politique de confidentialité

1. Qui traite les données

Le responsable du traitement est la société qui émet la facture du service. Ses données d'identification complètes - dénomination, code fiscal, numéro au registre du commerce et siège - figurent sur la page de contact et sur la facture reçue avec le rapport. Contact pour toute question de protection des données : le formulaire dédié.

2. Quelles données nous traitons

Catégorie	Ce qu'il contient et d'où il vient
Le dossier bilan	Le PDF que vous téléchargez. Il peut contenir des noms de comptes analytiques, donc des noms de sociétés et, dans certains plans comptables, des noms de personnes.
Valeurs comptables globales	Soldes et chiffres d'affaires des comptes, totaux de classe, indicateurs calculés. Des chiffres, pas de noms.
Identification de l'entité	Le nom et le CUI lus dans l'en-tête du solde, plus le point.
Adresse email	Vous le saisissez dans la commande. C'est le seul moyen par lequel le rapport et la facture peuvent vous parvenir, car il n'y a pas de compte.
Données de facturation	Le nom et le CUI que vous indiquez pour la facture, facultatif. Si vous demandez la facture pour une personne physique : nom, prénom et, éventuellement, adresse, commune, département et CNP. Le PNC est conservé crypté jusqu'à la livraison puis supprimé de la commande ; il ne reste que sur la facture, là où la loi l'exige.
Adresse IP	Refus de télécharger et de soumettre des formulaires, uniquement pour limiter les abus.
Preuve d'accord	Données ticks, version exacte du texte accepté, heure, adresse IP et identifiant du navigateur.
Détails de la carte	Ils ne nous parviennent jamais. Le paiement s'effectue en Stripe ; nous recevons uniquement la confirmation que le paiement a été effectué.

3. Pour quelles raisons

• Exécution du contrat (art. 6 al. 1 lettre b) : lecture du solde, génération du rapport, envoi par email.
• Obligation légale (art. 6 al. 1 lettre c) : émettre et conserver la facture, conformément à la législation fiscale et comptable.
• Intérêt légitime (art. 6 al. 1 lettre f) : limiter les abus du service et conserver la preuve de livraison.

La déclaration selon laquelle vous avez le droit de demander une analyse pour l'entité du bilan ne constitue pas une base de traitement, mais une condition que vous assumez à notre égard. Sans cela, nous ne traitons pas.

4. Combien de temps nous gardons chaque chose

Quoi	Comment
Fichier PDF chargé	Jusqu'à la fin de l'application dans laquelle il a été lu. Il n'est pas stocké.
Noms des comptes analytiques	Ils sont supprimés immédiatement après le calcul des indicateurs, avant paiement — à une exception près, ci-dessous.
Noms des 10 plus gros clients et 10 fournisseurs (apparaissent dans le rapport, section Détails)	Au maximum 72 heures. Après la livraison, la fenêtre se raccourcit automatiquement.
Valeurs agrégées de l'analyse	Au maximum 72 heures. Après la livraison, la fenêtre se raccourcit automatiquement.
PDF du rapport délivré	7 jours, pour retélécharger.
Si tu ne payes pas	Il supprime tout, automatiquement, après 26 heures.
Commande, facture et empreinte digitale SHA-256	Pour la durée imposée par la législation fiscale et comptable.
Preuve d'accord	Combien de temps cela peut prendre pour démontrer la conformité, selon l'art. 5 al. (2).

Le fichier PDF est supprimé dans la même application dans laquelle il a été lu, que vous payiez ou non : nous ne le conservons pas même jusqu'à votre décision. Si vous ne payez pas, les chiffres sont automatiquement effacés après 26 heures par le même processus qui s'exécute toutes les heures et efface également les commandes payées. Nous ne gardons rien en supplément pour une commande impayée et nous ne vous écrivons pas pour vous demander pourquoi vous n'avez pas payé.

L'empreinte digitale SHA-256 est une somme de contrôle, pas un contenu : le rapport ne peut pas être reconstruit à partir d'elle. Reste à pouvoir prouver exactement ce que nous vous avons livré, sans garder ce qui était écrit à l'intérieur.

5. Qui obtient les données

• Stripe - traitement des paiements. Recevez l'adresse e-mail et le montant ; nous ne recevons pas de données de carte.
• Fournisseur de messagerie - envoi du rapport et de la facture.
• Le fournisseur d'hébergement - l'infrastructure sur laquelle le service s'exécute.

Nous ne vendons, ne louons ni n’échangeons de données avec qui que ce soit. Nous n'utilisons pas vos données pour former des modèles.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de restriction, de portabilité et d'opposition. Vous pouvez les exercer à partir du formulaire de suppression et d'anonymisation. Nous répondons dans un délai maximum d'un mois à compter de la réception, délai maximum prévu par l'art. 12 al. (3).

En pratique, les données s'effacent beaucoup plus tôt ; le formulaire existe donc vous n'en dépendez pas.

Vous avez le droit de déposer une plainte auprès de l'Autorité nationale de contrôle des traitements de données personnelles.

7. Mesures de sécurité

• Le trafic est entièrement crypté (HTTPS).
• Le fichier téléchargé est vérifié avant lecture : les documents contenant du script, des fichiers joints ou des actions automatisées sont rejetés.
• La lecture s'effectue dans un processus isolé avec une limite de temps et de mémoire.
• Sur demande, le PDF livré peut être crypté avec un mot de passe de votre choix, que nous ne conservons pas après la livraison.
• La suppression ne dépend pas de l'intervention de quelqu'un : elle s'exécute automatiquement, périodiquement.

8. Cookies et suivi

Le site ne définit aucun cookie, ne charge pas de ressources provenant d'autres domaines et n'utilise pas Google Analytics ou tout autre outil externe. La langue choisie est dans l'adresse de la page, pas dans un cookie. Il n’y a pas de bannière de consentement car il n’y a rien à quoi consentir.

Nous comptons toujours les visites pour savoir combien de personnes nous trouvent, mais nous le faisons sur le serveur et sans vous identifier. Pour chaque page ouverte, nous mémorisons : la date, l'adresse de la page, le domaine d'où vous venez le cas échéant, le pays et une chaîne calculée à partir de votre adresse IP, de votre navigateur et du jour en cours. L'adresse IP n'est pas stockée. Cette chaîne ne peut pas être reconvertie en adresse, et demain la même personne produit une autre chaîne, nous ne pouvons donc suivre personne au jour le jour et lier les visites à une commande.

Un seul cookie existe dans l'ensemble du service : le cookie de session de notre panneau d'administration, sur un sous-domaine distinct qu'aucun visiteur n'atteint. C’est strictement nécessaire à l’authentification et n’a rien à voir avec vous.