VERSION 2026-10-20-v1 · PUBLIÉE LE 2026-10-20 15:18:01
Politique de confidentialité — Echo Gestion
**Version du 20 octobre 2026**
1. Responsable du traitement
Le service Echo Gestion est exploité par :
**EI GAILLARD JEAN-PIERRE — Echo Drone**
SIREN : 829 936 517
410 route nationale 7, 26250 Livron-sur-Drôme, France
Téléphone : 06 79 75 27 55
E-mail : contact@echodrone.fr
Cette politique concerne le portail des comptes, le logiciel Echo Gestion, la facturation, les communications et les fonctions associées.
2. Données collectées
Selon l'utilisation du service, Echo Gestion traite notamment :
- Les informations d'identification : nom, prénom, adresse e-mail et coordonnées professionnelles.
- Les informations relatives à l'activité : entreprise, type d'activité et besoins exprimés.
- Les informations de compte : identifiants techniques, statut, droits d'accès, période d'essai, échéances et préférences.
- Les informations de facturation : identité, adresse, commandes, montants, factures, avoirs et références de paiement.
- Les informations contractuelles : versions des conditions acceptées, dates et preuves d'acceptation.
- Les informations techniques et de sécurité : connexions, événements d'authentification, adresses IP et journaux nécessaires à la protection du service.
- Les messages d'assistance, avis, réponses aux sondages et informations liées aux recommandations.
- Les données professionnelles enregistrées par les utilisateurs dans leurs espaces : clients, missions, tâches, échéances, documents et autres informations de gestion.
Les données demandées sont limitées à celles nécessaires au fonctionnement des services concernés.
3. Finalités et bases légales
Les données sont utilisées pour :
- Examiner les demandes d'inscription et créer les comptes : mesures précontractuelles et exécution du contrat.
- Fournir le logiciel, gérer les essais gratuits et les périodes payantes : exécution du contrat.
- Traiter les commandes et établir les factures : exécution du contrat et obligations légales.
- Sécuriser le service, contrôler les accès et prévenir les abus : intérêt légitime.
- Assurer l'assistance et répondre aux demandes : exécution du contrat ou intérêt légitime selon leur nature.
- Transmettre les informations importantes de maintenance et de fonctionnement : exécution du contrat ou intérêt légitime.
- Améliorer le service grâce aux avis et sondages : intérêt légitime, dans le respect des droits des utilisateurs.
- Envoyer des communications commerciales facultatives : dans le respect des règles applicables et des consentements requis.
Les données personnelles ne sont pas vendues à des tiers.
4. Paiements et facturation
Les paiements par carte bancaire sont réalisés au moyen du prestataire de paiement **Stripe**.
Echo Gestion conserve les informations nécessaires au suivi des commandes, notamment leur montant, leur statut, les références de transaction et les justificatifs.
Les données complètes de carte bancaire saisies dans l'interface sécurisée de Stripe ne sont pas stockées dans les bases applicatives d'Echo Gestion.
Les achats de périodes d'accès sont ponctuels et ne déclenchent aucun renouvellement automatique.
Les informations comptables et contractuelles soumises à des obligations de conservation peuvent être conservées après la fermeture d'un compte.
5. Données professionnelles et indépendance des espaces
Chaque instance Echo Gestion dispose de sa propre base de données et de son propre espace de stockage.
Les données professionnelles d'un utilisateur ne sont pas accessibles aux autres utilisateurs du simple fait qu'ils disposent d'un compte Echo Gestion.
Pour les informations relatives à ses propres clients, fournisseurs ou contacts, l'utilisateur détermine les finalités de leur traitement et reste responsable de leur collecte et de leur utilisation.
Echo Gestion agit comme prestataire technique pour les traitements réalisés pour le compte de l'utilisateur. Lorsque la réglementation l'exige, les obligations de sous-traitance sont encadrées conformément à l'article 28 du RGPD.
6. Destinataires et prestataires
Les données peuvent être accessibles aux personnes habilitées à assurer le fonctionnement, l'assistance et la sécurité du service.
Les principaux prestataires techniques comprennent :
- **Infomaniak**, pour l'hébergement et l'infrastructure.
- **Stripe**, pour le traitement des paiements.
- Les prestataires nécessaires aux communications et aux éventuelles intégrations activées par les utilisateurs.
Les données peuvent également être communiquées lorsqu'une obligation légale l'impose.
Les transferts éventuels en dehors de l'Espace économique européen sont encadrés selon les règles de protection des données applicables.
7. Conservation des données
Comptes et données applicatives
Les informations d'un compte sont conservées pendant son utilisation, puis selon les règles de suspension, d'archivage et de suppression applicables.
Une pause volontaire peut durer jusqu'à **45 jours**. Passé ce délai, une réactivation administrative peut être nécessaire.
L'expiration d'une période commerciale peut entraîner le blocage de l'application. Elle ne provoque pas automatiquement la suppression immédiate de ses données.
Les comptes suspendus peuvent faire l'objet d'une période de conservation pouvant atteindre six mois selon leur situation. La suppression automatique générale des comptes suspendus n'est pas activée dans cette version.
Après une suppression définitive validée, une sauvegarde technique privée peut être conservée pendant **30 jours**, puis effacée selon le mécanisme prévu.
Les autres sauvegardes suivent leur cycle technique de rotation.
Sécurité
Les événements techniques de sécurité sont normalement conservés pendant une durée limitée à **180 jours**, sauf nécessité particulière liée à un incident ou à une obligation légale.
Assistance et communications
Les messages sont conservés pendant la durée nécessaire au suivi des demandes.
Les échanges résolus anciens peuvent être purgés, avec conservation d'une référence technique anonymisée.
Facturation
Les factures et pièces comptables sont conservées pendant **10 ans**, conformément aux obligations légales applicables.
Les preuves contractuelles sont conservées pendant les durées nécessaires à la justification des commandes et au respect des obligations légales.
8. Sécurité
Echo Gestion met en œuvre des mesures de protection des comptes et des données, notamment des contrôles d'accès, des mécanismes d'authentification, une isolation des espaces utilisateurs et des dispositifs de sauvegarde.
L'utilisateur doit protéger ses identifiants et signaler rapidement toute utilisation suspecte de son compte.
Il est également invité à conserver une copie des informations indispensables à son activité.
9. Communications, avis et sondages
Le Portal peut présenter des informations de maintenance, des nouveautés, des annonces et des sondages.
Les sondages peuvent conserver une réponse par compte pour limiter les votes multiples.
Les messages transmis par les fonctions d'assistance ou d'avis sont accessibles au compte concerné et à l'administration.
Des notifications par e-mail peuvent signaler de nouveaux échanges. Les utilisateurs peuvent gérer les notifications facultatives depuis leurs préférences lorsqu'une telle option est proposée.
Il est recommandé de ne transmettre aucun mot de passe ou secret technique dans les messages d'assistance.
10. Recommandations et parrainage
Lorsqu'un utilisateur recommande Echo Gestion, les informations nécessaires au suivi de la recommandation peuvent être enregistrées : coordonnées communiquées, date, état de traitement et lien avec le compte parrain.
Le parrain ne peut pas consulter automatiquement les coordonnées ni les données professionnelles du compte recommandé.
Un avantage commercial peut être attribué lorsque les conditions du programme sont remplies, notamment après confirmation du premier paiement éligible du compte recommandé.
Les informations nécessaires à la justification de cet avantage peuvent être conservées pendant une durée adaptée à sa gestion.
11. Droits des personnes
Conformément au RGPD, toute personne concernée peut exercer, dans les conditions prévues par la réglementation, ses droits :
- D'accès.
- De rectification.
- D'effacement.
- De limitation.
- De portabilité.
- D'opposition aux traitements concernés.
- De retrait du consentement lorsque celui-ci constitue la base du traitement.
Les demandes peuvent être adressées à :
**contact@echodrone.fr**
Une vérification d'identité adaptée peut être demandée pour sécuriser le traitement de la demande.
Certaines informations peuvent être conservées malgré une demande d'effacement lorsqu'une obligation légale le prévoit.
Toute personne peut également déposer une réclamation auprès de la **CNIL** : https://www.cnil.fr.
12. Modification de la politique
Cette politique peut être actualisée pour tenir compte des évolutions du logiciel, de ses traitements de données ou de la réglementation.
Les changements importants sont portés à la connaissance des utilisateurs par les moyens appropriés.