Politiques de confidentialités
Dernière mise à jour : 8 octobre 2026
Gladys est un logiciel en ligne (SaaS) de gestion de projet et de portefeuille, développé et hébergé en France. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Gladys SAS, 6 rue René Viviani, 44200 Nantes, France (voir les mentions légales), est :
- responsable de traitement pour les données des visiteurs du site, des prospects, ainsi que pour la gestion des comptes, de la facturation et du support ;
- sous-traitant, au sens de l'article 28 du RGPD, pour les données que nos clients enregistrent dans Gladys (projets, tâches, documents, commentaires, temps passés…). Le responsable de ces données est l'organisation cliente, qui détermine leur usage ; nous les traitons uniquement sur ses instructions, dans le cadre du contrat qui nous lie.
Pour toute question : info@hellogladys.com.
2. Quelles données traitons-nous, pourquoi, et sur quelle base ?
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (jamais stocké en clair), langue, organisation, rôle | Créer et gérer votre compte, vous donner accès au service | Exécution du contrat |
| Identifiant et adresse e-mail transmis par Google ou LinkedIn, si vous vous connectez avec eux | Connexion simplifiée | Exécution du contrat |
| Contenus saisis dans le service | Fournir le service à votre organisation | Instructions du client (Gladys sous-traitant) |
| Coordonnées de facturation, historique des abonnements et des factures | Facturation, comptabilité, obligations fiscales | Exécution du contrat, obligation légale |
| Adresse e-mail, message, et le cas échéant nom et prénom (formulaire de contact, demande de démo, support) | Répondre à votre demande, assurer le support | Intérêt légitime, mesures précontractuelles |
| Journaux techniques : adresse IP, date et heure, navigateur, actions de sécurité | Sécurité du service, prévention des fraudes, diagnostic des incidents | Intérêt légitime, obligation légale |
| Préférences de notification, e-mails de service | Vous informer de l'activité de vos projets et des évolutions importantes du service | Exécution du contrat |
| Adresse e-mail pour la lettre d'information | Vous envoyer nos actualités | Consentement, retirable à tout moment via le lien de désinscription |
Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
3. Assistant IA connecté
Gladys permet de connecter un assistant d'intelligence artificielle (Claude, ChatGPT, Le Chat, Gemini…) via son connecteur. Cette connexion est à votre initiative : l'assistant n'accède qu'aux données que vous pouvez vous-même consulter, selon les autorisations que vous lui donnez, et chaque action est journalisée. Les données transmises à l'assistant sont traitées par son fournisseur, selon sa propre politique de confidentialité. Vous pouvez déconnecter l'assistant à tout moment depuis votre profil.
4. Combien de temps conservons-nous vos données ?
- Compte et contenus : pendant toute la durée d'utilisation du service ; après résiliation, les données sont supprimées dans un délai raisonnable, après avoir permis à l'organisation de les exporter ;
- Pièces comptables et factures : 10 ans, conformément au Code de commerce ;
- Demandes de contact et prospects : 3 ans à compter du dernier échange ;
- Journaux techniques : 12 mois au plus ;
- Cookies soumis à consentement : 13 mois au plus.
5. Qui a accès à vos données ?
Vos données sont accessibles aux seules personnes habilitées de Gladys, dans la limite de leurs missions, et à nos sous-traitants techniques, tenus par contrat à la confidentialité et à la sécurité :
- notre hébergeur, en France : OVH ;
- notre prestataire de paiement, pour le traitement des paiements par carte (Gladys ne conserve pas les numéros de carte) ;
- notre prestataire d'envoi d'e-mails transactionnels (notifications, réinitialisation de mot de passe).
Au sein de votre organisation, les données d'un projet sont visibles par ses membres, selon les rôles et droits définis par vos administrateurs. Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.
6. Hébergement et sécurité
Le service et ses données sont hébergés en France. Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, les accès sont cloisonnés par organisation et par projet, et les données font l'objet de sauvegardes régulières. Un registre des traitements est tenu à jour.
7. Cookies et mesure d'audience
- Site vitrine (gladys.com) : aucun cookie de mesure d'audience ni traceur publicitaire. Le nombre de lectures des articles et des pages du guide est compté sans cookie et sans conserver d'adresse IP.
- Application et pages de connexion : des cookies strictement nécessaires (session, sécurité, préférences de langue) sont utilisés pour vous permettre de vous connecter ; ils ne nécessitent pas votre consentement. Les cookies de mesure d'audience ne sont déposés qu'avec votre accord, recueilli par le bandeau « Paramètres des cookies », que vous pouvez modifier à tout moment.
Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les cookies.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer votre compte depuis votre profil, ou nous écrire à info@hellogladys.com ; nous répondons dans un délai d'un mois. Pour les données enregistrées dans l'espace de votre organisation, adressez-vous en priorité à son administrateur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Modifications
Cette politique peut évoluer. En cas de changement important, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.