Confidentialité

Politique de confidentialité — GoContrôle CRM

Dernière mise à jour : 2026-10-26

1. Qui sommes-nous ?

GoContrôle (l'« Éditeur », « nous », « notre ») exploite la plateforme GoContrôle CRM accessible à crm.gocontrole.com.

Responsable de traitement : GoContrôle

Courriel vie privée : [email protected]

Site vitrine : https://gocontrole.com

2. Données collectées

2.1 Données de compte (fournies par vous)

Adresse courriel (identifiant de connexion)
Mot de passe (haché PBKDF2-SHA256, jamais en clair)
Langue préférée (fr / en)

2.2 Données d'usage de la Plateforme (générées par votre activité)

Contacts que vous créez ou importez : nom, entreprise, téléphone, courriel, adresse, notes, étiquettes, statut de pipeline
Pipeline : opportunités, étapes (Nouveau → En cours → Qualifié → Gagné), valeurs, dates
Tâches et relances : titre, description, échéance, statut
Historique d'activité : connexions, modifications, exports

2.3 Données techniques (journaux)

Adresse IP (hachée pour l'analyse anonyme, conservée 30 jours en clair à des fins de sécurité)
User-Agent, horodatages, pages visitées, erreurs
Identifiant de session (cookie sha_session, HttpOnly, SameSite=Lax, 7 jours)

2.4 Données de facturation (gérées par Paddle)

Nous ne stockons aucune donnée de carte bancaire. Paddle (merchant of record) collecte et traite :

Nom, adresse de facturation, courriel
Moyen de paiement (carte)
Historique des factures et paiements

Voir la politique de confidentialité de Paddle : https://paddle.com/privacy

2.5 Données de formulaires

Les demandes envoyées depuis la page de contact (nom, courriel, société, nombre de sièges, devise, message) sont conservées dans notre base de données pour traiter la demande.

2.6 Sous-traitants (processeurs)

Cal.com : données de rendez-vous (créneau, invité, notes) — voir https://cal.com/privacy
Chatwoot : conversations chat, métadonnées visiteur — voir https://www.chatwoot.com/privacy-policy
Cloudflare : journaux de sécurité, performance, hébergement — voir https://www.cloudflare.com/privacypolicy/

3. Finalités et bases légales (Loi 25 / PIPEDA)

| Finalité | Base légale | Données concernées |

|----------|-------------|-------------------|

| Fournir le service (compte, pipeline, contacts, tâches) | Exécution du contrat (art. 12 Loi 25 / PIPEDA) | Compte, contacts, pipeline, tâches |

| Facturation, factures, taxes | Obligation légale + contrat | Données Paddle (nous n'y accédons qu'en lecture) |

| Sécurité, détection des abus, fraude | Intérêt légitime (art. 13 Loi 25) | IP, journaux, session |

| Amélioration du produit (agrégé, anonyme) | Intérêt légitime | Usage agrégé (aucune donnée identifiante) |

| Support client (réponse à vos demandes) | Consentement explicite / contrat | Courriel, contenu de la demande |

| Communications transactionnelles (factures, alertes, renouvellement) | Contrat / obligation légale | Courriel de facturation |

Aucun profilage à des fins de segmentation commerciale, aucune revente de données, aucun suivi inter-sites.

4. Hébergement et localisation des données

Toutes les données de la Plateforme (comptes, contacts, pipeline, tâches, journaux) sont hébergées sur l'infrastructure Cloudflare, au Canada.

Base de données D1 : région nam-east (est de l'Amérique du Nord) — physiquement au Canada
Pages / Workers / R2 : même région
Aucun transfert de données hors du Canada n'est effectué par l'Éditeur

Les sous-traitants (Paddle, Cal.com, Chatwoot) peuvent traiter des données hors du Canada selon leurs propres politiques — des DPA (Data Processing Agreements) sont signés avec chacun.

5. Durée de conservation

| Données | Durée | Suppression |

|---------|-------|-------------|

| Compte actif (courriel, hash du mot de passe) | Durée de l'abonnement + 30 jours après résiliation | Automatique à J+30 après résiliation |

| Contacts, pipeline, tâches, notes | Durée de l'abonnement + 30 jours après résiliation | Automatique à J+30 après résiliation |

| Demandes de la page de contact | 24 mois | Automatique |

| Journaux techniques bruts (IP, User-Agent) | 30 jours glissants | Automatique |

| Journaux de sécurité (échecs de connexion, alertes) | 90 jours | Automatique |

| Factures Paddle | Selon la politique Paddle (7 ans comptable) | Géré par Paddle |

Sur demande de suppression (droit à l'effacement) : nous supprimons sous 30 jours, sauf obligations comptables ou fiscales qui priment.

6. Vos droits (Loi 25 Québec / PIPEDA Canada)

Vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : demander la suppression (droit à l'oubli)
Portabilité : recevoir vos données dans un format structuré (JSON/CSV)
Opposition : vous opposer au traitement pour intérêt légitime
Limitation : suspendre le traitement le temps d'une vérification
Retrait du consentement : pour les traitements fondés sur le consentement

Exercice : courriel à [email protected] — réponse sous 30 jours.

Réclamation : Commission d'accès à l'information (Québec) ou Commissariat à la protection de la vie privée (Canada).

7. Sécurité

Chiffrement en transit : TLS 1.3 (Cloudflare)
Chiffrement au repos : Cloudflare D1 / R2 (AES-256)
Mots de passe : PBKDF2-SHA256, 100 000 itérations, sel unique par utilisateur
Sessions : cookies HttpOnly, Secure, SameSite=Lax, signature HMAC, durée 7 jours
Limitation des tentatives : limites applicatives (adresse IP et utilisateur)
Accès administration : clé SSH uniquement, fail2ban, aucun mot de passe

8. Sous-traitants (processeurs)

|---------------|------|--------------|-----|

9. Cookies et technologies similaires

9.1 Ce qu'est un cookie

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, téléphone, tablette) lors de la consultation d'un site. Il permet au site de reconnaître votre terminal lors de vos visites ultérieures.

9.2 Cookies utilisés sur crm.gocontrole.com

GoContrôle CRM n'utilise que des cookies strictement nécessaires au fonctionnement du service.

|--------|------|-------|----------|

9.3 Pourquoi ces cookies sont strictement nécessaires

Ils permettent de vous identifier pendant votre session, de protéger la plateforme contre les attaques automatisées et le contenu illicite, et de garantir la disponibilité du service. Conformément à l'article 82 de la Loi Informatique et Libertés et à l'article 5.3 de la directive ePrivacy, le consentement n'est pas requis pour les cookies strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur.

9.4 Aucun cookie tiers

Aucun outil d'analyse d'audience (GA4 ou équivalent)
Aucun pixel de suivi
Aucun cookie de segmentation commerciale
Aucun cookie de suivi inter-sites

9.5 Gestion des cookies

Vous pouvez configurer votre navigateur pour bloquer ou supprimer ces cookies, mais la Plateforme ne fonctionnera plus (connexion impossible, erreurs de sécurité Cloudflare).

Chrome : chrome://settings/cookies
Firefox : about:preferences#privacy → Cookies et données de sites
Safari : Préférences → Confidentialité → Gérer les données de sites
Edge : edge://settings/content/cookies

9.6 Contact

Pour toute question relative aux cookies : [email protected]

10. Mineurs

La Plateforme s'adresse aux professionnels (B2B). Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans (seuil Loi 25). Si vous découvrez qu'un mineur nous a fourni des données, contactez-nous pour une suppression immédiate.

11. Modifications

Toute modification substantielle sera notifiée par courriel (adresse de facturation) au minimum 30 jours avant entrée en vigueur. La version actuelle porte la date en en-tête.

12. Contact

GoContrôle — Responsable de la protection des données

Courriel : [email protected]

Site : https://gocontrole.com

---