Politique de confidentialité

1. Responsable du traitement

Les données collectées sur le site servioevent.com sont traitées par l’éditeur de Servio, dont l’identité complète figure dans les mentions légales.

Servio n’est pas tenu de désigner un délégué à la protection des données. Pour toute question sur vos données, écrivez au contact ci-dessus ou depuis le formulaire de contact.

2. Données collectées et finalités

Servio ne collecte que ce qui sert à vous répondre, à ouvrir votre compte et à le protéger. Aucune donnée n’est utilisée à des fins publicitaires, ni vendue, ni louée.

Les champs obligatoires sont signalés dans chaque formulaire. Sans eux, nous ne pouvons pas traiter votre demande.

3. Les données de votre espace professionnel

Dans votre espace, vous enregistrez les données de vos clients, prospects, fournisseurs et membres du personnel (noms, coordonnées, événements, devis, plannings, allergies signalées, documents).

Quand vous envoyez un devis par son lien, la page que votre client ouvre enregistre, pour votre compte : la date et l’heure auxquelles il ouvre la page (sans son adresse IP), puis, s’il accepte le devis, le nom qu’il saisit, la date et l’heure, son adresse IP, son navigateur, l’adresse e-mail qu’il indique s’il souhaite recevoir une confirmation, et l’empreinte du devis accepté. La page l’en informe avant qu’il accepte. Ces éléments forment la preuve de son accord : ils sont conservés dans votre espace, avec le devis.

Il en va de même des pages que vous adressez aux membres de votre personnel (réponse à une convocation, pointage, signature d’un contrat) et de la signature d’un bon de livraison : ce qui y est saisi est enregistré dans votre espace. La signature d’un contrat en ligne garde aussi la date, l’heure et l’adresse IP du signataire.

Pour ces données, vous êtes le responsable du traitement et Servio agit en qualité de sous-traitant, au sens de l’article 28 du RGPD. Servio s’engage à :

• ne traiter ces données que pour faire fonctionner votre espace, sur vos instructions ;
• ne les consulter que pour vous assister ou pour assurer le fonctionnement et la sécurité du service, sans les modifier ;
• ne jamais les exploiter ni les communiquer à d’autres fins ;
• les garder confidentielles et séparées de celles des autres comptes ;
• vous prévenir sans délai en cas de violation de données ;
• vous les restituer ou les supprimer à la fin du contrat, dans les conditions prévues par les conditions générales de vente.

Il vous revient d’informer vos propres clients et salariés de l’usage que vous faites de leurs données. Un accord de sous-traitance détaillé peut vous être fourni sur demande.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur de Servio et, dans votre espace, aux utilisateurs à qui vous avez ouvert un accès. Elles transitent par les prestataires techniques suivants, tenus à la confidentialité :

• Hostinger International Ltd. (Chypre, Union européenne) : hébergement du site, des comptes et des données ;
• le service d’e-mail du site : envoi des messages de Servio (confirmation, réinitialisation du mot de passe, notifications) ;
• Google : fourniture des polices de caractères du site et, uniquement si vous choisissez de relier un compte Gmail, envoi de vos e-mails. Servio ne demande à Google que l’adresse de votre compte et le droit d’envoyer des messages (gmail.send) : il ne lit pas votre boîte, garde chiffré le jeton de cette connexion et n’envoie que les messages que vous envoyez depuis votre espace. L’utilisation et le transfert à toute autre application des informations reçues des API Google par Servio respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use ») ;
• Microsoft : uniquement si vous choisissez de relier un compte Outlook ou Microsoft 365, envoi de vos e-mails. Servio garde chiffré le jeton de cette connexion, ne lit pas votre boîte et n’envoie que les messages que vous envoyez depuis votre espace ;
• Cloudflare : l’espace professionnel télécharge depuis son service cdnjs deux composants techniques (création des PDF, lecture des fichiers Excel) ; Cloudflare reçoit alors votre adresse IP, rien de ce que vous saisissez.

Certaines fonctions sont facultatives et ne transmettent des données que si vous les utilisez :

• lecture automatique par l’IA (tri et analyse des demandes reçues par e-mail, lecture d’un message collé, lecture d’un ticket photographié, préparation d’un devis d’après une demande — avec votre catalogue, sans le nom ni les coordonnées du client) : le contenu du message ou de la photo est transmis à Anthropic pour en extraire les informations utiles. L’écran vous l’indique avant l’envoi ;
• recherche de votre entreprise par son nom ou son numéro SIRET, à la création du compte puis dans votre espace : le texte que vous tapez dans ce champ est adressé à l’annuaire public des entreprises (recherche-entreprises.api.gouv.fr), rien d’autre ;
• dictée vocale : elle utilise la reconnaissance vocale de votre navigateur, dont l’éditeur (Google, Apple, Microsoft) peut traiter l’enregistrement ;
• SMS au personnel : si l’envoi de SMS par Servio est activé, le numéro de téléphone du destinataire et le texte du message sont transmis au prestataire d’envoi retenu (Twilio ou Brevo). Tant qu’il ne l’est pas, Servio prépare le message et il part de votre propre téléphone ;
• paiement en ligne : si vous reliez votre propre compte Stripe, les paiements de vos clients sont traités par Stripe, pour votre compte. Servio n’encaisse rien et ne voit aucune donnée de carte bancaire ;
• paiement de votre abonnement : si vous le réglez en ligne, par carte ou par prélèvement SEPA, le paiement est traité par Stripe, qui émet aussi vos factures d’abonnement. Servio ne voit et ne garde aucune donnée de carte ni de compte bancaire.

Si vous avez créé votre compte en suivant le lien d’un affilié, l’affilié qui vous a recommandé Servio est informé que votre entreprise s’est abonnée et du montant de sa commission, calculée sur le prix de votre abonnement. Il n’a accès à rien d’autre : ni à votre espace, ni à vos données.

Vos données peuvent aussi être communiquées aux autorités, lorsque la loi l’impose.

5. Transferts hors de l’Union européenne

Les données de Servio sont hébergées dans l’Union européenne. Cinq services peuvent entraîner un transfert vers les États-Unis :

• Google Fonts : pour afficher les polices du site, votre navigateur télécharge les fichiers de police depuis les serveurs de Google, qui reçoit alors votre adresse IP ;
• cdnjs (Cloudflare), pour les deux composants techniques de l’espace professionnel ;
• Gmail, si vous l’activez vous-même dans vos paramètres ;
• Outlook · Microsoft 365, si vous l’activez vous-même dans vos paramètres ;
• Anthropic, si vous utilisez la lecture automatique par l’IA.

Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié (c’est le cas de Google LLC) et, à défaut, par les clauses contractuelles types de la Commission européenne.

6. Cookies et stockage local

Servio ne dépose aucun cookie publicitaire ni de mesure d’audience. C’est pourquoi aucun bandeau de consentement ne vous est présenté.

Mesure d’audience du site, sans cookie. Sur les pages publiques du site (pas dans les espaces professionnels), chaque page vue et chaque clic sur un bouton ou un lien sont comptés : la page, le texte du bouton, la page d’où vous arrivez sur le site, le type d’appareil. Rien n’est déposé sur votre appareil et votre adresse IP n’est pas conservée : pour compter les visiteurs d’une journée sans les compter deux fois, le serveur calcule une empreinte à partir de l’adresse et du navigateur, mélangés à une valeur tirée au hasard chaque jour, puis efface cette valeur et ces empreintes le lendemain. Il ne reste que des totaux par jour, conservés 13 mois, lus par Servio seul et jamais transmis à un tiers. Ce que vous tapez dans un champ n’est jamais envoyé.

Ces éléments sont strictement nécessaires au service que vous demandez : la loi les dispense de consentement. Vous pouvez les supprimer depuis les réglages de votre navigateur, mais vous serez alors déconnecté.

Le lien personnel d’un affilié (une adresse qui se termine par « ?affilie= » suivi de son code) ne dépose rien sur votre appareil : le code reste dans l’adresse des pages pendant votre visite, et il n’est enregistré que si vous créez un compte.

7. Sécurité

Servio protège vos données par des mesures adaptées :

• connexion chiffrée (HTTPS) sur tout le site ;
• mots de passe jamais conservés en clair, uniquement sous forme d’empreinte ;
• limitation du nombre de tentatives de connexion et d’envois de formulaires ;
• données stockées hors de l’espace public du serveur, séparées par compte ;
• droits d’accès réglés utilisateur par utilisateur, avec un mode lecture seule ;
• sauvegardes automatiques régulières, conservées hors de l’espace public du serveur.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger une donnée inexacte ou incomplète ;
• effacement : demander la suppression de vos données ;
• limitation : geler temporairement un traitement ;
• opposition : refuser un traitement fondé sur notre intérêt légitime ;
• portabilité : récupérer vos données dans un format lisible par une machine ;
• retrait du consentement, sans remettre en cause ce qui a été fait avant ;
• directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez au contact indiqué au point 1, par e-mail ou par courrier. Nous répondons dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

Si vos données figurent dans l’espace d’un professionnel qui utilise Servio (vous êtes son client, son fournisseur ou un membre de son personnel), adressez-vous d’abord à lui : il est responsable de ces données, et Servio l’aide à vous répondre.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

9. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les titulaires d’un compte sont prévenus par e-mail ou dans leur espace.