Confidentialité

Cette page décrit le traitement des données personnelles par PCFRANCE, responsable de traitement, au titre du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

Deux rôles distincts, à ne pas confondre

Bealeo est un service multi-établissements, et la distinction commande tout le reste :

Situation	Qui décide	Notre rôle
Vous visitez bealeo.fr, vous ouvrez un espace, vous demandez un devis	PCFRANCE	Responsable de traitement. Cette page s'applique.
Vous prenez rendez-vous chez un salon sur son adresse Bealeo	Le salon	Sous-traitant au sens de l'article 28 du RGPD. Nous hébergeons ses données et n'en faisons rien d'autre.

Dans le second cas, adressez-vous d'abord à l'établissement : c'est lui qui décide de ce qu'il collecte et de ce qu'il en fait. Nous l'assistons pour répondre, mais nous ne pouvons pas décider à sa place.

Ce que nous collectons, et pourquoi

Données	Finalité	Base légale	Conservation
Nom, adresse e-mail, téléphone, établissement	Ouvrir et faire fonctionner votre espace	Exécution du contrat	Durée du contrat, puis 3 ans
Coordonnées d'une demande de devis	Vous répondre	Mesure précontractuelle	3 ans sans suite
Données de facturation	Facturer, tenir la comptabilité	Obligation légale	10 ans (art. L.123-22 du code de commerce)
Journaux de connexion et d'action (adresse IP, horodatage)	Sécurité, preuve en cas d'incident	Intérêt légitime	12 mois
Mesure publicitaire	Savoir quelles annonces amènent des ouvertures d'espace	Votre consentement, et lui seul	13 mois

Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
• Nous n'exploitons pas le fichier client d'un établissement à nos propres fins, ni pour démarcher ses clients.
• Nous ne pratiquons aucune décision automatisée produisant des effets juridiques, ni aucun profilage publicitaire.

Qui accède aux données

Au sein de PCFRANCE, l'accès est limité aux personnes qui en ont besoin, et chaque intervention dans l'espace d'un établissement est journalisée — horodatage, identité de l'intervenant, action réalisée. Cette trace est consultable.

Nos sous-traitants, tous établis dans l'Union européenne :

Prestataire	Rôle	Localisation
IONOS SARL	Hébergement	Union européenne
Brevo (Sendinblue SAS)	Acheminement des e-mails	France
Stripe Payments Europe Ltd	Paiement des abonnements	Irlande

Une exception, et nous la nommons franchement : si vous acceptez la mesure publicitaire, Google Ireland Limited reçoit une information de conversion. Google est susceptible de transférer des données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis. Refuser ce traceur supprime entièrement ce transfert, sans rien changer au service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsqu'il fonde le traitement.

Exercez-les par courriel à contact@bealeo.fr, ou par courrier à PCFRANCE, 1 allée du Gâte Soie, 37390 Charentilly. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur votre identité — et uniquement dans ce cas.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Sécurité

• Chiffrement de bout en bout des échanges (HTTPS, certificat renouvelé automatiquement).
• Mots de passe stockés hachés : personne, chez nous, ne peut lire le vôtre.
• Cloisonnement strict entre établissements — les données d'un salon ne sont atteignables que depuis son espace.
• Sauvegardes quotidiennes, conservées en Union européenne.
• Journalisation de toute intervention sur un espace client.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

Traceurs

Le détail figure sur la page Cookies et traceurs, où vous pouvez également revenir sur votre choix à tout moment.