Politique de confidentialité

Dernière mise à jour : octobre 2026

Responsable du traitement

ReportWise est exploité par CData s.r.o., dont le siège social est situé à Žilina, en Slovaquie (« nous »). Nous sommes responsables des données personnelles traitées via ce site. Contact : [email protected]

Votre fichier reste sur votre appareil

Lorsque vous importez un fichier CSV ou Excel, il est analysé et le rapport PDF est généré entièrement dans votre navigateur — le fichier lui-même n'est jamais envoyé sur nos serveurs. Certaines fonctionnalités facultatives (commentaire par IA, liens de partage, sources de données connectées et rapports programmés) traitent des données de rapport sur nos serveurs ; chacune est activée à votre demande et expliquée ci-dessous, pour que vous sachiez toujours où vont vos données.

Fonctionnalités facultatives qui utilisent nos serveurs

  • Commentaire par IA (facultatif) — si vous activez le commentaire rédigé par IA, seuls les chiffres agrégés déjà affichés dans votre rapport (indicateurs, totaux, points des graphiques) sont envoyés à Anthropic pour générer le texte. Les lignes brutes ne sont jamais envoyées. Base légale : exécution d'un contrat / intérêts légitimes (art. 6, par. 1, points b) et f) du RGPD).
  • Liens de partage (facultatif) — lorsque vous publiez un rapport, nous enregistrons le rapport calculé (chiffres agrégés, données des graphiques, nom de votre entreprise, couleur choisie et logo) pour qu'il puisse être consulté via un lien privé. Révoquer le lien depuis votre tableau de bord le supprime. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Sources de données connectées (facultatif) — si vous connectez Stripe, Xero ou QuickBooks, nous enregistrons un jeton d'accès chiffré et récupérons des données en lecture seule (par ex. paiements, factures, contacts) pour construire votre rapport sur nos serveurs. Nous ne conservons que les métadonnées du rapport obtenu, jamais les enregistrements bruts, et vous pouvez vous déconnecter à tout moment. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Rapports programmés par e-mail (facultatif) — si vous programmez un rapport, nous enregistrons la programmation, votre habillage et les adresses e-mail des destinataires, et envoyons le PDF généré à ces destinataires à la fréquence choisie. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).

Ce que nous collectons et pourquoi

  • Données de compte (e-mail, nom) — enregistrées lorsque vous vous connectez via Google OAuth ou un lien magique. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Données d'utilisation anonymes — une empreinte SHA-256 de votre adresse IP, le nombre de pages et la date, utilisés pour appliquer la limite de l'offre gratuite. L'adresse IP brute n'est jamais enregistrée. Base légale : intérêts légitimes (art. 6, par. 1, point f) du RGPD).
  • Données de paiement — traitées entièrement par Paddle, notre Merchant of Record et vendeur officiel de votre achat. Nous ne conservons que votre identifiant client Paddle et le statut de votre abonnement ; nous ne manipulons jamais les données de carte. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Historique du CSV Fixer — lorsque vous téléchargez un fichier corrigé, nous enregistrons la plateforme, le nombre de lignes, le nombre de problèmes trouvés et corrigés, et une empreinte SHA-256 du fichier afin de ne pas vous facturer deux fois. Le fichier et son contenu ne quittent jamais votre navigateur. Les enregistrements faits sans connexion sont supprimés après 30 jours. Base légale : exécution du contrat (art. 6(1)(b) RGPD).
  • Jetons de connexion — si vous connectez une source de données (Stripe, Xero, QuickBooks), nous enregistrons un jeton OAuth d'accès/de rafraîchissement chiffré et l'identifiant du compte connecté afin de récupérer vos données. Les jetons sont chiffrés au repos. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Données des rapports publiés — si vous créez un lien de partage, nous enregistrons le rapport calculé (chiffres agrégés et données des graphiques), le nom de votre entreprise, la couleur d'accent et le logo que vous importez. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
  • Paramètres des rapports programmés — si vous programmez des rapports récurrents, nous enregistrons la fréquence, le modèle, l'habillage et les adresses e-mail des destinataires que vous saisissez. Base légale : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).

Cookies et sessions

Nous utilisons un unique cookie de session sécurisé pour vous garder connecté. Aucun cookie de suivi ou publicitaire n'est utilisé. Cloudflare Turnstile (CAPTCHA) peut déposer un cookie de courte durée pour détecter les robots — il est conforme au RGPD et respectueux de la vie privée.

Sous-traitants

  • Paddle.com Market Ltd — traitement des paiements et Merchant of Record (Royaume-Uni, conforme au RGPD)
  • Google OAuth — fournisseur de connexion facultatif (clauses contractuelles types de l'UE)
  • Cloudflare — CDN, protection DDoS, CAPTCHA Turnstile (EU–US Data Privacy Framework)
  • Anthropic PBC — génération des commentaires par IA ; ne reçoit que des chiffres agrégés (États-Unis ; utilisé uniquement si vous activez le commentaire par IA)
  • Stripe — source de données en lecture seule (utilisée uniquement si vous connectez votre compte Stripe)
  • Xero — source de données comptables en lecture seule (utilisée uniquement si vous connectez votre compte Xero)
  • QuickBooks — source de données comptables en lecture seule (utilisée uniquement si vous connectez votre compte QuickBooks)
  • Envoi d'e-mails (SMTP) — envoie les e-mails de connexion par lien magique et les PDF des rapports programmés aux destinataires que vous indiquez

Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Les enregistrements d'utilisation anonymes sont supprimés automatiquement après 30 jours. Vous pouvez supprimer définitivement votre compte et toutes les données associées à tout moment depuis votre tableau de bord.

Vos droits (RGPD)

Si vous êtes dans l'UE/EEE, vous avez le droit d'accéder à vos données personnelles, de les rectifier et de les effacer, de les recevoir dans un format portable, de vous opposer à leur traitement et d'en demander la limitation. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données (en France, la CNIL).

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à [email protected]