Où sont vos données

1. En résumé

Cette fiche dit où se trouvent les données que votre entreprise confie à GE2 Move, qui y a accès et comment elles sont sauvegardées.

• L'application et vos données sont hébergées chez Cloudflare, avec une base de données et un stockage de fichiers placés en juridiction Union européenne.
• Vos données ne sont pas hébergées en France spécifiquement : elles le sont dans l'Union européenne.
• Vos données et vos photos sont sauvegardées chaque jour, sous forme chiffrée, en trois exemplaires.
• Une seule personne y a accès chez GE2 Move : Eric Pignol, fondateur.
• Vous pouvez à tout moment télécharger l'export complet de votre espace.

2. Où se trouve chaque type de donnée

• Dossiers, clients, inventaires, devis, factures, planning : base de données en juridiction Union européenne, chez Cloudflare.
• Photos des inventaires et justificatifs : stockage de fichiers en juridiction Union européenne, chez Cloudflare.
• E-mails de connexion (adresse e-mail, lien et code de connexion) et messages que vous envoyez à vos clients depuis un dossier : invitation et devis (adresse e-mail et nom de votre client, nom de votre entreprise, lien personnel, référence et montant du devis) : Union européenne, chez Brevo (France) et, en secours, Mailjet (France).
• Sauvegardes chiffrées, premier exemplaire : faites chaque nuit par l'hébergeur, dans un stockage séparé en juridiction Union européenne, chez Cloudflare. Elles sont illisibles par l'hébergeur.
• Sauvegardes chiffrées, deuxième exemplaire : sur le poste de GE2 Move, à Divonne-les-Bains (France).
• Sauvegardes chiffrées, troisième exemplaire : sur un compte OneDrive personnel du fondateur, chez Microsoft. Les fichiers sont chiffrés avant envoi et illisibles sans une clé que Microsoft ne détient pas. Ce compte est soumis aux conditions générales de Microsoft, sans contrat particulier.

3. Ce qu'il faut savoir sur Cloudflare

• Cloudflare est une société américaine. Vos données sont stockées dans l'Union européenne.
• Une demande envoyée à l'application peut être traitée par un centre Cloudflare situé hors de l'Union européenne lorsque l'utilisateur se connecte depuis un pays hors de l'Union européenne.
• Ces accès sont encadrés par le contrat de sous-traitance de Cloudflare, qui inclut les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

4. Sauvegardes

• La base de données et les photos sont sauvegardées chaque jour.
• Chaque sauvegarde est chiffrée et vérifiée avant d'être gardée. Les clés de déchiffrement sont conservées séparément.
• Elle existe en trois exemplaires : un chez l'hébergeur, fait chaque nuit sans intervention ; un sur le poste de GE2 Move ; un chez un autre prestataire.
• Durées de conservation : les copies quotidiennes sont gardées 14 à 30 jours selon l'exemplaire, et une copie par mois pendant 12 mois.
• Une alerte automatique prévient GE2 Move si une sauvegarde échoue ou manque.
• La restauration a été essayée et réussie, sur des données fictives.

5. Qui a accès à vos données

• Chez vous : le propriétaire de l'espace et les collaborateurs qu'il invite. La connexion se fait par un lien ou un code à usage unique envoyé par e-mail.
• Vos clients : chacun n'accède qu'à son propre dossier, par un lien secret, limité dans le temps et révocable.
• Chez GE2 Move : Eric Pignol uniquement. Il n'accède pas à vos données sans demande de votre part, sauf pour assurer la sécurité ou la continuité du service.
• Les autres entreprises clientes de GE2 Move n'ont aucun accès à votre espace. Ce cloisonnement est vérifié par des tests automatiques.

6. Ce qui n'est pas fait de vos données

• Elles ne sont ni vendues, ni utilisées pour de la publicité, ni exploitées à d'autres fins que la fourniture du service.
• Aucune photo n'est transmise à un service d'intelligence artificielle : cette fonction est désactivée.

7. En cas de changement ou d'incident

• GE2 Move vous prévient par e-mail, au moins 30 jours à l'avance, de tout ajout ou remplacement d'un prestataire qui héberge ou traite vos données. Vous pouvez vous y opposer pendant ce délai.
• En cas d'incident touchant vos données, GE2 Move vous informe au plus tard 48 heures après en avoir pris connaissance.
• Le service est contrôlé automatiquement toutes les 10 minutes. Il n'y a pas de permanence : une seule personne assure l'assistance.

8. À la fin de l'abonnement

• Vous disposez de 30 jours pour télécharger l'export complet de votre espace : données, tableaux lisibles dans un tableur, photos.
• Vous pouvez effacer vous-même votre espace. À défaut, GE2 Move l'efface sur demande écrite et vous le confirme par écrit.
• Les sauvegardes chiffrées qui contiennent encore vos données sont effacées au plus tard 12 mois après.

9. Contact et documents liés

Eric Pignol, GE2 Move, 115 rue du Comte de Permission, 01220 Divonne-les-Bains, France — contact@ge2move.com

Voir aussi le contrat de traitement des données, les conditions de l'abonnement et la politique de confidentialité.