Confidentialité – Plateforme et Drive Réhaneuf
Cette notice informe les utilisateurs de la plateforme rehaneuf.pro et du Drive collaboratif drive.rehaneuf.pro (salariés, associés et collaborateurs disposant d’un compte) de la manière dont leurs données sont traitées, conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
RÉHANEUF MÉDITERRANÉE – SAS au capital de 12 000 € – RCS Montpellier 984 915 769 – 140 Avenue Cardinal de Fleury, 34725 Saint-Félix-de-Lodez – contact@rehaneuf.com
2. Données traitées
- Données de compte : nom, prénom, adresse e-mail professionnelle, identifiant, groupe, paramètres de double authentification.
- Contenus déposés ou créés dans les outils : fichiers, dossiers clients, messages (Mail, Talk), agendas, contacts, cartes Deck, notes, formulaires.
- Journaux techniques : connexions (date, heure, adresse IP, navigateur), actions sur les fichiers et les partages (création, modification, téléchargement, suppression), actions d’administration.
3. Finalités et bases légales
- Mettre à disposition les outils de travail collaboratif nécessaires à l’activité – exécution du contrat de travail ou de la relation d’associé (art. 6.1.b RGPD) et intérêt légitime de l’entreprise (art. 6.1.f).
- Assurer la sécurité du système d’information, prévenir et détecter les accès non autorisés, les fuites ou les pertes de données – intérêt légitime et obligation de sécurité (art. 6.1.f et 32).
- Constituer, le cas échéant, la preuve d’un incident de sécurité et permettre la défense des droits de l’entreprise – intérêt légitime (art. 6.1.f).
4. Journalisation et contrôles
Pour des raisons de sécurité, les connexions et les actions réalisées sur le Drive sont enregistrées dans des journaux. Ces journaux ne sont consultés que par les administrateurs de la plateforme, de manière ponctuelle et proportionnée : en cas d’anomalie, d’incident de sécurité ou de suspicion de manquement, et jamais pour une surveillance permanente de l’activité des utilisateurs.
Les outils d’administration permettant d’accéder à l’activité d’un compte sont réservés à ces mêmes situations. Les actions d’administration sont elles-mêmes tracées. Les éléments clairement identifiés comme « personnel » ou « privé » par l’utilisateur ne sont pas ouverts, sauf en sa présence ou dans le cadre d’une procédure légale.
5. Destinataires
Les administrateurs de la plateforme (président et direction administrative de RÉHANEUF MÉDITERRANÉE) ; le prestataire technique Arts-Tec pour la maintenance ; l’hébergeur Hostinger International Ltd (serveurs situés dans l’Union européenne, Francfort, Allemagne) ; le cas échéant, l’avocat de l’entreprise et les autorités compétentes. Aucun transfert hors de l’Union européenne n’est réalisé.
6. Durées de conservation
- Journaux de connexion et d’activité : 12 mois glissants, puis suppression automatique. Les journaux liés à un incident sont conservés à part jusqu’au terme de la procédure.
- Compte et contenus : pendant la durée de la collaboration. Au départ de l’utilisateur, le compte est désactivé ; les documents professionnels sont conservés par l’entreprise, puis le compte est supprimé, sauf procédure en cours.
7. Sécurité
Connexions chiffrées (HTTPS), comptes nominatifs, double authentification obligatoire pour tous les comptes, accès aux dossiers sensibles limités aux personnes habilitées, sauvegardes régulières du serveur.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, dans les limites prévues par la loi (notamment lorsque les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice). Pour les exercer : contact@rehaneuf.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : 1er octobre 2026