Politique de confidentialité
AGENCE THRIVE — dernière mise à jour : 1 septembre 2026
Cub. est un logiciel de gestion d'activité destiné aux professionnels : projets, opportunités commerciales, tâches, documents, comptabilité, relation client. Cette page décrit les données que le service traite, ce qu'il en fait, combien de temps il les conserve, et les droits dont vous disposez.
1. Responsable du traitement
AGENCE THRIVE, Société par actions simplifiée au capital de 3 000 €, dont le siège est situé 38 cours de l'Intendance, 33000 Bordeaux, France, immatriculée sous le SIREN 835 080 409, est responsable des traitements décrits ci-dessous.
Contact pour toute question relative aux données personnelles : info@mycub.fr. Aucun délégué à la protection des données n'a été désigné : les traitements réalisés ne relèvent d'aucun des trois cas de désignation obligatoire prévus à l'article 37 du RGPD.
2. Deux rôles distincts, à ne pas confondre
Vos données de compte — celles qui vous identifient en tant qu'utilisateur — sont traitées par l'éditeur en qualité de responsable de traitement.
Les données que vous saisissez dans l'outil (vos clients, vos projets, vos documents, vos e-mails) restent les vôtres. L'éditeur les héberge et les traite pour votre compte, en qualité de sous-traitant au sens de l'article 28 du RGPD : il ne les exploite à aucune autre fin que le fonctionnement du service. Les engagements correspondants figurent dans l'accord de sous-traitance.
3. Données traitées
- Compte et organisation : nom, prénom, adresse e-mail, mot de passe (stocké sous forme d'empreinte, jamais en clair), photo de profil, rôle et permissions, préférences d'affichage, organisation de rattachement.
- Données métier que vous saisissez : projets, opportunités, tâches, contacts et entreprises, devis, écritures comptables, notes, messages internes.
- Fichiers : documents, pièces jointes et images que vous déposez.
- E-mails de projet : si vous reliez une boîte aux lettres, les messages rattachés à vos projets et opportunités sont copiés dans Cub., avec leurs pièces jointes.
- Coffre de mots de passe : les secrets que vous y rangez sont chiffrés en base ; leur consultation est journalisée.
- Signature électronique : identité des signataires, horodatage, adresse IP et empreintes des documents, conservés comme éléments de preuve.
- Formulaires publiés : les réponses de vos destinataires, leurs pièces jointes, et l'empreinte de leur adresse IP — jamais l'adresse en clair.
- Portail client : identité du client invité, jetons d'accès, éléments consultés.
- Journaux techniques : horodatage, page ou route appelée, code de réponse, identifiant de session. Ils servent au diagnostic et à la sécurité.
Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée par le service. Si vous en saisissez dans un champ libre, vous en restez responsable.
4. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte utilisateur, authentification | Donner accès au service, sécuriser la connexion | Exécution du contrat (art. 6.1.b) |
| Hébergement des données métier | Fournir les fonctions du logiciel | Exécution du contrat |
| Facturation et comptabilité | Établir et conserver les pièces comptables | Obligation légale (art. 6.1.c) |
| Journaux techniques, anti-abus | Sécurité, diagnostic, preuve en cas d'incident | Intérêt légitime (art. 6.1.f) |
| Notifications de service | Prévenir d'un événement sur votre compte | Exécution du contrat |
| Réponse à une demande de contact | Traiter la demande | Intérêt légitime |
| Agenda Google, si vous le reliez | Afficher et créer vos rendez-vous | Consentement (art. 6.1.a), retirable à tout moment |
Aucun profilage, aucune décision automatisée produisant des effets juridiques, aucune publicité, aucune revente de données. Le service ne fait l'objet d'aucune mesure d'audience par un tiers.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données métier | Toute la durée du contrat |
| Après résiliation | 30 jours de réversibilité, puis suppression |
| Sauvegardes | Rotation glissante, 30 jours au plus |
| Pièces comptables et factures | 10 ans (art. L123-22 du code de commerce) |
| Éléments de preuve d'une signature électronique | 10 ans à compter de la signature |
| Réponses aux formulaires | Conservées sans limite de durée, sous votre maîtrise : aucune suppression automatique n'est appliquée, vous les supprimez quand vous le décidez |
| Journaux techniques | 12 mois |
| Jetons d'accès au portail client | Jusqu'à leur expiration ou leur révocation |
6. Destinataires
Les données ne sont accessibles qu'aux membres de votre organisation, selon les permissions que vous leur attribuez, et aux personnes de l'éditeur dont l'intervention est nécessaire à l'exploitation du service — accès nominatif, limité et tracé.
Les prestataires techniques qui interviennent sur les données sont énumérés, avec leur rôle et leur localisation, sur la page Sous-traitants ultérieurs.
Les données peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition régulière.
7. Transferts hors de l'Union européenne
L'hébergement et les traitements sont réalisés dans l'Union européenne.
Un transfert n'intervient que si vous reliez vous-même un service tiers depuis votre compte — l'agenda Google, par exemple. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne et par les mesures complémentaires publiées par le prestataire concerné. Vous pouvez y mettre fin à tout moment en révoquant l'accès depuis vos paramètres.
8. Utilisation des données des API Google
Lorsque vous reliez votre compte Google, Cub. demande deux autorisations, et rien de plus :
- `calendar.calendarlist.readonly` : lire la liste de vos agendas, pour que vous puissiez choisir celui à afficher ;
- `calendar.events` : lire vos événements et créer ceux que vous planifiez depuis une tâche.
L'usage que Cub. fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (*Limited Use*). En particulier :
- ces données servent uniquement à afficher vos rendez-vous à côté de vos tâches et à créer les événements que vous demandez ;
- elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle, généralisé ou non ;
- aucun humain ne les lit, sauf accord exprès de votre part, pour la sécurité du service, pour se conformer à la loi, ou sur des données agrégées et anonymisées ;
- la révocation depuis vos paramètres, ou depuis la page permissions de votre compte Google, supprime les jetons conservés.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ils s'exercent auprès de info@mycub.fr. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur, et n'est pas conservée au-delà de la vérification.
Si les données vous concernant ont été saisies par un client de l'éditeur — parce que vous êtes son client, son prospect ou son partenaire — adressez-vous d'abord à lui : c'est lui le responsable de ce traitement. L'éditeur relaiera votre demande s'il est saisi directement.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
Les mesures techniques et organisationnelles mises en œuvre sont décrites sur la page Mesures de sécurité : chiffrement des échanges, chiffrement des secrets en base, cloisonnement par organisation, journalisation des accès sensibles, sauvegardes quotidiennes.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et vous êtes informé sans délai lorsque le risque est élevé. La procédure suivie est décrite dans le document interne « Procédure en cas de violation de données ».
11. Cookies
Cub. ne dépose que les cookies strictement nécessaires à votre session. Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est utilisé. Le détail figure sur la page Politique de cookies.
12. Mineurs
Le service s'adresse à des professionnels. Il n'est pas destiné aux personnes de moins de 15 ans et aucune donnée n'est sciemment collectée à leur sujet.
13. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est portée à la connaissance des utilisateurs par notification dans l'application, et la date de dernière mise à jour figure en tête de page.