FINNY SRL (numéro d'entreprise BE 1039.106.758), Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, Belgique, est le responsable du traitement de vos données à caractère personnel. Contact : privacy@finny.be.
La liste complète de ce que nous conservons
Chaque catégorie de données à caractère personnel, pourquoi nous les conservons et pendant combien de temps.
Nous collectons les catégories de données à caractère personnel suivantes :
Données de compte - Nom, adresse e-mail, appartenance à une organisation.
Données du plan financier - Projections de chiffre d'affaires, structures de charges, données des parties prenantes et autres données que vous encodez dans vos plans financiers.
Données de paiement - Traitées par Stripe. Nous ne conservons aucun numéro de carte.
Données techniques - Adresse IP, type de navigateur, horodatages, à des fins de sécurité et de débogage.
3. Finalité et base juridique
Exécution du contrat (art. 6(1)(b) RGPD) - Fournir le service de planification financière, gérer votre compte, traiter les paiements.
Intérêt légitime (art. 6(1)(f) RGPD) - Sécurité, prévention de la fraude, amélioration du service, journalisation d'audit.
Obligation légale (art. 6(1)(c) RGPD) - Obligation de conservation fiscale et comptable conformément au droit belge.
4. Délais de conservation
Nous conservons vos données comme suit :
Données de compte actif : conservées aussi longtemps que votre compte est actif.
Comptes supprimés : les données à caractère personnel sont effacées dans les 30 jours suivant la suppression, sauf obligation légale de conservation.
Journaux d'audit : les entrées actives sont conservées 3 jours, les entrées archivées jusqu'à 1 an.
5. Sous-traitants ultérieurs
Nous partageons des données avec les prestataires suivants, tous conformes au RGPD :
Supabase Inc. - Authentification et hébergement de la base de données (région UE).
Stripe Inc. - Traitement des paiements.
Anthropic PBC - Génération, révision de plan assistées par IA, ainsi que notre assistant de chat intégré. Peut traiter les noms et informations d'entreprise que vous saisissez dans votre plan (non anonymisés).
OpenAI, L.L.C. - Recherche sémantique (embeddings) pour la base de connaissances de votre dossier. Les adresses e-mail, numéros de téléphone et numéros d'identification sont d'abord masqués ; d'autres données personnelles peuvent être conservées.
Google Cloud (Google LLC) - Hébergement de l'application (Cloud Run, europe-west1).
Google Cloud (Document AI) - Reconnaissance optique de caractères (OCR) des documents que vous téléversez (région UE).
Cloudflare Inc. - CDN, DNS et protection anti-DDoS.
Resend Inc. - Envoi d'e-mails transactionnels.
Sentry (Functional Software Inc.) - Données d'erreur et de performance, pour détecter les pannes. Enregistrement de session uniquement avec votre consentement, et entièrement masqué. Région UE (Francfort).
PostHog Inc. - Analyse produit et enregistrements de session dans lesquels tout le texte et tous les champs de saisie sont masqués, de sorte que les chiffres que vous saisissez ne sont jamais enregistrés. Uniquement avec votre consentement, et jamais sur les pages dont le lien contient un jeton de connexion. Région UE (Francfort).
6. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
Droit d'accès, demandez une copie de vos données à caractère personnel.
Droit de rectification, corrigez des données inexactes.
Droit à l'effacement, supprimez votre compte et vos données.
Droit à la portabilité des données, exportez vos données dans un format structuré.
Droit d'opposition, opposez-vous à un traitement fondé sur l'intérêt légitime.
Droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD/GBA).
Pour exercer vos droits, envoyez un e-mail à privacy@finny.be ou utilisez la fonction de suppression de compte dans les paramètres de votre tableau de bord.
7. Cookies et stockage local
Nous utilisons uniquement un stockage strictement nécessaire :
x-org-slug - Cookie de session pour identifier votre organisation active. Strictement nécessaire au fonctionnement.
localStorage - Jetons d'authentification gérés par Supabase. Strictement nécessaires à la connexion.
Nous n'utilisons aucun cookie de pistage, aucun cookie analytique ni aucun cookie publicitaire de tiers.
8. Sécurité
Toutes les données sont chiffrées en transit (TLS) et au repos. Nous utilisons la sécurité au niveau des lignes, une limitation de débit et des évaluations de sécurité régulières.
9. Contact
Pour toute question relative à la vie privée : privacy@finny.be. FINNY SRL, Burg. Emile de Sadeleerstr. 1, 9450 Haaltert, Belgique (numéro d'entreprise BE 1039.106.758).