Confidentialité

Le CRM Movimento est un outil de travail : il garde ce dont ses utilisateurs ont besoin pour gérer leurs clients et leurs projets, et rien de plus. Voici ce qu’il garde, pourquoi, combien de temps, et comment le reprendre.

Qui est responsable

Valentin Chéron, qui édite et héberge le CRM. Il est responsable des comptes (nom, adresse, mot de passe). Pour le contenu d’un espace de travail (clients, projets, factures), c’est la personne qui possède l’espace qui en décide : l’éditeur le garde pour elle, sans s’en servir à d’autres fins. Contact : v.cheron92@gmail.com.

Ce que le CRM garde

Votre compte : nom, adresse e-mail, mot de passe (jamais en clair, seulement son empreinte), vos préférences d’affichage. Base légale : l’exécution du service que vous utilisez.

Ce que vous saisissez dans un espace : clients et leurs contacts, projets, tâches, temps passé, devis et factures, fichiers déposés, notes. Les accès du coffre-fort et les IBAN sont chiffrés. Une note privée n’est lisible que par son auteur, y compris face à la personne qui possède l’espace.

Pour la sécurité : un cookie de session, qui s’arrête à la fermeture du navigateur (et au plus 12 heures), ou dure 30 jours si vous cochez « Rester connecté », et se ferme de lui-même après 7 jours sans activité. L’appareil et le navigateur de chaque connexion, et sa dernière activité, pour que vous puissiez voir et fermer vos sessions. Un e-mail vous prévient d’une connexion depuis un appareil nouveau. Enfin, les tentatives de connexion et leur adresse réseau, gardées le temps de bloquer les essais de mots de passe (15 minutes à une heure).

Pour les liens partagés (portail client, maquettes) : le nombre de visites, gardé 12 mois.

Cookies

Le CRM ne dépose que des cookies de sécurité, indispensables et donc sans consentement à demander : la session, un cookie qui reconnaît pendant un an un navigateur déjà connecté à votre compte (pour ne vous prévenir que des appareils nouveaux), et, après la fermeture d’un compte, un cookie de dix minutes qui mène à sa réouverture. Aucun outil de publicité, de mesure d’audience ou de pistage.

Combien de temps

Ce que vous supprimez part en corbeille, puis est effacé au bout de 90 jours (la personne qui possède l’espace peut régler ce délai entre 30 et 365 jours). Un espace supprimé, un foyer supprimé ou un compte fermé sont effacés 30 jours plus tard ; d’ici là, ils se rétablissent tels quels.

Quand un compte est effacé, son nom, son adresse, ses notes privées et ses exercices d’Études disparaissent. Ce qu’il a fait dans les espaces des autres y reste, signé « Ancien membre », parce que c’est le travail de toute l’équipe.

Où sont les données

Le serveur est en Allemagne (Hetzner), la base de données en Irlande (Turso), les fichiers chez Cloudflare (Europe de l’Ouest). Les e-mails partent par Brevo, en France. Turso et Cloudflare sont des sociétés américaines : même stockées en Europe, les données peuvent relever aussi du droit des États-Unis. La météo du tableau de bord est demandée à Open-Meteo, et le nom de la ville à BigDataCloud, avec une position arrondie au kilomètre, jamais avec votre identité ; le module Sport, s’il est allumé, lit votre compte intervals.icu avec la clé que vous lui donnez.

La base est sauvegardée chaque nuit, chiffrée : une donnée effacée du CRM peut subsister dans ces copies jusqu’à 200 jours (14 jours pour les copies quotidiennes, 200 pour les mensuelles), sans être consultée. Les fichiers sont copiés chaque nuit : un fichier effacé subsiste au plus 30 jours dans cette copie. Ces copies ne servent qu’à restaurer le service après une panne.

Aucune donnée n’est vendue, louée ni transmise à qui que ce soit d’autre.

Vos droits

Vous pouvez consulter, corriger ou effacer les données qui vous concernent, vous opposer à leur utilisation, en limiter l’usage, ou les recevoir dans un format lisible. Avec un compte, tout se fait seul, dans les Réglages : « Profil et mot de passe » pour corriger, « Mes données » pour télécharger vos données ou fermer votre compte, et, pour la personne qui possède un espace, « Données de l’espace » pour l’exporter en entier ou le supprimer.

Sans compte, ou pour toute autre demande, écrivez à v.cheron92@gmail.com, en précisant votre demande. Réponse sous un mois au plus. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, sur cnil.fr.