Politique de confidentialité

Responsable du traitement

Données collectées

FinanceCraft collecte uniquement les données nécessaires à la fourniture de ses services. Aucune collecte cachée, aucun « dark pattern ».

Données d'identification

• Nom, prénom
• Adresse email professionnelle
• Numéro de téléphone (optionnel)
• Société et fonction

Données comptables et financières

• Fichiers comptables transmis par le Client (FEC, balances, comptes annuels, grands livres, relevés bancaires, PDF de greffe, etc.)
• Diagnostics générés à partir de ces fichiers (Health Score, SIG, recommandations)
• Historique des analyses

Données techniques

• Adresse IP, user-agent, type d'appareil (uniquement pour la sécurité et le diagnostic)
• Journaux de connexion et d'action (audit log)
• Préférences d'interface (thème, langue) — stockées localement dans le navigateur

Données de paiement

Le numéro de carte bancaire n'est jamais stocké par FinanceCraft. Le traitement est intégralement délégué à notre prestataire de paiement Stripe Payments Europe Ltd, certifié PCI-DSS niveau 1.

Finalités du traitement

Durée de conservation

À l'expiration des durées légales, les données sont supprimées ou irréversiblement anonymisées. Sur demande de résiliation, les données sont supprimées sous 30 jours, hors obligations légales de conservation, et un certificat d'effacement est délivré au Client.

Destinataires & sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées au sein de FinanceCraft, dans la stricte mesure du nécessaire à l'exécution du contrat. Aucune donnée n'est revendue. Aucune donnée n'est utilisée pour entraîner des modèles d'intelligence artificielle tiers.

FinanceCraft fait appel aux sous-traitants techniques suivants, tous engagés par un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD :

Sécurité

• Chiffrement TLS 1.3 en transit pour toutes les communications
• Chiffrement AES-256 au repos pour le stockage des fichiers
• URL signées à durée limitée pour les téléchargements
• Authentification forte (mot de passe robuste, MFA optionnel)
• Contrôle d'accès basé sur les rôles (RBAC) : lecture, édition, administration
• Journal d'accès horodaté (audit log) sur toutes les actions sensibles
• Sauvegardes chiffrées quotidiennes avec rétention 30 jours
• Monitoring 24/7 et SLA de disponibilité 99,9 %
• Politique de revue de sécurité régulière (au moins annuelle)

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, FinanceCraft s'engage à notifier la CNIL dans les 72 heures, et à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée sous 30 jours maximum. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies

Le site financecraft.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement, exemptés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices CNIL.

Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers, aucun pixel de tracking n'est déposé. Pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar.

Profilage & décisions automatisées

FinanceCraft ne prend aucune décision produisant des effets juridiques ou affectant significativement le Client sur la seule base d'un traitement automatisé. Les recommandations générées par notre IA sont systématiquement relues par un analyste senior avant livraison. Le Client reste seul juge de leur mise en œuvre.

Mineurs

Le Service est exclusivement destiné à des professionnels et n'est pas conçu pour collecter des données de personnes mineures. Aucune donnée d'enfant n'est traitée à notre connaissance. Si nous découvrions de telles données, elles seraient immédiatement supprimées.

Modifications de la politique

La présente politique peut être amenée à évoluer. Toute modification substantielle sera notifiée par email aux Clients avec un préavis de 30 jours. La version en vigueur est toujours accessible à l'adresse financecraft.fr/confidentialite, avec sa date de mise à jour visible en haut de page.

Contact