Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

TREZOCLAIR
SAS au capital de 1 000 €, éditrice du service TrezoClair
9 rue Hoche, 49100 Angers, France
SIRET : 13014425600018
RCS Angers 130 144 256
TVA intracommunautaire : FR20130144256
Contact : trezoclair@gmail.com

Compte tenu de sa taille et de la nature de ses activités, TREZOCLAIR n'est pas tenue de désigner un délégué à la protection des données. Les demandes relatives à vos données sont traitées directement à l'adresse ci-dessus.

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue ni louée, et les données de votre compte ne servent jamais à de la publicité.

Au sein de TrezoClair, seules les personnes habilitées y accèdent, dans la stricte limite de ce que nécessitent le support et l'exploitation du service. Nous faisons également appel aux prestataires suivants, tous liés par un accord encadrant le traitement des données :

Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

La base de données qui contient l'ensemble de vos projets, études et données bancaires est hébergée dans l'Union européenne, à Francfort. Certains prestataires impliquent néanmoins un transfert hors de l'Espace économique européen :

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par l'adhésion du prestataire au EU-US Data Privacy Framework.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées :

• Chiffrement des échanges en transit (TLS) et des données au repos ;
• Mots de passe stockés sous forme de condensats bcrypt, jamais en clair ;
• Base de données hébergée par Neon Inc. en Union européenne (AWS eu-central-1, Francfort, Allemagne), avec sauvegardes régulières ;
• Cloisonnement des accès par société et par projet : un membre ne voit que les périmètres qui lui ont été ouverts ;
• Aucun identifiant bancaire n'est stocké par TrezoClair : la connexion aux banques est opérée par Powens, prestataire agréé par l'ACPR ;
• Accès administrateur restreint aux personnes habilitées et limité à ce que nécessitent le support et l'exploitation du service.

Vous disposez, sur vos données personnelles, des droits suivants :

• Droit d'accès : obtenir la copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de votre compte et des données associées.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer aux traitements fondés sur notre intérêt légitime, notamment la mesure d'audience et les relances par e-mail.
• Droit à la limitation du traitement et droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

La plupart de ces droits s'exercent directement depuis l'application, sans avoir à nous écrire, dans Réglages → Confidentialité :

• Télécharger mes données — export immédiat de l'intégralité de votre compte au format JSON (accès et portabilité).
• Supprimer mon compte — la suppression devient définitive et irréversible après un délai de 30 jours, pendant lequel vous pouvez revenir sur votre décision.
• Mesure d'audience et relances par e-mail — désactivables d'un clic.

Pour toute autre demande, écrivez-nous à trezoclair@gmail.com. Nous répondons dans un délai maximal d'un mois. Nous pouvons être amenés à vérifier votre identité avant de donner suite.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Avec votre accord, et seulement sur les pages publiques du site et l'inscription, TrezoClair utilise le pixel Meta pour mesurer l'efficacité de ses publicités sur Facebook et Instagram. Aucun autre traceur publicitaire n'est déposé ; dans l'application, le pixel signale seulement le début de votre essai, sans rien lire de votre compte. Le détail exhaustif des traceurs utilisés, leur finalité et leur durée de vie sont présentés sur la page Cookies et traceurs, depuis laquelle vous pouvez également modifier vos préférences à tout moment.

L'assistant « Roger » repose sur le modèle Gemini fourni par Google. Lorsque vous l'interrogez, le contenu de votre question et les données du projet ou de l'étude concernée sont transmis à Google le temps de produire la réponse. Ces échanges ne sont pas utilisés pour entraîner le modèle.

L'assistant produit une aide à la décision, jamais une décision automatisée au sens de l'article 22 du RGPD : aucune conséquence juridique ou significative ne découle de ses réponses sans votre intervention.

En renseignant des associés, des personnes morales ou des membres d'équipe, vous nous transmettez des données concernant d'autres personnes. Vous en restez responsable : il vous appartient de vous assurer que vous êtes en droit de les communiquer et d'informer ces personnes de leur enregistrement dans TrezoClair. Nous les traitons pour votre compte, en qualité de sous-traitant.

TrezoClair est un outil professionnel qui ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

Cette politique peut évoluer avec le service. En cas de modification substantielle — nouvelle finalité, nouveau destinataire, changement de base légale — vous en serez informé par e-mail ou par une notification dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.