Politique de confidentialité

Cette politique explique quelles données personnelles Factun traite, pourquoi, et comment exercer vos droits, conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

1. Responsable du traitement

• Factun

2. Données traitées

• Demande d'accès : raison sociale, adresse souhaitée, nom et email de l'administrateur, date d'acceptation des conditions.
• Comptes utilisateurs : nom, email, mot de passe (conservé uniquement sous forme chiffrée irréversible), dates de connexion.
• Sécurité : adresse IP et journaux techniques, pour prévenir les abus et diagnostiquer les incidents.
• Données de gestion saisies par le Client dans son espace (clients, fournisseurs, documents) : voir l'article 4.

3. Finalités

• ouvrir et administrer l'espace du Client, et assurer le support ;
• facturer l'abonnement et tenir la comptabilité de l'éditeur ;
• sécuriser le Service (protection anti-robot de l'inscription, limitation des tentatives, journaux).

Les données ne sont ni vendues ni utilisées à des fins publicitaires.

4. Données saisies par le Client

Les données que le Client enregistre sur ses propres clients, fournisseurs ou salariés sont traitées pour son compte et selon ses instructions : le Client en est responsable et l'éditeur n'y accède que pour assurer le fonctionnement du Service ou le support demandé par le Client. Chaque espace dispose de sa propre base de données, séparée de celle des autres clients.

5. Destinataires

Les données sont accessibles à l'éditeur et à son hébergeur, dans la limite de leurs missions. Le formulaire d'inscription utilise le service anti-robot Cloudflare Turnstile, qui reçoit des informations techniques sur le navigateur (dont l'adresse IP) pour distinguer un humain d'un robot, sans cookie publicitaire.

Lorsque l'assistant IA est activé pour un espace, les questions posées et les données strictement nécessaires à la réponse (par exemple le nom et le téléphone du client demandé) sont transmises au fournisseur d'intelligence artificielle retenu par l'éditeur, qui les traite pour produire la réponse selon ses propres conditions. Les conversations ne sont pas conservées par le Service.

6. Durée de conservation

• demande d'accès refusée ou non aboutie : 12 mois ;
• données de l'espace : pendant l'abonnement, puis 90 jours (voir les conditions générales), sauf obligation légale de conservation ;
• journaux techniques : 12 mois au plus.

7. Cookies

Le Service n'utilise que des cookies nécessaires à son fonctionnement (session de connexion, protection contre la falsification des formulaires, préférence de langue). Aucun cookie de mesure d'audience ou publicitaire n'est déposé.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'opposition sur vos données, dans les conditions de la loi n° 2004-63. Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP).

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe et secrets d'intégration ne sont jamais conservés en clair, et l'accès aux données est limité aux personnes qui en ont besoin.