Politique de confidentialité

Le responsable du traitement est GJO&PARTNERS LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17319883, dont le siège est au 128 City Road, Londres EC1V 2NX, Royaume-Uni.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à contact@gjoandpartners.com.

Données de compte : votre adresse email, un mot de passe stocké sous forme chiffrée, la langue de votre interface, et la date de création du compte.

Données de dossier : le nom de votre société, son pays, sa devise, sa norme comptable, ses dates d'exercice, ainsi que l'ensemble de vos écritures, comptes, pièces justificatives, tiers, retraitements fiscaux, actionnaires et bénéficiaires effectifs. Ces données sont celles que vous saisissez, importez ou déposez.

Données de facturation : le palier souscrit, l'état de l'abonnement et l'identifiant Stripe correspondant. Aucune donnée de carte bancaire ne transite par nos serveurs ni n'est stockée par nous.

Données techniques : les journaux d'accès et d'erreur produits par nos hébergeurs, et un journal d'audit interne qui trace les actions sensibles d'un dossier (invitation, changement de rôle, clôture d'exercice, surcharge d'un paramètre fiscal).

Mesure d'audience : un décompte de pages vues, sans cookie, sans identifiant persistant et sans profilage individuel. Il nous sert à savoir où les visiteurs abandonnent le parcours d'inscription.

Pour exécuter le contrat qui nous lie : tenir votre comptabilité, produire vos états, gérer votre abonnement, vous donner accès au service.

Pour respecter nos obligations légales : facturation, conservation des pièces, réponse aux demandes des autorités compétentes.

Au titre de notre intérêt légitime : sécurité du service, prévention des abus, mesure agrégée de l'audience, amélioration du produit.

Nous ne procédons à aucune décision entièrement automatisée produisant des effets juridiques à votre égard, et nous n'utilisons pas vos données à des fins publicitaires.

Les membres de votre dossier, selon le rôle que vous leur avez attribué. C'est vous qui ouvrez et retirez ces accès.

Nos sous-traitants techniques, dans la limite de ce que leur fonction exige : Supabase pour l'hébergement de la base de données, de l'authentification et des fichiers déposés ; Vercel pour l'hébergement de l'application et sa mesure d'audience ; Stripe pour le paiement et la facturation.

Le fournisseur de modèle de langage que vous avez choisi, lorsque vous utilisez l'assistance à la saisie. Lui sont transmis le texte que vous dictez, le fichier que vous déposez et votre plan de comptes, afin qu'une proposition d'écriture soit préparée. Si vous choisissez « aucune assistance », rien n'est envoyé à l'extérieur.

Nos équipes, uniquement lorsque vous sollicitez une assistance et dans la mesure nécessaire pour y répondre.

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour entraîner des modèles.

La base de données et les fichiers que vous déposez sont hébergés par Supabase dans l'Union européenne, en Irlande.

L'application est servie par Vercel depuis son réseau international. Les paiements sont traités par Stripe, dont l'infrastructure est située aux États-Unis et en Europe.

Lorsqu'un transfert hors de l'Espace économique européen ou du Royaume-Uni est nécessaire, il s'appuie sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme d'adéquation reconnu.

Vos données de dossier sont conservées tant que votre compte est actif.

À la fermeture d'un dossier, elles sont conservées trente jours pour vous permettre de les exporter, puis supprimées.

Les données de facturation sont conservées le temps exigé par la réglementation comptable et fiscale applicable, soit six ans à compter de la fin de l'exercice concerné.

Les journaux techniques sont conservés douze mois au plus. Le journal d'audit d'un dossier suit la durée de vie du dossier.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. La portabilité est immédiate et sans demande : vos états et votre grand livre sont exportables à tout moment depuis le service.

Pour exercer les autres droits, écrivez à contact@gjoandpartners.com. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : l'Information Commissioner's Office au Royaume-Uni, ou l'autorité de protection des données de votre pays de résidence.

FinOS n'utilise que des cookies strictement nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte et ceux qui préservent votre choix de langue. Ils ne servent à aucun suivi publicitaire.

Notre mesure d'audience fonctionne sans cookie et sans identifiant persistant. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.

Les échanges avec le service sont chiffrés en transit. La séparation entre dossiers est appliquée par la base de données elle-même, au niveau de chaque ligne, et non seulement par l'application.

Les clés d'API que vous confiez pour l'assistance à la saisie sont chiffrées avant enregistrement, avec un secret qui ne réside pas dans la base, et ne vous sont jamais réaffichées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité compétente dans les soixante-douze heures et vous en informons sans délai injustifié.