Politique de confidentialité

Business management, éditeur de Guardian OS, agit en qualité de responsable du traitement pour les données personnelles décrites ci-dessous. Pour les données que vous importez concernant vos propres clients ou salariés, nous agissons en tant que sous-traitant, pour votre compte et selon vos instructions.

• Identité et compte (nom, e-mail, identifiants de connexion, organisation) — création et gestion du compte, authentification. Base légale : exécution du contrat.
• Données d'entreprise saisies ou importées (factures, achats, trésorerie, écritures comptables, contacts et opportunités CRM, business plans) — fourniture des fonctionnalités du service. Base légale : exécution du contrat.
• Requêtes et échanges avec les assistants IA — génération d'analyses et de recommandations, traçabilité des décisions. Base légale : exécution du contrat.
• Données d'usage et techniques (journaux, événements, identifiants d'appareil, adresse IP) — sécurité, prévention de la fraude, diagnostic et amélioration du produit. Base légale : intérêt légitime.
• Messages de support — traitement de vos demandes. Base légale : intérêt légitime / exécution du contrat.
• Communications marketing — envoi d'informations produit. Base légale : consentement, révocable à tout moment.
• Obligations légales (facturation, comptabilité) — conservation des justificatifs. Base légale : obligation légale.

• Prestataires techniques : hébergement, base de données et authentification, services d'inférence IA, outillage de support et de mesure d'audience.
• Paddle.com, Marchand Officiel (Merchant of Record) de nos ventes : gestion des commandes, des abonnements, des paiements, de la facturation et de la conformité fiscale.
• Conseils professionnels (juridiques, comptables) soumis au secret.
• Autorités compétentes lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation ou par des clauses contractuelles types de la Commission européenne, assorties de mesures complémentaires appropriées.

Les données de compte et d'entreprise sont conservées pendant la durée de l'abonnement, puis trente (30) jours après sa fin pour permettre l'export, avant suppression ou anonymisation. Les journaux techniques sont conservés jusqu'à douze (12) mois. Les documents comptables et fiscaux sont conservés selon les durées légales applicables.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit et au repos, cloisonnement des données par organisation via des règles d'accès au niveau des lignes, contrôle des accès, journalisation et piste d'audit des recommandations.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Adressez votre demande via le support de l'application : nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, sécurité, préférence de langue). Les éventuels cookies de mesure d'audience ou marketing ne sont déposés qu'avec votre consentement, révocable à tout moment depuis les réglages de votre navigateur. Paddle peut déposer ses propres cookies lors du paiement, selon sa politique.

Pour toute question relative à cette politique ou à vos données, contactez Business management depuis le support de l'application.