Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Maksim Dudarenka, 18 boulevard Jean Moulin, 49100 Angers. Contact : [email protected].

Données traitées et finalités

• Sans compte : l’adresse recherchée est transmise à la Base Adresse Nationale pour l’autocomplétion et à notre serveur pour produire l’aperçu. Votre adresse IP est utilisée, en mémoire seulement, pour limiter le nombre de requêtes.
• Compte : adresse e-mail et mot de passe (conservé sous forme d’empreinte irréversible), ou identifiant et e-mail fournis par Google si vous choisissez cette connexion. Finalité : vous authentifier et retrouver vos audits.
• Achats : offre choisie, adresses débloquées, crédits, état de l’abonnement, identifiant client chez Stripe. Les coordonnées bancaires sont saisies chez Stripe et ne nous parviennent jamais.
• Offre Pro : nom, logo et coordonnées professionnelles que vous choisissez d’apposer sur vos rapports.
• E-mails : votre adresse sert à envoyer la confirmation de compte et les reçus. Aucune lettre d’information n’est envoyée.

Bases légales

L’exécution du contrat pour le compte, les achats et la fourniture des audits ; nos obligations légales pour la conservation des factures ; notre intérêt légitime pour la sécurité du service et la prévention des abus.

Cookies et stockage local

Le site n’utilise ni cookie publicitaire ni traceur tiers. La fréquentation est mesurée par Cloudflare Web Analytics, sans cookie, sans identifiant propre à votre navigateur et sans suivi d’un site à l’autre : seules des statistiques d’ensemble sont produites. Il enregistre dans votre navigateur ce qui est strictement nécessaire à son fonctionnement : votre session de connexion et, le temps de l’inscription et du paiement, l’adresse que vous souhaitez débloquer. Aucun consentement n’est requis pour ces usages.

La page de paiement est hébergée par Stripe, qui dépose ses propres cookies de sécurité.

Les formulaires de création de compte et de connexion peuvent être protégés par le défi anti-robot Cloudflare Turnstile, qui analyse des signaux techniques de votre navigateur pour distinguer un visiteur d’un automate, sans cookie publicitaire.

Destinataires

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires suivants, pour les seuls besoins indiqués :

• Contabo GmbH (Allemagne) : hébergement de l’application et de la base de données
• Cloudflare, Inc. (États-Unis) : diffusion du site, noms de domaine et stockage chiffré des sauvegardes
• Stripe Payments Europe, Ltd. (Irlande) : paiement par carte, facturation et gestion des abonnements
• Resend, Inc. (États-Unis, envoi depuis l’Irlande) : envoi des e-mails de confirmation de compte et des reçus
• Google Ireland Limited : connexion « Continuer avec Google », si vous la choisissez

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte, audits débloqués et marque blanche : jusqu’à la suppression du compte.
• Factures et pièces comptables : dix ans, conformément au Code de commerce.
• Rapports mis en cache : sept jours ; ils ne contiennent pas de donnée personnelle.
• Sauvegardes : quatorze jours sur le serveur et quatre-vingt-dix jours sur le stockage externe.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez supprimer votre compte vous-même depuis « Mon compte ». Pour exercer vos autres droits, écrivez à [email protected]. Une réponse vous est apportée sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair. L’accès à la base de données est restreint et celle-ci n’est pas exposée sur Internet.