Politique de confidentialité

1. Responsable du traitement

Hélios SAS, dont le siège social est situé à Aix-en-Provence (13), est responsable du traitement de vos données personnelles. Contact pour vos données personnelles : privacy@heliosgestion.fr

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, nous collectons : • Données de compte : nom, prénom, email professionnel, rôle • Données d'entreprise (tenant) : raison sociale, SIRET, adresse • Données clients de votre portefeuille : uniquement celles que vous saisissez • Données techniques : logs de connexion, adresses IP, données de navigation • Données de facturation : coordonnées de facturation (traitées via Stripe)

3. Finalités du traitement

Vos données sont traitées pour : • Fournir le service Hélios (base légale : exécution du contrat) • Assurer la sécurité et prévenir la fraude (base légale : intérêt légitime) • Respecter nos obligations légales et comptables (base légale : obligation légale) • Vous envoyer des communications produit avec votre consentement (base légale : consentement) • Améliorer nos services via des analyses agrégées et anonymisées (base légale : intérêt légitime)

4. Isolation des données (multi-tenant)

La plateforme Hélios est architecturée en mode multi-tenant avec isolation stricte par Row Level Security (RLS) PostgreSQL. Vos données clients, projets et documents ne sont jamais accessibles par d'autres entreprises utilisant la plateforme. Chaque requête base de données est scoped à votre tenant_id. Des tests d'isolation automatisés sont exécutés à chaque déploiement.

5. Hébergement et transferts

Vos données — comptes, clients, projets, documents — sont hébergées sur l'infrastructure Scaleway (Paris, France), certifiée ISO 27001, au sein de l'Union européenne. La police de caractères du site est hébergée sur nos propres serveurs : aucune requête n'est envoyée à Google pour l'afficher. Certains prestataires situés aux États-Unis reçoivent des données personnelles, uniquement dans le cadre de la fonction concernée : • Resend, pour l'acheminement de nos e-mails (adresse du destinataire et contenu du message) • Stripe, pour le traitement des paiements d'abonnement • Mapbox, pour l'affichage des cartes satellite du calepinage (zone affichée et adresse IP de votre navigateur) • Google, pour le calcul d'itinéraires et de frais de déplacement (adresses de départ et d'arrivée saisies) et pour l'estimation de l'ensoleillement des toitures (coordonnées géographiques du chantier) S'y ajoute Google Analytics, sur le site public uniquement et seulement si vous y avez consenti (voir la section Cookies). Refuser suffit à empêcher tout transfert de ce type. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne, selon le prestataire). Aucun de ces prestataires n'a accès à votre base de données : chacun ne reçoit que les informations nécessaires à la fonction concernée. Les adresses saisies dans les champs de recherche d'adresse sont envoyées à la Base Adresse Nationale (adresse.data.gouv.fr), service de l'État français. La signature électronique des devis, lorsque vous l'activez, est assurée par Yousign (France).

6. Durée de conservation

• Données de compte actif : durée de l'abonnement + 30 jours après résiliation • Données clients et projets : durée de l'abonnement + 30 jours • Logs de sécurité : 12 mois • Données de facturation : 10 ans (obligation légale) • Audit logs : 5 ans (obligation légale) Passé ces délais, les données sont supprimées définitivement ou anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données • Droit de rectification : corriger des données inexactes • Droit à l'effacement : demander la suppression de vos données • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer à certains traitements • Droit à la limitation : restreindre le traitement Pour exercer vos droits : privacy@heliosgestion.fr Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr

8. Cookies

Deux catégories de cookies coexistent. • Cookies strictement nécessaires : session et sécurité de la plateforme. Ils ne requièrent pas de consentement et ne peuvent être désactivés sans empêcher l'accès au service. • Cookies de mesure d'audience (Google Analytics 4), sur le site public uniquement. Ils ne sont déposés qu'après votre accord explicite. Tant que vous n'avez pas accepté, aucune ressource Google n'est chargée et aucun cookie de mesure n'est écrit. Refuser est aussi simple qu'accepter et n'altère en rien le fonctionnement du site. Votre choix est conservé six mois, après quoi il vous est redemandé. Vous pouvez le modifier à tout moment avec le bouton ci-dessous.

9. Sécurité

Hélios met en œuvre les mesures techniques et organisationnelles suivantes : • Chiffrement TLS 1.3 en transit • Chiffrement AES-256-GCM pour les secrets sensibles • Authentification à deux facteurs obligatoire pour les administrateurs • Audit trail complet des accès et modifications • Tests de pénétration réguliers • Sauvegarde chiffrée quotidienne

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par email 30 jours avant l'entrée en vigueur des changements. Dernière mise à jour : octobre 2026.

Gérer mes préférences cookies

Voir aussi : Mentions légales · CGU · CGV