Politique de confidentialité

Qui est responsable ?

Maxence Hoarau EI (SOBARY) (voir les mentions légales), joignable à support@katsoo.fr, est responsable du traitement des données de ton compte.

Pour les données que tu saisis sur tes propres clients et contacts (noms, e-mails, adresses, factures), c'est toi qui en es responsable : Katsoo les traite uniquement pour ton compte et selon tes instructions, en tant que sous-traitant (voir les conditions d'utilisation).

Quelles données ?

• Ton compte : nom, adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte scrypt salée est gardée), date d'acceptation des conditions.
• Ce que tu saisis : coordonnées de ton entreprise et statut, clients et prospects, devis, factures, opérations bancaires que tu importes, temps passé, tâches, objectifs, documents que tu déposes.
• Données techniques : un cookie de session (pour rester connecté, 30 jours au plus) et un cookie de langue ; l'adresse IP des tentatives de connexion, d'inscription et de demande de lien, pour freiner les abus.

Pourquoi, et sur quelle base ?

• Fournir le service (ton espace, les calculs, les alertes, les e-mails de connexion) : exécution du contrat que tu acceptes en créant ton compte.
• Protéger les comptes (frein aux essais de mots de passe, confirmation de l'adresse e-mail) : intérêt légitime à sécuriser le service.
• Te répondre quand tu écris au support : intérêt légitime.

Aucune décision automatisée te concernant n'est prise ; les calculs (cotisations, TVA, prévisions) sont des aides à la décision.

Qui y a accès ?

• Toi seul, dans ton espace : chaque espace est cloisonné par des règles de la base de données, en plus des contrôles de l'application.
• L'hébergeur o2switch, en France (Chemin des Pardiaux, 63000 Clermont-Ferrand, France), qui héberge le site, la base de données et le serveur d'e-mails.
• L'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr), uniquement pour le texte que tu tapes dans la recherche par SIRET ou par nom, au démarrage.
• L'éditeur, seulement si c'est nécessaire pour t'aider à ta demande ou pour corriger une panne.

Tes données ne quittent pas l'Union européenne et ne sont ni vendues ni cédées.

Combien de temps ?

• Tant que ton compte existe. Quand tu le supprimes (Paramètres › Mon compte), ton espace et tout son contenu sont effacés aussitôt de la base.
• Un compte créé en ligne dont l'adresse n'est jamais confirmée est supprimé au bout de 30 jours.
• Les traces des tentatives de connexion sont effacées automatiquement, en règle générale sous 24 heures.
• Les copies de sauvegarde de l'hébergeur disparaissent à leur rotation.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en recevoir une copie dans un format réutilisable (exports CSV d'Administration › Dossier comptable et de Finance), t'opposer à un traitement ou en demander la limitation. Une grande partie se fait directement dans Katsoo ; pour le reste, écris à support@katsoo.fr. Réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe stockés sous forme d'empreinte, espaces cloisonnés dans la base de données, liens de connexion et de confirmation à usage unique et à durée limitée. Aucun système n'étant infaillible, en cas de fuite te concernant, tu serais prévenu dans les délais prévus par la loi.