Politique de confidentialité

Qui est responsable

Secondys est édité par SECONDYS (voir les mentions légales). Pour toute question sur vos données : contact@secondys.fr.

Ce que Secondys traite

• Votre compte : nom, adresse mail, entreprise, SIRET, réglages. Secondys s'en sert uniquement pour gérer votre compte, et c'est lui qui en répond devant la loi (il en est le « responsable du traitement »).
• Votre messagerie : les mails et pièces jointes lus pour vous rendre le service (devis, factures, documents, urgences). Ces données restent les vôtres : Secondys ne fait que les lire pour vous, sur votre demande (il est votre « sous-traitant », et vous restez le responsable de ces données).
• Votre abonnement : géré par Stripe ; Secondys ne voit ni votre carte ni votre IBAN.

Comment c'est protégé

• Hébergement en France (OVH). Connexions chiffrées (HTTPS).
• Vos accès à la messagerie sont chiffrés ; les liens et sessions ne sont gardés que sous forme d'empreinte.
• Aucune personne de Secondys ne lit vos mails. Aucune intelligence artificielle ne les reçoit. Les photos et les scans (factures, relevés) sont transformés en texte par un logiciel de reconnaissance des caractères, sur notre serveur, comme un scanner : il ne décide rien.
• Rien n'est déplacé, marqué lu ni supprimé dans votre messagerie.

Pourquoi, et de quel droit

Votre compte et votre messagerie sont traités pour vous fournir le service que vous avez demandé (le contrat). Votre abonnement et nos factures, pour respecter nos obligations comptables. Les traces de sécurité, pour protéger votre compte et le service (notre intérêt légitime). Vos données ne servent à rien d'autre.

Avec qui

OVH (hébergement, en France), Stripe (paiement), et Google ou Microsoft si vous choisissez de vous connecter avec eux. Vos données ne sont ni vendues ni utilisées pour de la publicité.

Vos mails et vos documents restent sur notre serveur, en France. Stripe, Google et Microsoft, ainsi que le prestataire technique qui nous aide à corriger une erreur que vous avez choisi de partager, peuvent traiter certaines informations hors de l'Union européenne ; ils le font avec les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Combien de temps

Pendant votre essai ou votre abonnement, puis 90 jours après la fin de votre accès : vos données sont alors effacées automatiquement (seules restent l'identité de l'entreprise et les factures de Secondys, que la loi nous oblige à garder). Les copies de sauvegarde, chiffrées, disparaissent ensuite d'elles-mêmes : au plus 7 jours sur le serveur, 30 jours hors du serveur, et un an pour la copie mensuelle (qui sert seulement à réparer une panne grave) ; une réparation ne fait jamais revenir des données effacées. Les traces techniques de sécurité (journal des connexions avec l'adresse IP, appareils connectés, invitations) sont effacées au bout de 12 mois. À tout moment, depuis Réglages → « Mes données », vous pouvez exporter vos données ou faire effacer votre espace tout de suite, après confirmation par un lien reçu dans votre boîte.

Quand vous signalez une erreur

Dans l'appli, « Une erreur ? » permet de nous dire qu'un devis, une facture, un document ou un mail a été mal compris ; quand Secondys a un doute ou rencontre un problème, il vous propose aussi de le partager. Rien n'est envoyé sans votre clic sur « Partager », avec une seule exception : si l'écran de l'appli plante, Secondys nous le signale de lui-même, mais seulement l'onglet affiché, le message de l'erreur et l'endroit dans notre code, jamais ce que vous voyez à l'écran. Quand vous partagez, nous recevons ce seul élément et son contexte (le fichier et le mail d'où il vient : expéditeur, destinataires, objet, date et texte ; pour un mail signalé, le mail entier avec ses pièces jointes) et ce que Secondys en a lu ; pour un problème technique, l'écran, ce que vous étiez en train de faire (par exemple le message en cours d'écriture, jamais un mot de passe), la version et le navigateur. Ces informations servent uniquement à corriger l'erreur pour tous les clients. Les documents joints à un signalement peuvent être examinés par notre prestataire technique, outils d’IA compris, uniquement pour corriger le défaut. Elles sont effacées dès que la correction est faite, et au plus tard au bout de 30 jours ; chaque consultation est enregistrée. Quand vous corrigez vous-même ce que Secondys a lu (un montant, une date, un nom) ou que vous écartez une fiche, nous recevons seulement le fait qu'une correction a eu lieu et sur quoi (par exemple « devis : montant »), jamais la valeur, le nom ni le document : cela nous montre où la lecture se trompe. Le document lui-même ne part que si vous cliquez « Partager ».

Visites du site

Pour savoir combien de personnes visitent le site et d'où elles viennent, Secondys compte lui-même les pages vues, de façon anonyme : aucun cookie, aucun traceur, aucun service extérieur, et aucune adresse IP enregistrée. Seuls des totaux par jour sont gardés (nombre de visites, page, site d'origine). Aucun consentement n'est donc demandé.

Vos droits

Accès, rectification, suppression, limitation, portabilité, opposition : écrivez à contact@secondys.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).