Politique de confidentialité

Aucun traceur

Kompta ne pose aucun cookie non essentiel, n’utilise aucun outil de mesure d’audience et n’appelle aucun service tiers depuis vos pages. Le seul cookie déposé est celui de votre session : il est nécessaire au fonctionnement, il expire au bout de huit heures d’inactivité, et il disparaît à la déconnexion. C’est pourquoi il n’y a pas de bandeau à accepter.

Les polices de caractères sont hébergées sur ce serveur. Aucune n’est appelée chez Google ou ailleurs — ce qui transmettrait votre adresse IP à un tiers à chaque page.

Ce qui est conservé

• Votre compte : prénom, nom, adresse email, identifiant, empreinte du mot de passe. Le mot de passe lui-même n’est jamais stocké.
• Votre entreprise : identité, SIRET, régime, coordonnées bancaires, mentions. Ce sont les informations imprimées sur vos documents.
• Vos données comptables : clients, devis, factures, frais, déclarations, et les fichiers que vous déposez.
• Le journal : chaque création, modification et suppression, avec son auteur, sa date et l’adresse IP. La loi l’impose à un logiciel de facturation.
• Les tentatives de connexion : action, adresse IP et horodatage, pour plafonner les tentatives. Elles ne servent à rien d’autre.

Le cloisonnement entre entreprises

Plusieurs entreprises sans lien partagent la même installation. Chaque donnée porte l’identifiant de son organisation, et chaque requête filtre dessus — non par convention, mais par une couche d’accès qui pose le filtre elle-même et refuse les requêtes qui l’omettent.

Les fichiers que vous déposez sont rangés hors de la racine web, dans un dossier propre à votre organisation, et ne sont jamais servis directement : chaque téléchargement vérifie votre session et l’appartenance du document.

L’administrateur du service ne peut pas lire vos données. Il peut ouvrir et fermer des espaces ; le cloisonnement s’applique à lui comme aux autres.

Combien de temps

• Données de facturation : dix ans. Ce n’est pas un choix — c’est l’obligation comptable et fiscale, et elle prime sur une demande d’effacement.
• Jetons de connexion : trente minutes, puis inutilisables.
• Tentatives de connexion : supprimées au-delà de trente jours.
• Compte fermé : désactivé plutôt que supprimé, pour que le journal reste lisible. Vous pouvez demander la suppression des données qui ne relèvent pas de l’obligation de conservation.

Aucun envoi à un tiers

Aucune de vos données n’est transmise à un service extérieur. Les emails que l’application envoie (liens de connexion, envoi d’un document à votre client) partent par le serveur de messagerie de l’hébergeur, et ne contiennent que ce qui est nécessaire à leur objet.

Si un service extérieur venait à être branché, cette page serait modifiée avant, l’écran concerné le dirait, et vous pourriez le couper.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement — dans les limites de l’obligation de conservation ci-dessus — et de portabilité. Vos données vous sont restituables dans un format exploitable sur simple demande à contact@kompta.fr.