Politique de confidentialité
Qui est responsable ?
Eryqo ([adresse du siège]) est responsable des données de ses propres clients (comptes, abonnements). Pour les données que les entreprises clientes enregistrent dans Eryqo (leurs clients, salariés, factures…), l'entreprise cliente est responsable et Eryqo agit comme sous-traitant (voir le contrat de traitement).
Quelles données et pourquoi ?
- Compte : nom, e-mail, téléphone, mot de passe chiffré — pour fournir le service (exécution du contrat) ;
- Abonnement et facturation : formule, factures, identifiants Stripe (jamais le numéro de carte) — exécution du contrat et obligations comptables ;
- Journal de sécurité : connexions, adresses IP, actions importantes — intérêt légitime (sécurité), conservé 1 an ;
- Échanges avec le support — intérêt légitime.
Combien de temps ?
Pendant l'abonnement, puis jusqu'à votre demande de suppression (traitée sous 30 jours) ; les pièces comptables 10 ans (art. L123-22 du Code de commerce) ; le journal de sécurité 1 an.
Qui y a accès ?
Les personnes habilitées de Eryqo et ses sous-traitants : hébergeur ([hébergeur, adresse, téléphone — en Union européenne]), paiement (Stripe), envoi d'e-mails, fournisseur d'intelligence artificielle (OpenAI : données transmises uniquement pour produire la réponse demandée, sans utilisation pour entraîner les modèles selon ses conditions professionnelles). Certains prestataires peuvent être situés hors de l'Union européenne : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à [e-mail données personnelles]. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, documents sensibles chiffrés, droits par rôle, blocage après plusieurs essais de connexion, sauvegardes chiffrées quotidiennes.