Politique de confidentialité
Dernière mise à jour : mars 2025
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via DocuDrop est la société Tallium (SIRET 901 250 712 00014), dont le siège est situé à Nancy (54), France.
Contact : contact@tallium.fr
2. Données collectées et finalités
DocuDrop collecte les données suivantes :
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, entreprise (professionnel) | Création et gestion du compte | Contrat (art. 6.1.b RGPD) |
| Nom, email (client final) | Envoi et suivi des demandes de documents | Intérêt légitime (art. 6.1.f RGPD) |
| Documents déposés | Transmission sécurisée au professionnel | Contrat (art. 6.1.b RGPD) |
| Données de paiement | Facturation et gestion des abonnements | Contrat (art. 6.1.b RGPD) |
| Logs de connexion, adresse IP | Sécurité et prévention des abus | Intérêt légitime (art. 6.1.f RGPD) |
3. Durée de conservation
- Données de compte : durée de l'abonnement + 3 ans
- Documents déposés : jusqu'à suppression par le professionnel ou 12 mois après la clôture du compte
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 12 mois
4. Sous-traitants et transferts
Tallium fait appel aux sous-traitants suivants dans le cadre de la fourniture du service :
Les transferts hors UE vers Vercel et Stripe sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
5. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
Pour exercer vos droits, adressez votre demande à contact@tallium.fr. Nous y répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Cookies
DocuDrop utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé.
7. Sécurité
Tallium met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les communications sont chiffrées via HTTPS (TLS 1.2+). L'accès aux données est limité aux personnes habilitées selon le principe du moindre privilège.
8. Modifications
Tallium se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés des modifications significatives par email ou via une notification dans l'application.