Suppression et export de vos données
Conformément aux articles 15 à 22 du RGPD, vous pouvez à tout moment
demander l'accès, la copie, la rectification, la portabilité ou la
suppression de vos données personnelles traitées par Entosya.
1. Depuis votre compte
Certaines actions sont ou seront disponibles directement dans l'application :
- Consulter et modifier vos préférences : /preferences (rappels, digest email).
- Déconnecter vos intégrations tierces : /settings/connections (Google Calendar, imports).
- Suppression du compte : fonctionnalité en cours de mise à disposition dans
/account. En attendant, voir la procédure par email ci-dessous.
2. Par email
Envoyez une demande à contact@entosya.com depuis l'adresse email de votre compte, en précisant :
- La nature de la demande : accès, copie/export, rectification, portabilité, suppression, opposition, limitation.
- L'adresse email associée à votre compte Entosya.
- Le cas échéant, la précision du périmètre (un projet en particulier, une source d'import, etc.).
Nous accusons réception sous 72 heures ouvrées et répondons dans un délai maximal d'un mois (prolongeable de deux mois pour les demandes complexes, avec information motivée).
3. Ce qui est supprimé
À réception d'une demande de suppression validée :
- Votre compte utilisateur, votre email et vos préférences sont supprimés.
- Les projets, actions, notes, imports, événements agenda liés à votre compte sont supprimés.
- Les tokens OAuth Google sont révoqués côté Google et supprimés côté Entosya.
- Les hash de mot de passe sont supprimés.
4. Ce qui est conservé (obligations légales)
- Les pièces comptables et factures pendant la durée légale de conservation (10 ans, article L123-22 du Code de commerce).
- Les logs de sécurité anonymisés pendant 90 jours.
- Les journaux d'accès techniques strictement nécessaires à la sécurité, pendant [Durée de rétention logs à fournir].
5. Export (portabilité)
Nous vous fournissons vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), envoyé par email chiffré ou lien signé temporaire. L'export couvre :
- Profil de compte (email, nom, préférences).
- Projets, actions, notes, agenda importé.
- Historique de facturation.
6. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
- cnil.fr
- 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 — France.