Politique de confidentialité
Dernière mise à jour : 29 août 2026
BiDrasil édite une suite de logiciels connectés (Gestion, Collaboration, Destin, Welcome…), vendus séparément ou activés depuis un compte unique. Cette page dit ce que nous faisons de vos données depuis la vitrine bidrasil.com — chaque logiciel activé a, en plus, sa propre politique le concernant.
Elle est écrite pour être lue. Si un point vous paraît obscur, écrivez-nous.
Qui traite vos données
Le responsable du traitement est BiDrasil (CDI SAS), société par actions simplifiée, dont le siège social est situé 58 rue Monceau, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 925 280 091.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : now@bidrasil.com.
Le principe
Créer un compte BiDrasil vous permet d'activer les logiciels de la suite dont vous avez besoin, depuis un seul identifiant. Les données que vous saisissez à la création du compte servent à vous rendre ce service et à identifier les logiciels que vous avez activés.
Nous ne vendons pas vos données. Nous ne les cédons pas à des tiers à des fins publicitaires. Nous ne les exploitons pas pour du profilage publicitaire, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Quelles données, pourquoi, et pour combien de temps
Le tableau ci-dessous récapitule l'ensemble des traitements mis en œuvre : les catégories de données concernées, la finalité poursuivie, la base légale au sens de l'article 6 du RGPD, et la durée de conservation applicable.
| Finalité | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte BiDrasil (identifiant, connexion, activation des logiciels de la suite) | Identifiant, adresse email, mot de passe (conservé sous forme d'empreinte, jamais en clair) | Exécution du contrat (art. 6.1.b) | Durée de vie du compte, puis 3 ans après la dernière connexion ; suppression immédiate sur demande |
| Activer les logiciels de la suite BiDrasil (Gestion, Collaboration, Destin, Welcome…) associés à votre compte | Identifiant de compte, liste des logiciels activés | Exécution du contrat (art. 6.1.b) | Durée de vie du compte |
| Sécuriser le service et prévenir les abus | Tentatives de connexion horodatées, empreinte technique de votre session | Intérêt légitime : protéger les comptes contre les accès non autorisés (art. 6.1.f) | 12 mois |
| Assurer le fonctionnement technique et tracer les incidents | Journaux du serveur : adresse IP, page consultée, date et heure | Intérêt légitime : sécurité et bon fonctionnement du service (art. 6.1.f), et obligation légale de conservation des données de connexion | 12 mois |
| Vous envoyer les emails de service (confirmation de compte, réinitialisation de mot de passe) | Adresse email, jeton à usage unique | Exécution du contrat (art. 6.1.b) | Jeton valable jusqu'à son expiration ou son remplacement, puis invalidé |
D'où viennent ces données
La très grande majorité des données proviennent directement de vous : ce que vous saisissez dans votre compte et dans l'application.
S'y ajoutent des données techniques générées automatiquement par la consultation du service (adresse IP, pages consultées, horodatage), nécessaires à son fonctionnement et à sa sécurité.
Ce qui est obligatoire, ce qui ne l'est pas
Un identifiant, une adresse email et un mot de passe sont nécessaires pour créer votre compte et vous permettre de vous reconnecter. Le reste des informations propres à chaque logiciel activé est décrit dans la politique de confidentialité de ce logiciel.
Cookies et traceurs
Le détail des cookies déposés est présenté ci-dessous.
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
sec_session_id | Maintenir votre session ouverte après connexion. Sans lui, il est impossible de rester connecté à votre compte. | Durée de la session : supprimé à la fermeture du navigateur | Non requis : strictement nécessaire au service (art. 82 loi Informatique et Libertés) |
Qui a accès à vos données
En interne chez BiDrasil (CDI SAS), l'accès aux données est limité aux personnes qui en ont besoin pour exploiter et maintenir le service, et est tracé.
En externe, BiDrasil fait appel au prestataire suivant, qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD, sur instruction documentée et sans droit d'usage propre sur vos données :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| o2switch (SAS o2switch, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) | Hébergement du site, de la base de données et des fichiers déposés | L'ensemble des données du service | France (Union européenne) |
Transferts hors de l'Union européenne
Les données de BiDrasil sont hébergées en France, chez o2switch (SAS o2switch, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), et ne quittent pas l'Union européenne.
Comment vos données sont protégées
Les échanges entre votre navigateur et BiDrasil sont chiffrés (HTTPS).
Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme d'empreintes calculées avec un algorithme de hachage lent et salé (bcrypt), qui ne permet pas de retrouver le mot de passe d'origine.
L'activation d'un logiciel de la suite est cloisonnée par compte : chaque logiciel vérifie lui-même que le compte connecté y a bien accès avant d'afficher le moindre contenu.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès
- Obtenir la confirmation que vos données sont traitées, en obtenir une copie, et connaître les informations relatives à ce traitement (article 15).
- Droit de rectification
- Faire corriger des données inexactes ou compléter des données incomplètes (article 16).
- Droit à l'effacement
- Demander la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement (article 17).
- Droit à la limitation
- Demander le gel temporaire d'un traitement, par exemple le temps de vérifier l'exactitude de données contestées (article 18).
- Droit à la portabilité
- Recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement (article 20).
- Droit d'opposition
- Vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime (article 21).
- Retrait du consentement
- Retirer à tout moment un consentement donné, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait (article 7-3).
- Directives post-mortem
- Définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.
Comment exercer vos droits
Écrivez à now@bidrasil.com, en précisant votre demande. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois si la demande est complexe, vous en seriez alors informé.
En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé.
Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - https://www.cnil.fr
Âge minimum
BiDrasil n'est pas destiné aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans sans le consentement du titulaire de l'autorité parentale, signalez-le à now@bidrasil.com : le compte et les données associées seront supprimés.
Modifications de cette politique
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par un moyen adapté (message dans l'application ou email) avant son entrée en vigueur.
Dernière mise à jour : 29 août 2026.