Politique de confidentialité
Dernière mise à jour : 1 octobre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site et le service 5bis est PFD SAS (Performances Digital), dont le siège social est situé 60 rue François 1er, 75008 Paris, France.
Pour toute question relative à vos données, utilisez le formulaire de contact. Si un délégué à la protection des données est désigné, ses coordonnées seront publiées sur cette page.
2. Données que nous collectons
- Données de compte : nom, adresse e-mail, mot de passe conservé sous forme de hachage bcrypt (jamais en clair), organisation de rattachement et rôle.
- Données d’usage : pages consultées, fonctionnalités utilisées, recherches et filtres, actions réalisées dans le service.
- Données techniques : adresse IP, type de navigateur, système d’exploitation, horodatage, journaux de connexion et de sécurité.
- Données de facturation : le cas échéant, les informations de facturation et les identifiants de transaction transmis par notre prestataire de paiement. Votre numéro de carte bancaire n’est jamais conservé par l’éditeur.
- Preuves de consentement : choix exprimés sur les traceurs, version de la politique applicable et date du choix.
- Contenus que vous enregistrez : notes, annotations, listes d’entreprises suivies et documents déposés dans la dataroom.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service | Exécution du contrat — article 6.1.b du RGPD |
| Sécurité, prévention des abus et de la fraude, journal d’audit | Intérêt légitime — article 6.1.f |
| Mesure d’audience et statistiques de fréquentation | Consentement — article 6.1.a |
| Publicité et mesure des campagnes | Consentement — article 6.1.a |
| Personnalisation de l’interface et des recommandations | Consentement — article 6.1.a |
| Facturation, comptabilité et obligations fiscales | Obligation légale et exécution du contrat — article 6.1.c |
| Réponse à vos demandes et gestion de la relation client | Intérêt légitime — article 6.1.f |
| Défense en cas de litige | Intérêt légitime — article 6.1.f |
4. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur | Pendant la relation contractuelle, puis 30 jours après la suppression du compte |
| Contenus et documents enregistrés | Jusqu’à leur suppression par l’utilisateur, ou 30 jours après la fermeture du compte |
| Journaux techniques et journaux d’audit | 12 mois maximum |
| Preuves de consentement aux traceurs | 13 mois maximum |
| Documents comptables et factures | 10 ans, conformément aux obligations légales |
| Cookies et traceurs non essentiels | 13 mois maximum (voir la politique cookies) |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par les sous-traitants suivants, strictement pour les besoins du service :
- Cloudflare, Inc. — réseau de diffusion et de protection des requêtes.
- Hébergeur sur serveur dédié situé dans l’Union européenne — hébergement de l’application et de la base de données.
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) — envoi des e-mails transactionnels et de service.
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements et de la facturation.
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
6. Transferts hors Union européenne
L’application et la base de données sont hébergées dans l’Union européenne. Certains prestataires, notamment Cloudflare, Inc., peuvent traiter des données techniques en dehors de l’Union européenne.
Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, adhésion au cadre de protection des données entre l’Union européenne et les États-Unis. Vous pouvez en obtenir une copie sur demande via le formulaire de contact.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des données que nous détenons à votre sujet.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d’opposition, notamment au traitement fondé sur notre intérêt légitime et à la prospection.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, adressez votre demande via le formulaire de contact. Nous répondons dans un délai d’un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.
8. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française, dont le site est cnil.fr.
9. Cookies et traceurs
L’usage des traceurs est décrit dans la politique cookies. Vous pouvez modifier vos préférences à tout moment depuis la page Gestion des cookies.
10. Sécurité
Les mesures techniques et organisationnelles mises en œuvre pour protéger vos données sont détaillées sur la page Sécurité. L’accord de sous-traitance applicable est disponible sur la page DPA.
11. Mineurs
Le service s’adresse à des professionnels et n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modification de la politique
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé par un moyen approprié.