Règles de confidentialité

1. Données que nous collectons

• Votre compte : nom, adresse e-mail, numéro de téléphone et mot de passe. Le mot de passe est chiffré de façon irréversible : personne, pas même nous, ne peut le lire.
• Connexion avec Google (facultative) : Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous n’avons accès ni à votre mot de passe Google, ni à vos e-mails, ni à vos fichiers.
• Les données de votre projet : accord de financement, catégories, compte désigné, demandes, dépenses, fournisseurs, montants et rapprochements que vous saisissez.
• Votre abonnement : formule, dates et montants payés. Vos numéros de carte ou de compte mobile sont saisis chez Moneroo : nous ne les recevons jamais.
• Vos messages envoyés depuis la page Contact.
• Des données techniques : date de dernière connexion, adresse IP et journaux de requêtes, utilisés pour la sécurité et le bon fonctionnement du service.

L’outil gratuit de rapprochement du compte désigné calcule tout dans votre navigateur : les montants que vous y saisissez ne nous sont pas envoyés.

2. Pourquoi nous les utilisons

• Fournir le service : contrôles, checklist, documents PDF et Excel.
• Gérer votre compte, votre essai gratuit et votre abonnement.
• Vous envoyer les e-mails nécessaires au service : code de confirmation, réinitialisation du mot de passe, réponse à vos messages.
• Protéger le service contre les abus et les tentatives d’intrusion.
• Vous assister lorsque vous nous le demandez.

Nous ne faisons ni profilage, ni prospection commerciale par des tiers, et nous n’utilisons pas vos données de projet à d’autres fins que le service lui-même.

3. Cookies

DRF-Check n’utilise que des cookies indispensables : ils vous maintiennent connecté et protègent vos formulaires contre les attaques (jeton de sécurité). Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé. C’est pourquoi aucun bandeau de consentement ne s’affiche.

4. Où sont vos données et qui les traite

Vos données sont hébergées dans l’Union européenne. Quelques prestataires techniques les traitent pour notre compte, uniquement pour faire fonctionner le service :

Les échanges entre votre navigateur et DRF-Check sont chiffrés (HTTPS). Au sein de l’équipe DRF-Check, seules les personnes chargées de l’assistance et de la supervision du service peuvent consulter un compte, et chaque action d’administration est enregistrée dans un journal.

5. Durée de conservation

• Vos données sont conservées tant que votre compte existe.
• Si vous demandez la suppression de votre compte, il est supprimé avec les données de votre projet dans un délai de 30 jours.
• Un compte dont l’adresse e-mail n’a jamais été confirmée, ou resté inactif longtemps, peut être supprimé.
• Les traces de paiement peuvent être conservées plus longtemps lorsque la loi l’exige (obligations comptables).

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, en demander une copie ou la suppression, et vous opposer à un traitement. Pour exercer ces droits, écrivez-nous depuis la page Contact : nous répondons sous 30 jours. Vous pouvez aussi saisir l’autorité de protection des données personnelles de votre pays.

Si vous vous êtes connecté avec Google, vous pouvez retirer l’accès de DRF-Check à tout moment depuis les paramètres de votre compte Google, rubrique « Sécurité ».

7. Modifications

Nous pouvons mettre à jour cette page, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail.