1. Qui sommes-nous
Quentin Fossé — Auto-entrepreneur — SIRET 984 798 314 00022
1 Allée de Loctudy, 44300 Nantes, France
support@relanceo.app
Relanceo (ci-après « SDM+ ») opère à deux titres distincts selon les données concernées, détaillés ci-dessous.
2. Données de compte VDI — SDM+ est Responsable de Traitement
Pour les données que vous nous communiquez directement lors de votre inscription et de l'utilisation du service, SDM+ agit en tant que Responsable de Traitement au sens de l'article 4(7) du RGPD.
Ces données comprennent :
- Données de compte : prénom, nom, adresse email, mot de passe (haché bcrypt)
- Identifiants professionnels MOKA : identifiant et mot de passe de connexion à votre espace VDI, chiffrés en AES-256-GCM avant stockage — jamais lisibles en clair
- Données de facturation : traitées par Stripe — SDM+ ne stocke aucune donnée bancaire
- Logs techniques : journaux d'accès horodatés à des fins de maintenance et de sécurité, sans données personnelles en clair
Base légale : exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service ; intérêt légitime (art. 6.1.f) pour les logs de sécurité.
3. Données de vos clients — SDM+ est Sous-traitant
Les données de vos clientes et contacts synchronisées depuis votre espace professionnel MOKA (Secrets de Miel) appartiennent à votre activité commerciale. Vous en êtes le Responsable de Traitement.
SDM+ agit uniquement en qualité de Sous-traitant (art. 28 RGPD) : il accède à ces données exclusivement sur votre instruction, via les identifiants que vous nous confiez, dans le seul but de vous fournir le service. Ces données ne sont jamais utilisées à d'autres fins, jamais vendues, jamais recoupées avec d'autres comptes.
Les données clients comprennent : noms, coordonnées téléphoniques, historique de commandes et informations issues de votre espace MOKA. Elles sont hébergées dans l'Union Européenne.
En tant que Responsable de Traitement, vous êtes tenu d'informer vos clients de ce traitement et de respecter leurs droits RGPD (accès, rectification, effacement, opposition). SDM+ vous fournit les outils nécessaires à cet effet dans votre espace (voir section 7).
4. Durée de conservation
- Données de compte et données clients : supprimées immédiatement à la clôture du compte
- Inactivité prolongée : les données clients sont purgées automatiquement après 12 mois sans connexion au service
- Données de facturation : conservées 10 ans (obligation comptable légale, via Stripe)
- Logs techniques : conservés 90 jours
5. Sous-traitants ultérieurs
SDM+ fait appel aux sous-traitants suivants pour la fourniture du service :
- Vercel Inc. — hébergement de l'application (États-Unis, clauses contractuelles types UE)
- Neon Inc. — base de données (hébergée dans l'UE)
- Stripe Inc. — gestion des paiements (États-Unis, clauses contractuelles types UE)
- Fournisseur LLM (OpenAI / Anthropic) — génération de suggestions de messages ; seul le contenu du message est transmis, sans données d'identité cliente
- Fournisseur SMS — acheminement technique des SMS déclenchés par le VDI ; le numéro destinataire est transmis uniquement au moment de l'envoi
6. Transferts hors Union Européenne
Vercel, Stripe, OpenAI et Anthropic sont des sociétés américaines. Les transferts de données vers ces prestataires sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46 RGPD.
Les données clients (contacts, historique de commandes) sont hébergées exclusivement dans l'Union Européenne (Neon, région EU).
7. Vos droits (données de compte)
Concernant vos données de compte VDI, vous disposez des droits suivants :
- Accès et rectification : depuis les paramètres de votre compte
- Effacement : suppression du compte et de toutes les données depuis les paramètres
- Portabilité : export de vos contacts en CSV depuis votre espace
- Opposition : contactez-nous à l'adresse ci-dessous
Pour exercer ces droits : support@relanceo.app. Vous disposez également du droit de saisir la CNIL.
8. Cookies
SDM+ utilise uniquement un cookie de session nécessaire au fonctionnement du service (authentification). Aucun cookie analytique ou publicitaire n'est utilisé.
9. Sécurité
Les identifiants MOKA sont chiffrés en AES-256-GCM avant toute persistance. Toutes les communications sont chiffrées en HTTPS. Les accès à l'espace professionnel MOKA sont journalisés et horodatés. Les données sont hébergées dans l'Union Européenne.