Politique de confidentialité

Grand Livre attache une importance particulière à la protection des données personnelles de ses utilisateurs. Cette politique décrit la manière dont vos données sont collectées, utilisées et protégées, en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : ATELIER 01 (SARL)
• Adresse : 42 allée Allain Leprest, 94200 Ivry-sur-Seine
• SIREN : 531 271 096
• Contact : contact@gdlivre.com

Données collectées

Dans le cadre de l'utilisation de Grand Livre, nous collectons :

• Données de compte : adresse e-mail, nom, prénom, identifiants d'authentification (gérés par notre prestataire Clerk).
• Données comptables : écritures, plan comptable, pièces justificatives, informations de dossier (raison sociale, SIREN, exercices…). Ces données restent votre propriété.
• Données bancaires : informations de connexion à vos comptes bancaires (via Qonto, GoCardless) — uniquement les opérations consultées, jamais vos identifiants bancaires.
• Données techniques : adresse IP, type de navigateur, journaux de connexion (à des fins de sécurité et de débogage).

Finalités du traitement

• Fournir le service de comptabilité et ses fonctionnalités.
• Authentifier et sécuriser votre compte.
• Connecter vos comptes bancaires à votre demande.
• Vous adresser des communications liées au service.
• Respecter nos obligations légales (conservation comptable, sécurité).

Base légale

Les traitements sont fondés sur :

• L'exécution du contrat qui nous lie pour la fourniture du service.
• Le consentement pour les connexions bancaires et les communications optionnelles.
• Nos obligations légales pour la conservation des documents comptables.

Hébergement et localisation

Vos données sont stockées sur des serveurs situés dans l'Union européenne :

• Serveurs applicatifs et base de données PostgreSQL hébergés par OVH SAS, en France.
• Pièces justificatives stockées sur Cloudflare R2, en région Europe.

Des sauvegardes quotidiennes sont effectuées et chiffrées.

Durée de conservation

• Compte utilisateur : conservé tant que votre compte est actif. En cas de suppression, vos données sont effacées dans un délai de 30 jours.
• Données comptables : conservées conformément aux obligations légales françaises (10 ans pour les pièces et écritures comptables).
• Journaux techniques : conservés 12 mois maximum.

Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises à des sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Clerk : authentification.
• Qonto, GoCardless : connexion aux comptes bancaires, à votre demande.
• Cloudflare R2 : stockage des pièces justificatives.
• Crisp : messagerie de support.

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité (export FEC, exports Excel).
• Droit à la limitation et à l'opposition au traitement.

Pour exercer ces droits, écrivez-nous à contact@gdlivre.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Cookies

Le site utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire n'est déposé.