1. Introduction
Caicedo Consulting EURL ("PassCompta", "nous", "notre") s'engage à protéger la vie privée des utilisateurs de notre application web et de notre extension Chrome. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données.
2. Responsable du traitement
Caicedo Consulting EURL
56 Boulevard Joliot Curie, 33000 Bordeaux
SIRET : 93341451800011
Représentant légal : François Caicedo
Contact : contact@passcompta.fr
3. Données collectées
3.1 Application Web
- Données de compte : adresse email, nom (optionnel)
- Données de facturation : informations nécessaires au paiement via Stripe
- Identifiants chiffrés : les mots de passe de vos clients sont chiffrés de bout en bout avec un chiffrement AES-256. Nous ne pouvons pas les lire.
3.2 Extension Chrome
L'extension Chrome collecte les données suivantes :
- Clé API : stockée localement dans le navigateur pour l'authentification
- Journal d'audit : nous enregistrons les accès aux identifiants (date, domaine consulté, identifiant du credential) à des fins de sécurité et de conformité
- Préférences : paramètres de l'extension (délai de verrouillage automatique, etc.)
3.3 Données NON collectées
L'extension Chrome ne collecte PAS :
- Votre historique de navigation
- Le contenu des pages web visitées
- Vos données personnelles (nom, adresse, téléphone)
- Votre localisation géographique
- Vos communications personnelles
4. Utilisation des données
Nous utilisons vos données pour :
- Fournir et maintenir notre service
- Authentifier les utilisateurs
- Synchroniser les identifiants chiffrés entre l'application et l'extension
- Générer des journaux d'audit pour la conformité réglementaire des cabinets comptables
- Améliorer notre service
5. Sécurité des données
- Chiffrement de bout en bout : tous les identifiants sont chiffrés avec l'algorithme XChaCha20-Poly1305 avant d'être transmis à nos serveurs
- Mot de passe maître : dérivé avec 100 000 itérations de hachage, jamais transmis ni stocké
- Transmission sécurisée : toutes les communications utilisent HTTPS/TLS
- Stockage sécurisé : données hébergées sur des serveurs sécurisés en France
6. Partage des données
Nous ne vendons jamais vos données. Nous pouvons partager des données avec :
- Stripe : pour le traitement des paiements
- OVH : pour le stockage sécurisé des données
- Autorités légales : si requis par la loi
7. Conservation des données
- Données de compte : conservées tant que votre compte est actif
- Journaux d'audit : conservés pendant 3 ans conformément aux obligations légales
- Données locales de l'extension : supprimées lors de la désinstallation de l'extension
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : supprimer vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à : contact@passcompta.fr
9. Cookies
Notre application utilise uniquement des cookies essentiels au fonctionnement du service (authentification, session). Nous n'utilisons pas de cookies de tracking ou publicitaires.
10. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.
11. Contact
Pour toute question concernant cette politique de confidentialité, contactez-nous :
- Email : contact@passcompta.fr
- Adresse : 56 Boulevard Joliot Curie, 33000 Bordeaux