Last updated: 24 July 2026Dernière mise à jour : 24 juillet 2026
The Say See Show S.A.S. company (hereinafter "Say See Show"), as publisher of the iCanDeal service, undertakes to protect the personal data of users in accordance with the General Data Protection Regulation (GDPR — EU Regulation 2016/679) and the French Data Protection Act (Loi Informatique et Libertés). La SAS Say See Show (ci-après « Say See Show »), en tant qu'éditrice du service iCanDeal, s'engage à protéger les données à caractère personnel des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés.
1. Data controller1. Responsable du traitement
Espace Aliénor, 255 rue Martha Desrumaux, 24000 PérigueuxEspace Aliénor, 255 rue Martha Desrumaux, 24000 Périgueux
Email:E-mail : [email protected]
Phone: 06 02 28 79 66Téléphone : 06 02 28 79 66
2. Data collected2. Données collectées
2.1 Data of users of the Service2.1 Données des utilisateurs du Service
| DataDonnée | SourceSource | PurposeFinalité |
|---|---|---|
| LinkedIn identifier (sub)Identifiant LinkedIn (sub) | LinkedIn OAuth | AuthenticationAuthentification |
| First and last nameNom et prénom | LinkedIn OAuth | Display, profileAffichage, profil |
| Email addressAdresse e-mail | LinkedIn OAuth | Authentication, account correspondenceAuthentification, correspondance de compte |
| Profile picturePhoto de profil | LinkedIn OAuth | Avatar displayAffichage de l'avatar |
| Language preferencePréférence de langue | Entered by the userSaisie utilisateur | Interface localizationLocalisation de l'interface |
| Last login dateDate de dernière connexion | AutomaticAutomatique | License management, securityGestion des licences, sécurité |
| Permissions and rolePermissions et rôle | Entered by the administratorSaisie administrateur | Access controlContrôle d'accès |
| Audit log (actions)Journal d'audit (actions) | AutomaticAutomatique | Traceability, securityTraçabilité, sécurité |
2.2 Business data entered by users2.2 Données métier saisies par les utilisateurs
The Service allows users to enter data relating to their own customers and prospects (accounts, contacts, leads, opportunities, cases, contracts, equipment). Such data is entered under the responsibility of the user (acting as a processor or data controller for their own data). Say See Show has no access to this data and does not consult it. Le Service permet aux utilisateurs de saisir des données relatives à leurs propres clients et prospects (comptes, contacts, pistes, opportunités, demandes, contrats, équipements). Ces données sont saisies sous la responsabilité de l'utilisateur (qui agit en qualité de sous-traitant ou de responsable de traitement pour ses propres données). Say See Show n'a pas accès à ces données et ne les consulte pas.
3. Legal basis for processing3. Base légale des traitements
| ProcessingTraitement | Legal basis (art. 6 GDPR)Base légale (art. 6 RGPD) |
|---|---|
| Authentication and account managementAuthentification et gestion du compte | Performance of the contract (b)Exécution du contrat (b) |
| License management and invoicingGestion des licences et facturation | Performance of the contract (b)Exécution du contrat (b) |
| Audit log and securityJournal d'audit et sécurité | Legitimate interest (f) — security of the ServiceIntérêt légitime (f) — sécurité du Service |
| Language preferencesPréférences de langue | Consent (a)Consentement (a) |
4. Recipients of the data4. Destinataires des données
The data is accessible to the following recipients:Les données sont accessibles aux destinataires suivants :
- The administrators of the organization: management of users, permissions and licenses;Les administrateurs de l'organisation : gestion des utilisateurs, des permissions et des licences ;
- The users of the organization: according to the permissions granted to them;Les utilisateurs de l'organisation : selon les permissions qui leur sont attribuées ;
- Say See Show: solely for technical support and maintenance, at the Client's express request;Say See Show : uniquement pour le support technique et la maintenance, à la demande explicite du Client ;
- LinkedIn: for OAuth authentication (see LinkedIn's privacy policy);LinkedIn : pour l'authentification OAuth (voir la politique de confidentialité de LinkedIn) ;
- The host Infomaniak: storage of data on its servers located in Switzerland.L'hébergeur Infomaniak : stockage des données sur ses serveurs situés en Suisse.
The data is never sold or transferred to third parties for commercial purposes. Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
5. Retention period5. Durée de conservation
| Data typeType de donnée | Retention periodDurée de conservation |
|---|---|
| Active user accountCompte utilisateur actif | Validity period of the license + 10-day grace periodDurée de validité de la licence + 10 jours de grâce |
| Audit logJournal d'audit | 90 days (automatic purge)90 jours (purge automatique) |
| Deactivated organizationOrganisation désactivée | Data is deleted at the end of the grace periodLes données sont supprimées à l'issue du délai de grâce |
| Billing dataDonnées de facturation | 10 years (legal accounting obligation)10 ans (obligation comptable légale) |
6. Transfers outside the EU6. Transferts hors UE
Authentication data transits through the servers of LinkedIn (United States), within the framework of the OAuth protocol. Business data is hosted by Infomaniak (Switzerland), a country recognized by the European Commission as ensuring an adequate level of data protection. Les données d'authentification transitent via les serveurs de LinkedIn (États-Unis), dans le cadre du protocole OAuth. Les données métier sont hébergées par Infomaniak (Suisse), pays reconnu comme assurant un niveau adéquat de protection des données par la Commission européenne.
7. Rights of data subjects7. Droits des personnes concernées
In accordance with articles 15 to 22 of the GDPR, you have the following rights: Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Right of access to your personal data;Droit d'accès à vos données personnelles ;
- Right to rectification of inaccurate data;Droit de rectification des données inexactes ;
- Right to erasure ("right to be forgotten");Droit à l'effacement (« droit à l'oubli ») ;
- Right to restriction of processing;Droit à la limitation du traitement ;
- Right to data portability of your data;Droit à la portabilité de vos données ;
- Right to object to processing;Droit d'opposition au traitement ;
- Right to withdraw your consent at any time.Droit de retirer votre consentement à tout moment.
To exercise these rights, you may contact Say See Show at Pour exercer ces droits, vous pouvez contacter Say See Show à l'adresse [email protected] enclosing proof of identity. A response will be sent to you within a maximum period of one (1) month. en joignant un justificatif d'identité. Une réponse vous sera adressée dans un délai maximum d'un (1) mois.
You may also lodge a complaint with the CNIL (Commission Nationale de l'Informatique et des Libertés, the French DPA): Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.
8. Data security8. Sécurité des données
Say See Show implements the following technical and organizational measures:Say See Show met en œuvre les mesures techniques et organisationnelles suivantes :
- Complete isolation of data between organizations (multi-tenant);Isolation totale des données entre organisations (multi-tenant) ;
- Systematically prepared SQL statements (protection against injection);Requêtes SQL préparées systématiquement (protection contre les injections) ;
- Authentication delegated to LinkedIn (no stored password);Authentification déléguée à LinkedIn (pas de mot de passe stocké) ;
- CSRF protection on all forms;Protection CSRF sur tous les formulaires ;
- HTTPS/TLS encryption of communications;Chiffrement HTTPS/TLS des communications ;
- Hosting with a certified provider (Infomaniak);Hébergement chez un prestataire certifié (Infomaniak) ;
- Logging of sensitive actions (audit trail).Journalisation des actions sensibles (audit trail).
9. Cookies9. Cookies
The Service uses a session cookie that is strictly necessary for its operation (authentication). No tracking or advertising cookies are used. For more information, see the cookie management policy. Le Service utilise un cookie de session strictement nécessaire à son fonctionnement (authentification). Aucun cookie de tracking ou de publicité n'est utilisé. Pour plus d'informations, consultez la Politique de gestion des cookies.
10. Changes to this policy10. Modification de la politique
This policy may be updated from time to time. The applicable version is the one published online at the date the Service is used. Cette politique peut être amenée à évoluer. La version applicable est celle publiée en ligne à la date d'utilisation du Service.