Informations légales
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette politique explique quelles données personnelles Periscopik traite, pourquoi, combien de temps et avec quels prestataires, ainsi que la manière d’exercer vos droits. Periscopik n’utilise ni publicité, ni outil de mesure d’audience, et ne vend aucune donnée.
1. Qui est responsable de vos données ?
Periscopik est édité par Keleo Solutions, 27 boulevard Matabiau, 31000 Toulouse, France (contact : contact@keleo-solutions.com). Selon les données, Keleo Solutions intervient à deux titres :
- Responsable de traitement pour les comptes utilisateurs, la facturation, la sécurité du service et les échanges avec ses clients et prospects ;
- Sous-traitant pour les contenus que chaque organisation saisit dans son planning (personnes planifiées, contrats, affectations, absences). L’organisation cliente en est responsable de traitement : si votre employeur vous planifie dans Periscopik, adressez-vous d’abord à lui pour exercer vos droits. Les engagements de Keleo Solutions en tant que sous-traitant figurent à l’article 7 des CGV.
2. Données traitées
Compte utilisateur
Nom, prénom, adresse e-mail, photo de profil le cas échéant, identifiant de connexion, rôle dans chaque organisation, invitations envoyées ou reçues. Les mots de passe, facteurs de double authentification et sessions (adresse IP, navigateur, appareil) sont gérés par notre prestataire d’authentification ; Keleo Solutions n’a jamais accès aux mots de passe.
Contenus du planning (en tant que sous-traitant)
Nom des personnes planifiées, ordre d’affichage, contrats (jours travaillés par semaine, dates de début et de fin), affectations hebdomadaires aux clients et missions, niveau de risque, absences. Aucune donnée sensible n’est demandée : les motifs d’absence liés à la santé ne doivent pas être saisis.
Abonnement et facturation
Nom de l’organisation, e-mail du manager qui souscrit, adresse et numéro de TVA de facturation, historique des factures. Les données de carte bancaire ou de prélèvement sont saisies directement chez Stripe : Keleo Solutions n’en voit que la marque, les quatre derniers chiffres et la date d’expiration.
Données techniques
Journaux de connexion et d’erreurs du serveur (date, adresse IP, requête), nécessaires à la sécurité et au bon fonctionnement du service.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer les comptes, fournir le service et l’assistance | Exécution du contrat (CGU et CGV) |
| Facturer les abonnements et tenir la comptabilité | Exécution du contrat et obligation légale |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime de Keleo Solutions |
| Informer les clients des évolutions importantes du service | Intérêt légitime de Keleo Solutions |
| Traiter les contenus du planning pour le compte de l’organisation | Instructions de l’organisation cliente (article 28 du RGPD) |
4. Durées de conservation
- Compte utilisateur : tant que le compte est actif ; supprimé dans les trente jours suivant une demande de suppression, ou après trois ans sans connexion.
- Contenus du planning : pendant la durée d’utilisation par l’organisation, puis selon les modalités de fin de traitement prévues à l’article 7 des CGV.
- Factures et pièces comptables : dix ans, conformément à l’article L. 123-22 du Code de commerce.
- Journaux techniques : douze mois au plus.
5. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées : les utilisateurs de votre organisation selon leur rôle, et les membres de l’équipe Keleo Solutions qui en ont besoin pour assurer le service et l’assistance. Keleo Solutions fait appel aux prestataires suivants :
| Prestataire | Finalité | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement de l’application et de la base de données | France |
| Clerk, Inc. | Authentification et gestion des comptes utilisateurs | États-Unis (Data Privacy Framework, clauses contractuelles types) |
| Stripe Payments Europe, Ltd. | Paiement des abonnements, factures et moyens de paiement | Irlande (Union européenne), transferts encadrés vers Stripe, Inc. |
Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Si vous vous connectez avec un compte Google, ou si vous reliez un assistant IA (Claude, ChatGPT…) à Periscopik, les informations nécessaires sont échangées avec ce service à votre initiative et selon sa propre politique de confidentialité. Le connecteur pour assistants IA fonctionne en lecture seule, avec les droits de votre compte.
6. Sécurité
Les échanges sont chiffrés (HTTPS), l’application est hébergée en France, les données de chaque organisation sont cloisonnées et l’accès est contrôlé par rôle. L’administration du service exige une double authentification. Keleo Solutions notifie à la CNIL et, le cas échéant, aux personnes concernées, toute violation de données qui l’exige.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez modifier votre nom, votre e-mail ou votre mot de passe depuis votre profil. Pour toute autre demande, écrivez à contact@keleo-solutions.com ; une réponse vous est apportée dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).
9. Modifications
Cette politique peut évoluer, notamment en cas de nouveau prestataire. La date de dernière mise à jour figure en haut de la page ; les changements importants sont signalés aux utilisateurs.