Dernière mise à jour : 24-02-2026
Objet : Cette politique de confidentialité décrit comment Rethos (ci-après « nous » ou « Rethos »), société en cours de création, traite les données personnelles des utilisateurs de sa solution applicative (portail web et application mobile). Elle s'applique exclusivement à un usage professionnel (B2B).
Responsable de traitement :
Cette politique s'applique :
Exclusion : Rethos ne traite aucune donnée personnelle à caractère privé ou sensible (au sens de l'article 9 du RGPD).
Nous traitons uniquement les données strictement nécessaires à la fourniture de nos services. Voici les catégories de données concernées :
| Catégorie | Exemples | Source |
|---|---|---|
| Données d'identification | Adresse email professionnelle (obligatoire pour la création de compte) | Fournie par l'organisation cliente |
| Données de connexion | Logs d'accès, adresse IP, données techniques d'usage | Collectées automatiquement |
| Données métiers | Documents (PDF, fichiers), analyses, panels fournis par les clients | Fournis par l'utilisateur ou son organisation |
Précision : Les documents métiers ne doivent pas contenir de données personnelles privées (ex. : données de santé, opinions politiques, etc.). Aucune donnée biométrique, génétique ou relative à la vie privée n'est collectée.
Les données sont traitées uniquement pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Authentification et gestion des accès | Exécution du contrat / Intérêt légitime |
| Mise à disposition de données structurées | Exécution du contrat |
| Amélioration de l'expertise et de l'analyse | Intérêt légitime (amélioration continue) |
| Sécurité, maintenance et support technique | Intérêt légitime (sécurité des systèmes) |
Engagement : Aucune utilisation publicitaire ou prospection commerciale. Aucun profilage des utilisateurs.
Les traitements reposent sur :
A noter : Aucun consentement explicite n'est requis pour ces traitements, conformément à l'article 6 du RGPD.
Création : Les comptes sont créés uniquement par l'organisation cliente, via une adresse email professionnelle.
Modification/Suppression : Gérée par l'organisation cliente. En cas de départ d'un collaborateur, le compte peut être désactivé ou réaffecté.
Accès : Réservé aux utilisateurs habilités par leur organisation.
Les données sont conservées pour des durées limitées et proportionnées :
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Comptes utilisateurs | 3 ans après la dernière activité | Traçabilité et sécurité |
| Logs de connexion | 3 ans | Sécurité et audit |
| Emails de support | Suppression après traitement (max. 1 an) | Résolution des demandes |
Processus de suppression : Les données sont automatiquement purgées à l'issue des délais. Les utilisateurs peuvent demander la suppression anticipée (sous réserve des obligations légales).
Rethos accorde une priorité absolue à la sécurité et à la confidentialité des données personnelles. Nous mettons en œuvre des mesures techniques et organisationnelles avancées pour garantir la protection des données, en conformité avec le RGPD et les meilleures pratiques du secteur.
Hébergement sur Google Cloud Platform (GCP) : Toutes les données sont hébergées sur GCP, une plateforme certifiée ISO 27001, SOC 2/3, et conforme au RGPD. Les données sont stockées dans des datacenters situés dans l'Union européenne.
Chiffrement au repos : Les données stockées sont chiffrées avec AES-256 via GCP KMS.
Chiffrement en transit : Toutes les communications sont protégées par TLS 1.2+ (HTTPS).
Authentification : Rethos utilise Firebase Authentication pour gérer les comptes.
Protection des mots de passe : Les mots de passe sont hachés avec bcrypt/Argon2.
Isolation des données : Chaque organisation cliente dispose d'un espace dédié dans Firestore, empêchant tout accès croisé entre clients.
Sous-traitants : Google Cloud Platform (GCP) et Firebase (Google) uniquement.
Garanties : Tous les sous-traitants signent un DPA conforme au RGPD. Les données ne sont jamais transférées hors UE sans garanties appropriées.
Conformément au RGPD, les utilisateurs disposent des droits suivants :
| Droit | Description | Modalités d'exercice |
|---|---|---|
| Droit d'accès | Obtenir une copie des données vous concernant | Demande écrite à contact@rethos.fr |
| Droit de rectification | Corriger des données inexactes | Idem |
| Droit à la limitation | Limiter le traitement dans certains cas | Idem |
| Droit d'opposition | S'opposer au traitement pour motifs légitimes | Idem |
| Droit à l'effacement | Supprimer vos données (sous réserve des obligations légales) | Idem |
Délai de réponse : 1 mois (prorogeable de 2 mois en cas de complexité).
Cette politique peut être mise à jour pour :
Notification : Les utilisateurs seront informés des mises à jour via email, notification dans l'application ou mention visible sur le portail web.