Politique de confidentialité

Mise à jour : 6 novembre 2026

Deux rôles différents

Pour les données des utilisateurs du service (titulaire du compte et collègues invités), Simplement Connecté, éditeur de Dotéo, est responsable du traitement.

Pour les données des salariés que le client saisit ou importe dans Dotéo (nom, matricule, dotations), le client est responsable du traitement et Simplement Connecté agit comme sous-traitant au sens de l'article 28 du RGPD : ces données ne sont traitées que pour fournir le service au client, sur ses instructions, et ne sont jamais utilisées à d'autres fins, vendues ni partagées.

Données traitées

• Utilisateurs : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), rôle, dates de création et de dernière connexion.
• Compte : nom de l'entreprise, état de l'essai et de l'abonnement.
• Paiement : géré par Stripe. Dotéo ne reçoit ni ne conserve aucun numéro de carte bancaire.
• Données saisies par le client : salariés (nom, matricule facultatif), sociétés ou agences, dotations d'outillage et d'EPI (articles, dates, numéros de bon, quantités, prix).

Finalités et bases légales

• Fournir le service, gérer les comptes et les accès : exécution du contrat.
• Facturer l'abonnement et tenir la comptabilité : exécution du contrat et obligation légale.
• Envoyer les e-mails de service (bienvenue, invitation, mot de passe, fin d'essai, paiement) : exécution du contrat. Aucun e-mail publicitaire n'est envoyé sans ton accord.
• Assurer la sécurité (limitation des tentatives de connexion, sauvegardes) : intérêt légitime.

Destinataires et sous-traitants

• Netlify, Inc. (États-Unis) : hébergement du site, de l'application et des données. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
• Stripe : paiement de l'abonnement et factures.
• Brevo (France) : envoi des e-mails de service.
• jsDelivr et SheetJS : lors d'un import ou d'un export Excel, l'application charge une bibliothèque technique depuis ces services. Aucune donnée saisie ne leur est transmise.

Les données d'une entreprise ne sont accessibles qu'aux utilisateurs qu'elle a invités. L'éditeur n'y accède que pour le support, à la demande du client, ou pour assurer le fonctionnement du service.

Durées de conservation

• Données du compte et données saisies : tant que le compte existe. La suppression du compte depuis la page Compte efface tout immédiatement.
• Sauvegardes : 60 jours glissants.
• Liens de mot de passe et invitations : 2 heures et 7 jours au plus.
• Pièces comptables (factures) : 10 ans, conformément aux obligations légales.

Cookies et stockage local

Dotéo n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'application garde sur ton appareil (stockage local du navigateur) ta session de connexion et tes filtres d'affichage, uniquement pour son fonctionnement. Les polices de caractères sont hébergées sur le site lui-même.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à un traitement ou demander leur portabilité en écrivant à contact@simplementconnecte.fr. Un salarié dont les données ont été saisies par son employeur doit s'adresser à celui-ci, qui est responsable du traitement ; l'éditeur l'assistera si nécessaire. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).