Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via finyvo.fr est la société [NOM DE LA SOCIÉTÉ], [forme juridique], dont le siège social est situé au [ADRESSE COMPLÈTE].

Contact DPO / Délégué à la protection des données : privacy@finyvo.fr

2. Données collectées

Finyvo collecte les données suivantes :

• Données d'identification : prénom, nom, adresse email, mot de passe (haché)
• Données professionnelles : raison sociale, SIREN/SIRET, adresse de facturation
• Données comptables : factures, devis, écritures, relevés bancaires importés
• Données de paiement : gérées exclusivement par Stripe (nous ne stockons pas de numéros de carte)
• Données de connexion : adresse IP, date/heure de connexion, logs d'activité
• Données d'usage : pages visitées, actions effectuées dans l'application

3. Finalités du traitement

Vos données sont traitées pour :

• La création et la gestion de votre compte utilisateur
• La fourniture des services Finyvo (facturation, comptabilité, trésorerie)
• La facturation et le suivi des abonnements
• L'assistance technique et le support client
• Le respect de nos obligations légales et fiscales
• L'amélioration du service (statistiques d'usage anonymisées)

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture du service souscrit
• L'obligation légale : pour le respect des obligations comptables et fiscales
• L'intérêt légitime : pour la sécurité du service et la prévention des fraudes
• Le consentement : pour les communications marketing (opt-in)

5. Sous-traitants et transferts

Finyvo fait appel aux sous-traitants suivants, tous conformes au RGPD :

• Supabase (hébergement données, UE) — politique de confidentialité
• Stripe (paiements) — politique de confidentialité
• Vercel (hébergement site marketing) — politique de confidentialité

Aucun transfert de données hors Union Européenne n'est effectué pour vos données comptables. Le site marketing (finyvo.fr) est hébergé sur Vercel (États-Unis) avec des mesures de protection adéquates (clauses contractuelles types UE).

6. Durée de conservation

• Données de compte actif : durée de l'abonnement + 30 jours après résiliation
• Données comptables et factures : 10 ans (obligation légale française)
• Logs de connexion : 12 mois
• Données de facturation : 10 ans (obligation fiscale)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement dans certains cas

Pour exercer vos droits, contactez-nous à privacy@finyvo.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

8. Cookies

Le site finyvo.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, préférences d'affichage). Aucun cookie publicitaire ou traceur tiers n'est utilisé sans votre consentement explicite.

9. Sécurité

Finyvo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement AES-256 au repos, TLS 1.3 en transit, isolation par Row Level Security PostgreSQL, audit logs et authentification sécurisée.