Politique de confidentialité

Responsable du traitement

Marc Pichon, Entrepreneur individuel — 338 rue de Champagne, 77120 Mouroux, France — SIREN 794 891 267. Pour toute question relative à vos données : contact@clarry.fr.

Données collectées et finalités

Consultation du site

Comme tout serveur web, le nôtre enregistre dans ses journaux techniques l'adresse IP, la date et l'heure de la requête, la page consultée et le navigateur utilisé. Ces journaux servent exclusivement à assurer la sécurité et le bon fonctionnement du service, ainsi qu'à diagnostiquer les incidents.

Base légale : intérêt légitime à sécuriser et maintenir le service. Conservation : les journaux sont purgés automatiquement après une durée limitée, sans exploitation commerciale.

Abonnement au blog

Si vous vous abonnez depuis notre blog, nous conservons votre adresse e-mail afin de vous envoyer les nouvelles publications. Le blog fonctionne avec le logiciel Ghost, installé sur notre propre serveur : votre adresse n'est pas transmise à une plateforme tierce de marketing.

Base légale : votre consentement. Conservation : jusqu'à votre désinscription, possible en un clic depuis chaque message reçu.

Contact

Lorsque vous nous écrivez, nous conservons votre message et votre adresse le temps de traiter votre demande et d'en garder la trace en cas de suite.

Base légale : intérêt légitime à répondre aux sollicitations qui nous sont adressées.

Mesure d'audience

Nous mesurons la fréquentation du site avec Umami, installé sur nos propres serveurs en France. Sont enregistrés : la page consultée, la provenance, le type d'appareil et le pays — sans cookie, sans identifiant durable, et sans conservation de votre adresse IP. Ces données sont agrégées et non nominatives : elles ne permettent pas de vous identifier.

Base légale : intérêt légitime à comprendre l'usage du site. Aucune donnée n'est transmise à un tiers, et le signal « Do Not Track » de votre navigateur est respecté. Voir la politique de cookies.

Lecture d'un ticket ou d'une facture (application)

Dans l'application, vous pouvez photographier un justificatif pour éviter de le saisir à la main. Cette fonction est facultative : elle ne se déclenche que si vous appuyez vous-même sur « Photographier ». Si vous ne l'utilisez pas, aucune image ne quitte votre appareil.

Quand vous l'utilisez, l'image seule est transmise à notre prestataire de lecture automatique, Google (Gemini API), qui nous renvoie le fournisseur, la date, le montant, la TVA et une catégorie. Ces valeurs vous sont présentées pour vérification : rien n'est enregistré tant que vous ne les avez pas validées. Aucune autre donnée n'accompagne l'image : ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte, ni vos clients.

L'image est réduite avant l'envoi et n'est conservée sur nos serveurs à aucun moment : elle ne fait que transiter en mémoire, le temps de la lecture. Nous conservons uniquement les valeurs que vous validez, comme pour une dépense saisie à la main.

Base légale : l'exécution du contrat qui nous lie, cette fonction faisant partie du service auquel vous avez souscrit, et votre déclenchement explicite de chaque lecture. Conservation : les valeurs validées suivent la durée de conservation de vos données comptables ; l'image, elle, n'est pas conservée.

Un point d'attention : un justificatif peut contenir des informations personnelles (nom d'un fournisseur particulier, adresse, fin de numéro de carte). Nous vous invitons à ne photographier que des justificatifs professionnels, et à saisir à la main les dépenses dont le ticket contient des éléments que vous ne souhaitez pas transmettre.

Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.
• Nous ne pratiquons pas de publicité ciblée et n'installons pas de traceurs publicitaires.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Destinataires

Les données sont traitées par l'éditeur. Notre hébergeur, Hostinger International Ltd, intervient techniquement en tant que sous-traitant pour la mise à disposition des serveurs, situés en France.

Une seule exception : si vous utilisez la lecture automatique d'un ticket, l'image est transmise à Google en tant que sous-traitant, et peut être traitée sur des serveurs situés hors de l'Union européenne, aux États-Unis. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, auquel Google est certifié, et complété par les clauses contractuelles types de Google. Notre compte étant situé dans l'Espace économique européen, les conditions de Google prévoient que vos images ne sont pas utilisées pour améliorer ses produits ; elles ne sont conservées que de façon limitée, au titre de la sécurité et du respect de la loi. En dehors de cette fonction, que vous déclenchez vous-même, aucune donnée n'est transférée hors de l'Union européenne du fait de notre fonctionnement.

Sécurité

Le site est intégralement servi en HTTPS, l'accès au serveur est restreint et protégé, et les composants sont tenus à jour. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerions conformément à la réglementation.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@clarry.fr. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.