Politique de confidentialité

Dernière mise à jour : 21 avril 2026

1. Qui sommes-nous ?

Screenoa est une application de bien-être au travail éditée par Pilowa, dont le responsable de traitement est Grégoire Pascaud (gregoire.pascaud@pilowa.fr). Le site est accessible à l'adresse https://screenoa.fr et l'application à https://app.screenoa.fr.

2. Données collectées

Dans le cadre de l'utilisation de Screenoa, nous collectons les données suivantes :

• Données d'identification : adresse e-mail, prénom (facultatif), identifiant de compte Microsoft Teams (si utilisation via Teams).
• Données d'utilisation : historique des exercices réalisés, scores de bien-être (check-ins), préférences de timer et de notifications.
• Données techniques : logs d'accès (adresse IP, navigateur, système d'exploitation) conservés pour des raisons de sécurité.

Nous ne collectons pas : données bancaires, données de localisation, contenu des communications professionnelles.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur.
• Fournir les fonctionnalités de l'application (timer, exercices guidés, historique, rappels).
• Améliorer le service (analyses agrégées et anonymisées uniquement).
• Assurer la sécurité et prévenir les abus.
• Vous contacter en cas de problème technique majeur affectant votre compte.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : les données sont nécessaires pour fournir le service auquel vous vous êtes inscrit.
• Le consentement : pour les communications optionnelles (notifications d'actualités, offres Pro).
• L'intérêt légitime : pour les logs de sécurité et la détection de fraudes.

5. Conservation des données

• Données de compte : conservées jusqu'à suppression du compte, puis effacées sous 30 jours.
• Historique des exercices : 12 mois pour le plan Gratuit, durée illimitée pour le plan Pro.
• Logs techniques : 90 jours maximum.

6. Partage des données

Nous ne revendons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

Nous pouvons partager vos données avec :

• Render (hébergeur) : pour l'hébergement de l'API et de la base de données.
• OVH (base de données PostgreSQL) : pour le stockage sécurisé des données.
• Microsoft (Azure AD / Teams) : dans le cadre de l'authentification via Teams uniquement.

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et sont conformes au RGPD.

7. Sécurité

Nous mettons en œuvre les mesures techniques suivantes :

• Chiffrement des données en transit (HTTPS/TLS).
• Mots de passe stockés sous forme de hachage (bcrypt).
• Authentification par token JWT avec expiration.
• Accès à la base de données restreint par IP et identifiants sécurisés.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à : gregoire.pascaud@pilowa.fr. Nous répondons sous 30 jours.

9. Cookies

L'application Screenoa utilise uniquement des cookies fonctionnels essentiels (token d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, vous serez notifié par e-mail ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou à vos données :

📧 gregoire.pascaud@pilowa.fr
🌐 https://screenoa.fr