Politique de confidentialité

Données et vie privée

Responsable du traitement. Guilhem Cozier, personne physique, indépendant enregistré en Belgique, numéro d'entreprise 1037952062. Pour toute question ou demande relative à vos données : cozierguilhem@gmail.com.

À qui s'adresse cette politique. Elle couvre deux groupes. Les utilisateurs de CORAA, c'est-à-dire les conseillers et leur hiérarchie. Et les clients dont les données sont enregistrées dans CORAA, soit parce qu'un conseiller les y saisit, soit parce que Modelys les transmet.

Les données de votre compte. Votre nom, votre adresse e-mail, votre rôle, votre structure de rattachement, votre superviseur, l'état de votre compte, et votre photo de profil si vous en déposez une. Elles proviennent de l'invitation qui a créé votre compte et de vos propres réglages.

Les données de votre activité. Vos chiffres de production, vos objectifs hebdomadaires, vos pronostics, vos rendez-vous placés et effectués, et les éléments de suivi d'équipe saisis par vous ou par votre hiérarchie.

Les données de clients que vous saisissez vous-même. CORAA vous permet d'enregistrer un suivi d'appels — nom du client, numéro de téléphone, date et heure, type de rendez-vous, statut et notes — ainsi qu'un suivi de dossiers comportant une référence, un nom de client, un produit, une compagnie et un montant. Ces données ne viennent pas de Modelys : c'est vous qui les entrez, et CORAA en est responsable du traitement à ce titre.

Les données reçues de Modelys. CORAA est relié à Modelys (modelysfinance.be), le CRM utilisé par les conseillers et leur structure. Les deux applications reposent sur des bases de données distinctes, ne sont pas fusionnées, et sont hébergées séparément en Europe : celle de CORAA en France (eu-west-3), celle de Modelys en Irlande (eu-west-1). Modelys transmet les chiffres de production de chaque conseiller, contrat par contrat : une date de signature, une date de saisie, des unités, sous un identifiant opaque qui ne mène ni à la fiche ni au client. Le contenu du contrat — produit, compagnie, montant, client — ne sort pas de Modelys. La projection hebdomadaire suit la même règle : des unités et des compteurs. Et, lorsque ce partage est actif, les rendez-vous du jour et du lendemain : nom et prénom du client, numéro de téléphone, date et heure, type de rendez-vous et, lorsqu'il est connu, statut d'appel.

Se connecter avec Modelys. Si vous choisissez « Se connecter avec Modelys », Modelys vous montre ce qui sera transmis et attend votre accord. CORAA reçoit alors l'identifiant de votre compte Modelys, votre adresse électronique et votre nom ; il ne demande pas votre numéro de téléphone et ne reçoit jamais votre mot de passe. Ces données servent uniquement à vous identifier.

Ce que CORAA transmet à Modelys. Pour vérifier votre accès, CORAA envoie à Modelys l'adresse électronique de votre compte : une seule adresse à la fois, au moment de la vérification, dans le corps d'une requête sécurisée et jamais dans une adresse web. Modelys répond seulement si vous avez accès, l'état de cet accès et, le cas échéant, le nombre de jours restants : CORAA apprend donc l'état de votre accès chez Modelys, et rien d'autre. Si Modelys ne peut pas répondre, CORAA vous laisse entrer ; seul un refus explicite de Modelys ferme l'accès. Pour les chiffres d'équipe, Modelys connaît l'identifiant technique et le nom de chaque équipe de CORAA, et rien de plus : aucune liste d'adresses électroniques ne lui est transmise. En retour, par la même liaison signée, Modelys lit chez CORAA, pour chaque équipe désignée par un identifiant technique, des chiffres d'équipe : l'objectif hebdomadaire, le planifié et le réalisé par jour, l'objectif et le réalisé de production et les créneaux de pronostic, ainsi que le calendrier des mois de production. Ces chiffres ne portent jamais un nom, ni un identifiant de conseiller, ni une donnée de client. Pour une équipe de quelques personnes, ils peuvent néanmoins se rapporter à des personnes identifiables.

Ce à quoi ces données servent. À faire fonctionner CORAA : afficher votre activité et celle de votre équipe, tenir le suivi des rendez-vous, gérer les comptes et les accès, et facturer l'abonnement lorsque CORAA le facture. Sont exclus : la prospection, l'analyse comportementale, l'entraînement de modèles, la revente et toute mise à disposition à un tiers, à la seule exception de ce que CORAA transmet à Modelys dans les conditions décrites plus haut.

Sur quelle base. Le traitement de votre compte, de votre activité et de la facturation repose sur l'exécution du contrat qui vous lie à CORAA. Le traitement des données de clients repose sur l'intérêt légitime de votre structure à suivre l'activité commerciale de ses conseillers, dans les limites décrites ici. La conservation de pièces comptables repose sur nos obligations légales.

Qui voit quoi. Seuls les utilisateurs authentifiés y ont accès, et selon leur rôle : accès à toutes les structures autorisées pour les rôles Hospitality, administrateur et Financial Consultant ; aux structures supervisées pour un coordinateur ; à leur seule structure pour un Financial Advisor ou un agent. Ce contrôle n'est pas un choix d'affichage : il est appliqué par la base de données elle-même, qui refuse de servir une ligne hors périmètre.

Combien de temps les rendez-vous reçus de Modelys sont gardés. La fenêtre du jour et du lendemain, et rien de plus. Un effacement automatique s'exécute chaque minute et supprime tout ce qui en sort. Il n'y a aucun archivage. Un rendez-vous passé reste affiché jusqu'à la fin de sa journée, puis disparaît. Les écrans filtrent cette fenêtre eux-mêmes, indépendamment de l'effacement.

Combien de temps votre compte est gardé. Les données de votre compte sont conservées tant que votre compte existe. Lorsque vous quittez la structure, votre compte est désactivé et l'accès cesse immédiatement.

Ce qui subsiste après votre départ, et pourquoi. Vos chiffres de production, vos pronostics et le suivi hebdomadaire restent attachés à la structure : ils font partie de son historique d'activité, et une équipe ne peut pas réécrire ses totaux passés parce qu'un de ses membres s'en va. Sur demande adressée au contact ci-dessus, vos données d'identification — nom, adresse e-mail, photo de profil — sont anonymisées dans un délai d'un mois : votre activité cesse alors de vous être rattachable. Lorsqu'aucun historique d'activité n'est attaché à un compte, celui-ci est supprimé entièrement, identifiants de connexion compris.

Les données de clients que vous saisissez sont conservées tant que la structure concernée est active. Vous pouvez en demander la suppression à tout moment à l'adresse de contact ci-dessus.

Aucune sauvegarde ne survit à la donnée vive. La restauration à un instant donné est désactivée chez notre hébergeur de base de données, et aucune sauvegarde restaurable n'est conservée ni téléchargeable. Une donnée effacée dans CORAA ne subsiste nulle part chez nous.

Aucun export, aucune copie automatique. CORAA ne propose aucune fonction d'export ni de copie des rendez-vous reçus de Modelys, et ne les inscrit dans aucun journal technique. Une capture d'écran, en revanche, ne peut pas être techniquement empêchée : nous préférons le dire plutôt que de laisser croire le contraire.

Cookies et traceurs. CORAA ne dépose qu'un seul cookie, celui qui vous garde connecté d'une page à l'autre. Il n'y a aucun cookie publicitaire, aucun cookie tiers, aucun outil de mesure d'audience et aucun traceur d'aucune sorte. C'est pourquoi CORAA ne vous demande pas de consentement aux cookies : il n'y a rien à consentir.

Votre photo de profil. Si vous en déposez une, elle est stockée chez notre hébergeur et servie par une adresse publique non devinable. Quiconque connaît cette adresse peut l'afficher. Ne déposez pas une image que vous ne voudriez pas voir sortir de l'application.

Nos sous-traitants. Vercel pour l'application et les fonctions, épinglées à cdg1 (Paris). Supabase pour la base de données, région eu-west-3 (Paris). Stripe pour le paiement de l'abonnement, lorsque CORAA le facture. CORAA ne voit, ne reçoit et ne conserve aucun numéro de carte : les coordonnées de paiement sont saisies directement chez Stripe, et CORAA n'en garde que des identifiants techniques, le statut de l'abonnement et son échéance.

Transferts hors de l'Union européenne. L'application et la base de données sont hébergées en France. Nos prestataires peuvent néanmoins relever de sociétés établies hors de l'Union ; ces transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par leurs propres conditions.

Sécurité. Les échanges se font exclusivement en HTTPS. Les échanges entre Modelys et CORAA sont signés, horodatés et protégés contre le rejeu, avec des clés distinctes par sens de communication et par environnement, échangées par gestionnaire de mots de passe et régénérées au moindre doute. L'accès aux données est contrôlé par la base de données elle-même, et non seulement par l'interface.

Vos droits. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à cozierguilhem@gmail.com ; nous répondons dans un délai d'un mois. Pour les données de clients transmises par Modelys, le point de contact unique est Modelys, qui détient la relation client ; une demande reçue par CORAA lui est transmise sans délai.

Si notre réponse ne vous satisfait pas. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be. Vous pouvez aussi saisir l'autorité de votre lieu de résidence.

Modifications. Cette politique peut évoluer. Toute modification qui change ce qui est collecté, pourquoi, ou qui y a accès vous est annoncée avant son entrée en vigueur, pas après.