Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit comment la société CMFR (SASU), éditrice de la plateforme CashManager.fr, collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de l'application accessible à l'adresse app.cashmanager.fr.

CMFR s'engage à assurer la protection de votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

CMFR (SASU)
9 rue des Colonnes, 75002 Paris
Email : contact@cashmanager.fr

3. Données collectées

3.1 Données d'inscription et de profil

• Prénom et nom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)
• Nom de l'organisation (facultatif)
• Rôle professionnel (trésorier, DAF, etc.)

3.2 Données d'utilisation de la plateforme

• Documents uploadés (relevés bancaires, fichiers de trésorerie)
• Données saisies dans les outils (positions de change, prévisions)
• Conversations avec l'agent IA
• Historique d'utilisation des outils et fonctionnalités
• Préférences et paramètres de compte

3.3 Données des simulateurs et lead magnets

• Réponses au questionnaire du simulateur TJM (profil, expérience, compétences)
• Données uploadées pour le rapport de trésorerie
• Résultats calculés (score, estimation TJM)

3.4 Données de navigation et techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et parcours utilisateur
• Date, heure et durée de connexion

3.5 Données de paiement

• Les données de paiement (numéro de carte, etc.) sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs
• Nous conservons uniquement les références de transaction et l'historique de facturation

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Fourniture du service : création et gestion de votre compte, accès aux outils, stockage de vos données de travail
• Amélioration de la plateforme : analyse d'usage, détection de bugs, optimisation des fonctionnalités
• Communication commerciale : envoi de séquences emails après utilisation des simulateurs (avec consentement), newsletters informatives
• Accompagnement et formation : suivi personnalisé dans le cadre des programmes de coaching en management de transition
• Facturation : gestion des abonnements, émission de factures
• Obligations légales : conservation des données comptables et fiscales conformément à la réglementation

5. Base légale du traitement

• Exécution du contrat (Art. 6.1.b RGPD) : pour la fourniture des services auxquels vous avez souscrit
• Consentement (Art. 6.1.a RGPD) : pour l'envoi de communications commerciales et les séquences emails des lead magnets
• Intérêt légitime (Art. 6.1.f RGPD) : pour l'amélioration de nos services et la sécurité de la plateforme
• Obligation légale (Art. 6.1.c RGPD) : pour la conservation des données de facturation

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription + 30 jours après suppression du compte
• Données de navigation : 13 mois maximum
• Données de facturation : 10 ans (obligation comptable)
• Données des simulateurs (leads) : 3 ans à compter de la dernière interaction
• Conversations IA : conservées pendant la durée du compte, supprimables par l'utilisateur à tout moment
• Documents uploadés : conservés pendant la durée du compte, supprimables par l'utilisateur à tout moment

7. Destinataires et sous-traitants

Vos données peuvent être transmises à des sous-traitants techniques agissant pour notre compte, dans le strict cadre de la fourniture du service. Ils interviennent dans les catégories suivantes :

• Hébergement et base de données : Union européenne. Stockage de l'ensemble de vos données applicatives
• Agrégation bancaire : France, prestataire agréé par l'ACPR. Accède à vos comptes bancaires (identité du titulaire, IBAN, soldes, opérations) lorsque vous connectez une banque
• Connecteur comptable : France. Accède à vos données comptables (écritures, balances, tiers) lorsque vous connectez votre dossier
• Prestataire de paiement : certifié PCI DSS Level 1. Traite les règlements de votre abonnement
• Moteur d'intelligence artificielle : hébergement en France. Traite des données financières (libellés d'opérations, soldes, prévisions) lorsque vous sollicitez l'agent. Vos données ne sont pas utilisées pour l'entraînement des modèles
• Envoi d'e-mails transactionnels : traite les adresses de destination et le contenu des messages
• Supervision technique : reçoit des données de contexte lors d'une erreur applicative
• Protection anti-abus et sécurité réseau : identifiants techniques uniquement, aucune donnée financière

La liste nominative complète de nos sous-traitants, précisant pour chacun son pays d'établissement et les garanties contractuelles souscrites (Data Processing Agreement, Clauses Contractuelles Types), est communiquée à nos clients à la signature du contrat. Elle est également disponible sur simple demande à l'adresse indiquée en fin de page. Elle est tenue à jour à chaque évolution du service, et toute nouvelle intervention vous est notifiée.

Vos données ne sont jamais vendues à des tiers. Aucune donnée n'est transmise à des fins publicitaires ou de profilage commercial par des tiers.

8. Transferts hors UE

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (SCCs) approuvées par la Commission Européenne et/ou des Data Processing Agreements (DPA) conformes au RGPD. Le détail par sous-traitant figure dans la liste nominative mentionnée à l'article 7.

Vos données bancaires et comptables ne quittent pas l'Union européenne : les sous-traitants qui y accèdent (agrégation bancaire, connecteur comptable, moteur d'intelligence artificielle) sont tous établis et hébergés en France.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de l'ensemble de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection
• Droit à la limitation : limiter le traitement dans certaines circonstances
• Droit de retrait du consentement : retirer votre consentement à tout moment (lien de désinscription dans chaque email)

Pour exercer ces droits, contactez-nous à : contact@cashmanager.fr. Nous nous engageons à répondre dans un délai de 30 jours.

10. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des communications via HTTPS/TLS
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée avec vérification email
• Contrôle d'accès basé sur les rôles (RBAC)
• Protection contre les attaques (test anti-robot, limitation de débit)
• Sauvegardes régulières des bases de données
• Journalisation des accès administrateurs

11. Cookies

La plateforme utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : maintien de votre session de connexion
• Cookies de préférences : sauvegarde de vos paramètres d'interface

La plateforme n'utilise pas de cookies publicitaires ni de trackers tiers à des fins de ciblage. Les analyses d'usage sont réalisées de manière agrégée et anonymisée.

12. Données des mineurs

La plateforme CashManager.fr est destinée à un usage professionnel et n'est pas conçue pour être utilisée par des personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs.

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Les utilisateurs seront informés des modifications substantielles par email ou notification dans l'application. La date de mise à jour en haut de cette page fait foi.

14. Contact et réclamation

Pour toute question concernant cette politique ou vos données personnelles :
CMFR (SASU)
9 rue des Colonnes, 75002 Paris
Email : contact@cashmanager.fr

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr