Politique de Confidentialité - Benyas CRA
En vigueur depuis le 23 septembre 2026 · Version 1.2
Introduction
Cette politique de confidentialité décrit comment Benyas CRA ("nous", "notre", "nos") collecte, utilise et protège vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).
Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles de manière transparente, sécurisée et conforme à la réglementation.
1. Responsable du Traitement
Entité : BENYAS CONSULTING SARLAU (Marque : Benyas) Email DPO : benyasconsulting@gmail.com Email Support : benyasconsulting@gmail.com Site web : https://app.benyascloud.com
2. Données Collectées
2.1 Données d'Identification
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone (optionnel)
- Nom de société (optionnel)
- Mot de passe, si vous utilisez la connexion par email (stocké sous forme hachée, jamais en clair)
2.2 Données Professionnelles
- Informations sur vos missions (client, dates, tarif)
- Activités quotidiennes saisies
- Comptes-rendus d'activité générés
- Signatures électroniques
- Documents uploadés (logos, signatures)
2.3 Données Techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et actions effectuées
- Date et heure de connexion
- Identifiants de session
2.4 Données de Paiement (si applicable)
- Historique des transactions
- Plan d'abonnement choisi
- Informations de facturation
Note : Les informations de carte bancaire sont traitées par nos prestataires de paiement certifiés et ne sont jamais stockées directement sur nos serveurs.
3. Base Légale et Finalités
| Finalité | Base légale |
|---|---|
| Fourniture du service Benyas CRA | Exécution du contrat |
| Création et gestion de votre compte | Exécution du contrat |
| Support client | Exécution du contrat / Intérêt légitime |
| Amélioration du service | Intérêt légitime |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Communications marketing | Consentement |
| Respect des obligations légales | Obligation légale |
4. Destinataires des Données
Pour faire fonctionner Benyas CRA, nous faisons appel à des prestataires techniques (sous-traitants) :
| Catégorie | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Base de données et authentification | Stockage de votre compte et de vos données | Compte, missions, activités, CRA | Hors UE (pays avec décision d'adéquation) |
| Hébergement de l'application | Mise à disposition du service | Données techniques (adresse IP, requêtes) | Hors UE (garanties contractuelles) |
| Envoi d'emails | Envoi des CRA à vos clients et des emails du service | Adresse email, contenu des emails | UE ou hors UE selon le prestataire |
| Suivi des erreurs | Détection et correction des bugs, avec enregistrement de sessions échantillonné | Données techniques, adresse IP, identifiant de compte | Union européenne |
| Statistiques d'usage | Mesure d'audience anonymisée, sans cookie | Pages visitées, événements d'usage | Auto-hébergé |
| Connexion via Google | Authentification OAuth | Nom, adresse email, identifiant Google | International |
| Notifications push | Envoi de notifications, si vous les activez | Identifiant technique de l'appareil | Hors UE (garanties contractuelles) |
| Vos clients | Uniquement les CRA que vous choisissez d'envoyer | Contenu du CRA | — |
La liste nominative de nos sous-traitants est communiquée sur simple demande à benyasconsulting@gmail.com.
Important : Nous ne vendons, ne louons et ne partageons JAMAIS vos données personnelles à des fins commerciales ou publicitaires.
5. Durée de Conservation
5.1 Principe Général
Vos données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, conformément au principe de minimisation du RGPD.
5.2 Durées par Type de Données
| Type de données | Durée | Base légale |
|---|---|---|
| Compte actif | Durée d'utilisation du service | Exécution du contrat |
| Compte supprimé | 30 jours maximum après votre demande, puis suppression ou anonymisation | Minimisation RGPD |
| Vos missions, activités et CRA | Supprimés avec votre compte | Exécution du contrat |
| Journaux techniques (erreurs) | Durée limitée, définie par les réglages de nos outils de suivi | Intérêt légitime |
| Cookie de session | Jusqu'à votre déconnexion (400 jours maximum) | Strictement nécessaire |
5.3 Obligations Légales
Si une obligation légale nous impose de conserver certaines données, elles sont conservées uniquement le temps exigé, séparées du reste et n'ont plus aucun autre usage.
5.4 Suppression de Compte
Pour supprimer votre compte, écrivez-nous à benyasconsulting@gmail.com depuis l'adresse email de votre compte.
- Nous traitons votre demande sous 30 jours maximum
- Vos données personnelles sont alors supprimées ou anonymisées
- Sont conservées uniquement les données que la loi nous oblige à garder (voir 5.3)
6. Vos Droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger des données inexactes
- Droit à l'effacement : Demander la suppression de vos données
- Droit à la limitation : Restreindre le traitement
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : S'opposer à certains traitements
- Droit de retirer votre consentement : À tout moment pour le marketing
Pour exercer vos droits (y compris l'export de vos données), contactez-nous à : benyasconsulting@gmail.com
Nous répondrons à votre demande dans un délai de 30 jours.
7. Sécurité des Données
Nous mettons en œuvre des mesures de sécurité adaptées à la nature des données traitées :
Mesures Techniques
- Chiffrement des données en transit (HTTPS/TLS)
- Mots de passe stockés sous forme hachée, jamais en clair ; connexion via Google possible
- Suivi des erreurs pour détecter et corriger rapidement les incidents
Mesures Organisationnelles
- L'accès aux données est limité aux personnes qui en ont strictement besoin
Notification de Violation
En cas de violation de données personnelles présentant un risque pour vos droits, nous vous en informerons dans les meilleurs délais et, lorsque la loi l'exige, nous en informerons l'autorité de protection des données compétente (RGPD, articles 33 et 34).
8. Cookies
Benyas CRA utilise très peu de cookies :
| Type | Finalité | Durée |
|---|---|---|
| Essentiels | Maintenir votre session connectée (authentification) | Jusqu'à la déconnexion (400 jours maximum) |
Nos statistiques d'usage (Umami) fonctionnent sans cookie et sans suivi publicitaire. Le détail est dans notre Politique de Cookies.
9. Transferts Internationaux
Certains des traitements décrits à la section 4 ont lieu en dehors de l'Union européenne. Selon le prestataire concerné, ces transferts sont encadrés par au moins un des mécanismes reconnus par la Commission européenne :
- Une décision d'adéquation (le pays de destination est reconnu comme offrant un niveau de protection équivalent à celui de l'UE)
- Les Clauses Contractuelles Types
- Un cadre de protection des données reconnu par la Commission européenne, lorsque le prestataire y adhère
Le détail par prestataire (pays exact, mécanisme applicable) est communiqué sur simple demande à benyasconsulting@gmail.com.
10. Mineurs
Benyas CRA est destiné aux professionnels. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
11. Modifications
Nous pouvons mettre à jour cette politique. Les modifications importantes seront notifiées par email ou via l'application.
12. Contact
Pour toute question concernant cette politique ou vos données personnelles :
📧 Email DPO : benyasconsulting@gmail.com 📧 Email Support : benyasconsulting@gmail.com
Vous pouvez également déposer une réclamation auprès de l'autorité de protection des données compétente (CNDP au Maroc, CNIL en France ou équivalent dans votre pays).
Cette politique de confidentialité constitue l'intégralité de notre engagement concernant la protection de vos données personnelles.