Politique de Confidentialité

1. Introduction

PURESTRAT SARL, éditeur de la plateforme Aisyo BFR, accorde une importance particulière à la protection de vos données personnelles et financières. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement :
PURESTRAT SARL
6 rue d'Armaillé, 75017 PARIS
SIREN : 939 813 978
Email : contact@purestrat.fr

2. Données collectées

Nous collectons les types de données suivants :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Entreprise
• Numéro de téléphone (si fourni)

2.2 Données financières sensibles

• Données extraites de vos Google Sheets (stocks, créances, dettes, chiffre d'affaires)
• Historique des analyses BFR
• Indicateurs financiers calculés (DSO, DPO, DIO)

2.3 Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons pas vos coordonnées bancaires complètes. Seules des informations limitées (4 derniers chiffres de carte, type de carte) sont conservées pour la gestion des abonnements.

2.4 Données techniques

• Adresse IP
• Type de navigateur
• Données de connexion (dates, heures)
• Logs d'utilisation de la plateforme

3. Finalités du traitement

Vos données sont collectées et traitées pour :

• La création et la gestion de votre compte utilisateur
• La fourniture des services d'analyse BFR
• Le traitement et le suivi des paiements
• L'amélioration de nos services et le développement de nouvelles fonctionnalités
• La communication avec vous (support client, notifications importantes)
• Le respect de nos obligations légales et réglementaires
• La sécurité et la prévention de la fraude

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture des services
• Le consentement : pour certaines communications marketing
• L'intérêt légitime : pour l'amélioration de nos services et la sécurité
• Les obligations légales : pour la comptabilité et la conformité fiscale

5. Sécurité des données financières

Nous mettons en œuvre des mesures de sécurité renforcées pour protéger vos données financières sensibles :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement au repos des données stockées
• Authentification sécurisée avec gestion des sessions
• Accès restreint aux données (principe du moindre privilège)
• Audits de sécurité réguliers
• Hébergement sécurisé chez des prestataires certifiés (Supabase, Vercel)
• Sauvegardes automatiques et chiffrées

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements
• Supabase : hébergement de la base de données
• Vercel : hébergement de l'application
• n8n : automatisation des workflows d'analyse
• OpenAI/Claude : génération des analyses et recommandations IA

Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD. Nous ne vendons jamais vos données à des tiers.

7. Durée de conservation

• Données de compte actif : pendant toute la durée de votre abonnement
• Données de compte inactif : 3 ans après la dernière connexion
• Données financières : 10 ans (obligation légale comptable)
• Données de paiement : durée nécessaire au traitement des litiges
• Logs techniques : 12 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer vos droits, contactez-nous à contact@purestrat.fr. Nous vous répondrons dans un délai d'un mois.

9. Cookies

Nous utilisons des cookies essentiels au fonctionnement de la plateforme (authentification, sessions). Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

10. Transferts internationaux

Vos données sont principalement stockées au sein de l'Union Européenne. Si des transferts hors UE sont nécessaires (ex: services cloud), ils sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification importante vous sera notifiée par email ou via une notification sur la plateforme.

13. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :
Email : contact@purestrat.fr
Adresse : PURESTRAT SARL, 6 rue d'Armaillé, 75017 PARIS