Politique de Confidentialité

Dernière mise à jour : 9 octobre 2026 (version 2026-10-09)

1. Responsable du traitement

Le site internet, l'application et la plateforme SaaS BanetteOne sont édités par la société Perseo, société par actions simplifiée unipersonnelle au capital de 1 000 euros, immatriculée au RCS de Nanterre sous le numéro 108 182 957, dont le siège social est situé 74 boulevard Jean Jaurès, 92110 Clichy.

Perseo intervient à deux titres distincts :

• En qualité de responsable de traitement pour ses propres traitements : gestion de ses clients et prospects, souscription et facturation des abonnements, support, sécurité de la plateforme et statistiques de visite.
• En qualité de sous-traitant au sens de l'article 28 du RGPD pour les données que ses clients (sociétés de sécurité privée) traitent via la plateforme, notamment celles de leurs agents et salariés. Dans ce cas, le responsable de traitement est la société employeuse, et c'est auprès d'elle que les agents exercent en priorité leurs droits. Les engagements de Perseo à ce titre figurent à l'article 10 des Conditions Générales de Vente.

2. Collecte des données

Dans le cadre de l'utilisation de BanetteOne, nous sommes amenés à collecter les données suivantes :

• Données d'identification : Nom, prénom, email, téléphone.
• Données professionnelles : Société, SIRET, informations sur les agents (cartes pro, diplômes).
• Données de connexion : Adresse IP, logs de connexion.
• Données de géolocalisation : Uniquement pour les agents utilisant l'application mobile dans le cadre de leurs missions.

3. Finalités et bases légales

Chaque traitement repose sur une base légale déterminée, conformément à l'article 6 du RGPD :

Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment dans les conditions prévues à l'article 7.

4. Protection des données

BanetteOne met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

5. Partage des données et sous-traitants

Vos données ne sont jamais vendues ni louées à des tiers, et ne font l'objet d'aucune cession à des fins publicitaires. Elles sont partagées avec des sous-traitants relevant des seules catégories ci-dessous, dans la limite strictement nécessaire à l'exécution du service, et sous contrat conforme à l'article 28 du RGPD.

Liste nominative. Le nom de chacun de nos sous-traitants est communiqué sur simple demande à contact@banetteone.com. Nos clients reçoivent cette liste sur demande au titre de leur accord de sous-traitance et sont prévenus avant tout ajout ou remplacement.

Transferts hors Union européenne. Certains de nos sous-traitants sont établis aux États-Unis ou au Royaume-Uni. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au titre du Data Privacy Framework ; ceux vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne. Ces garanties sont complétées par des mesures techniques (chiffrement des échanges, minimisation des données transmises). Une copie de ces garanties est communiquée sur demande à la même adresse. Les données de géolocalisation et de pointage des agents ne sont pas transmises aux fournisseurs d'intelligence artificielle.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Nous pouvons en revanche être amenés à communiquer des données sur réquisition d'une autorité administrative ou judiciaire, dans les cas prévus par la loi.

6. Durée de conservation des données

BanetteOne conserve vos données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus, conformément au RGPD. Les durées applicables sont les suivantes :

• Données de compte (nom, email, téléphone) : pendant toute la durée du contrat avec votre employeur, puis 3 ans après la fin du contrat (obligations légales et contentieux).
• Données professionnelles (cartes pro, diplômes, documents RH) : pendant la durée du contrat de travail, puis 5 ans (obligations légales en matière de sécurité privée).
• Traces GPS brutes (relevés de position continus de l'application mobile agent) : 3 mois à compter de leur enregistrement, puis suppression automatique définitive. Cette durée couvre les besoins de sécurité des agents isolés et le traitement d'une réclamation client.
• Preuves d'intervention (scan d'un point de ronde : site, point de contrôle, horodatage) : 12 mois. Sont conservés le fait qu'une ronde a bien eu lieu à telle heure sur tel site, et non le tracé continu des déplacements de l'agent, supprimé à 3 mois.
• Photos de pointage (selfie à l'arrivée) : 12 mois, puis suppression.
• Données de rondes (scans QR, checkpoints, notes) : 12 mois, puis suppression ou archivage anonymisé selon les besoins de l'employeur.
• Logs de connexion et adresses IP : 6 mois.
• Mesure d'audience interne (pages vues sur le site et dans les espaces connectés) : 25 mois de date à date, puis suppression automatique.
• Données de facturation (clients employeurs) : 10 ans (obligations comptables).
• Données en file d'attente hors-ligne sur l'appareil : supprimées automatiquement après synchronisation réussie avec nos serveurs, ou au plus tard 30 jours si la synchronisation n'a pas pu aboutir.

À l'issue de ces délais, les données sont supprimées de nos systèmes actifs ou anonymisées de manière irréversible. Vous pouvez demander la suppression anticipée de vos données à notre contact protection des données (voir article 7), sous réserve des obligations légales de conservation.

7. Vos droits et contact

Conformément à la loi « Informatique et Libertés » et au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Perseo n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Vos demandes sont traitées directement par l'éditeur :

• Par email : contact@banetteone.com
• Par courrier : Perseo, 74 boulevard Jean Jaurès, 92110 Clichy

Si vous êtes agent ou salarié d'une société cliente utilisant BanetteOne, adressez votre demande en priorité à votre employeur, qui est le responsable de traitement de ces données (voir article 1). Nous la lui transmettrons le cas échéant.

Vous disposez enfin du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

8. Cookies et traceurs

Le site public utilise trois familles de traceurs, qui ne sont pas soumises aux mêmes règles.

• Google Analytics 4 et pixel Meta (mesure d'audience et publicité) : chargés uniquement si vous les acceptez dans le bandeau affiché lors de votre première visite. Si vous refusez, aucun de ces outils n'est chargé. Votre choix est enregistré sur votre appareil (clé bo_consent) pendant 6 mois, puis vous est redemandé. Si vous acceptez, les cookies de Google Analytics (_ga, _ga_*) sont conservés 13 mois au plus et le cookie de Meta (_fbp) 90 jours.
• Origine de votre visite (clé bo_first_touch) : site d'où vous venez, campagne publicitaire et page d'arrivée, enregistrés sur votre appareil pour être rattachés à votre inscription. Cette information n'est enregistrée que si vous avez accepté les traceurs dans le bandeau.
• Mesure d'audience interne : nos propres serveurs comptent les pages vues (page consultée, type d'appareil, navigateur, système, taille d'écran) pour établir des statistiques de fréquentation. Elle ne dépose aucun cookie et n'est communiquée à aucun tiers. Sur les pages publiques du site, elle n'est jamais rattachée à un compte, même si vous êtes connecté. Les vues sont conservées 25 mois, puis supprimées. Cette mesure, strictement limitée aux statistiques de fréquentation, est dispensée de consentement ; vous pouvez néanmoins vous y opposer à tout moment depuis cet appareil.

Dans les espaces connectés (application, portails), la même mesure est rattachée au compte utilisé, afin de suivre l'usage du service et d'assurer le support.

Vous pouvez à tout moment revoir votre choix sur les traceurs soumis à consentement, ou vous opposer à la mesure d'audience interne, grâce aux réglages proposés à la fin de cette page.

Dernière mise à jour : 9 octobre 2026 (version 2026-10-09). Les versions antérieures de la présente politique sont conservées et peuvent être communiquées sur demande.