Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est NorteCFO LLC, société à responsabilité limitée constituée dans le Wyoming, aux États-Unis, titulaire de la marque Repporti. Pour toute question de confidentialité, écrivez à [adresse e-mail de contact juridique en attente].

2. La promesse : vos chiffres ne passent jamais par nos serveurs

Nous disons « vos chiffres » et non « vos données », car nous traitons bien certaines données personnelles (celles de votre compte). Ce que nous ne recevons jamais, ce sont des chiffres financiers ou des données de vos clients :

• Repporti n’a aucun champ pour téléverser des balances, des états financiers ou des fichiers.
• Notre serveur ne fait que livrer le texte du prompt et vérifier votre offre.
• Votre profil de reporting et vos profils clients conservent un alias, le pays, le référentiel comptable, la langue du rapport, la devise, l’unité, la clôture de l’exercice et la taille de l’entité. Jamais de chiffres, de noms réels ni d’identifiants fiscaux.
• Le serveur MCP ne reçoit que des identifiants d’éléments et des paramètres ; il rejette les chiffres.

3. Quelles données nous traitons

• Compte : adresse e-mail, nom (facultatif) et mot de passe haché (jamais en clair). Si vous vous connectez avec Google ou Microsoft, nous recevons votre adresse e-mail vérifiée, votre nom et un identifiant de ce compte ; jamais votre mot de passe.
• Profil de reporting : pays, référentiel comptable, langue du rapport, devise, unité, clôture de l’exercice et taille de l’entité, pour adapter les prompts.
• Utilisation : quel élément vous avez copié, sa version, le pays, le référentiel et la langue du rapport, ainsi qu’une empreinte de licence, pour appliquer l’usage raisonnable, prévenir les abus et traiter les réclamations.
• Visites sans compte : un identifiant dérivé de votre adresse IP par hachage salé (l’adresse IP n’est pas conservée en clair), pour limiter la copie gratuite.
• Pays et langue : le pays que nous détectons ou que vous choisissez, pour vous montrer le prix régional, et la langue de l’interface.
• Commandes : offre, prix, devise de paiement, réduction appliquée, code utilisé et statut de la commande. Les données de carte, une fois les paiements actifs, seront traitées directement par le prestataire de paiement.
• Listes : votre adresse e-mail si vous vous abonnez aux « Vendredis du reporting » ou à une liste d’attente, la langue et l’endroit d’où vous vous êtes inscrit.
• Studio : les données que vous nous envoyez via le formulaire (nom, e-mail, entreprise, pays et votre message). Nous vous demandons de ne pas envoyer de chiffres.
• Assistance et sécurité : un journal des actions administratives sur votre compte, y compris l’accès d’assistance « voir en tant que ».

4. À quoi nous les utilisons

• Fournir le service et gérer votre compte, votre profil et vos offres (exécution du contrat).
• Appliquer l’usage raisonnable, prévenir la fraude et nous défendre contre les réclamations (intérêt légitime).
• Vous envoyer les « Vendredis du reporting » ou les avis de liste d’attente (votre consentement, que vous retirez en un clic).
• Respecter nos obligations légales et comptables.

5. Cookies

Dans cette version, nous n’utilisons que des cookies nécessaires ou de préférence :

• rp_session : maintient votre session ouverte (30 jours).
• rp_idioma : mémorise la langue d’interface que vous avez choisie.
• rp_perfil : conserve votre profil de reporting si vous n’avez pas encore de compte (sans chiffres).
• rp_pais : mémorise le pays que vous choisissez pour les prix.
• rp_anon : contrôle la copie gratuite sans compte.
• rp_bar_oculta : mémorise que vous avez fermé la barre d’annonce (7 jours).

Nous n’utilisons pas de cookies d’analyse ni de publicité. Si nous en ajoutons un jour, nous vous demanderons d’abord votre autorisation.

6. Sous-traitants et transferts

Nous faisons appel à des prestataires pour l’hébergement, la base de données, l’envoi d’e-mails, la connexion (Google et Microsoft, si vous les choisissez) et, une fois les paiements actifs, le paiement (prévu : Stripe). Certains se trouvent hors de votre pays, principalement aux États-Unis ; nous signons avec eux des accords de traitement des données. [liste des prestataires et garanties de transfert en attente de relecture juridique]

7. Durée de conservation

• Données de compte et de profil : tant que le compte est actif, puis pendant le délai légal.
• Événements d’utilisation : 12 mois.
• Identifiant des visites sans compte : 30 jours.
• Commandes : la durée exigée par la réglementation comptable applicable.
• Newsletter et listes : jusqu’à votre désinscription.

8. Vos droits

Vous pouvez accéder à vos données, les rectifier et les effacer, vous opposer à leur traitement, demander leur portabilité et retirer votre consentement, dans la mesure prévue par la loi de votre pays (par exemple le RGPD dans l’Union européenne et au Royaume-Uni, la LGPD au Brésil, les droits ARCO au Mexique, la loi 1581 de 2012 en Colombie, le CCPA/CPRA en Californie ou la LPRPDE au Canada). Écrivez à [adresse e-mail de contact juridique en attente] et nous vous répondrons dans les délais légaux.

Si vous n’êtes pas satisfait, vous pouvez saisir l’autorité de protection des données de votre pays.

9. Recommandations pour l’utilisation de votre IA

• Anonymisez avant de coller : utilisez des codes au lieu des noms, des identifiants fiscaux ou des salariés (« Client 07 », pas la raison sociale).
• Utilisez votre IA avec une offre entreprise ou avec l’entraînement sur vos données désactivé.
• Ce que vous collez dans votre IA est traité par le fournisseur de cette IA selon ses propres conditions, pas par Repporti.

10. Modifications

Nous publierons toute modification avec sa date. Si la modification est importante, nous vous préviendrons par e-mail avant de l’appliquer.