitez de téléverser des images contenant des données EXIF de géolocalisation GPS : les visiteurs du site peuvent extraire ces données de localisation.

Cloisonnement de la médiathèque : au sein de l’espace « Mon espace pro », chaque utilisateur ne peut voir et gérer que les fichiers qu’il a lui-même déposés dans la médiathèque WordPress. Seuls les administrateurs de la plateforme ont accès à l’ensemble de la médiathèque.

5. Destinataires de vos données et transferts hors Union européenne

Vos données ne sont transmises à des tiers que dans les cas suivants, strictement nécessaires au fonctionnement du service :

Ces transferts hors Union européenne reposent sur les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne et/ou certification dans le cadre du Data Privacy Framework UE-USA, selon le prestataire). Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6. Cookies

Si vous déposez un commentaire, il vous sera proposé d’enregistrer votre nom, e-mail et site dans des cookies, uniquement pour votre confort si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.

Si vous vous rendez sur la page de connexion, un cookie temporaire est créé pour déterminer si votre navigateur accepte les cookies. Il ne contient pas de donnée personnelle et est supprimé à la fermeture du navigateur.

Lorsque vous vous connectez, plusieurs cookies enregistrent vos informations de connexion et vos préférences d’affichage :

• cookie de connexion : conservé 2 jours (2 semaines si « Se souvenir de moi » est coché), supprimé à la déconnexion ;
• cookie de préférences d’écran : conservé 1 an.

En modifiant ou publiant un contenu, un cookie supplémentaire, sans donnée personnelle, indique l’identifiant du contenu en cours d’édition. Il expire au bout d’un jour.

Certaines fonctionnalités optionnelles (notifications push OneSignal) déposent des identifiants techniques uniquement après votre activation volontaire.

7. Contenu embarqué depuis d’autres sites

Les articles de ce site peuvent inclure des contenus intégrés (vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si vous visitiez directement cet autre site : ces sites tiers peuvent collecter des données vous concernant, utiliser des cookies, embarquer des outils de suivi tiers et suivre vos interactions avec ce contenu si vous disposez d’un compte connecté sur leur site.

8. Réinitialisation de mot de passe

Si vous demandez une réinitialisation de votre mot de passe, votre adresse IP sera incluse dans l’e-mail de réinitialisation.

9. Durées de conservation — récapitulatif

Au-delà de ces durées, ou sur demande d’effacement de votre part, les données ne sont conservées que pour des raisons administratives, légales, comptables ou de sécurité, dans les limites prévues par la loi.

10. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

• chiffrement au repos des mots de passe de messagerie externe et des jetons d’accès OAuth (AES-256) ;
• hachage irréversible des mots de passe de compte utilisateur ;
• cloisonnement des accès à la médiathèque et aux fichiers par utilisateur, sauf pour les administrateurs ;
• modération et journalisation des actions sensibles (chat, partages de documents) ;
• purge automatique des données dont la durée de conservation est expirée.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès : obtenir une copie des données que nous détenons à votre sujet ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l’effacement : demander la suppression de vos données, dans les limites des obligations légales, administratives ou de sécurité qui nous incombent ;
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• droit d’opposition et de limitation du traitement, pour les traitements fondés sur notre intérêt légitime ;
• droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (notifications push, connexion de comptes mail externes), sans remettre en cause la licéité des traitements passés.

Si vous avez un compte ou avez laissé des commentaires sur le site, vous pouvez demander à recevoir un fichier contenant les données personnelles vous concernant, ou demander leur suppression, via Mon espace pro > Paramètres > Confidentialité, ou en nous contactant directement à contact@sasprouteau.fr.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — si vous estimez que le traitement de vos données n’est pas conforme à la réglementation.

12. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour, notamment pour refléter l’évolution des fonctionnalités de la plateforme SpaceSocial ou des exigences réglementaires. La date de dernière mise à jour figure en haut de cette page.