1. Qui sommes-nous ?
AgentCompta est une plateforme d'intelligence artificielle destinée aux cabinets comptables, éditée par Trendex SAS, dont le siège social est situé au 4 Avenue du Mont Thabor, Immeuble Castellani, 20090 Ajaccio, France — SIRET 894 659 069 00021.
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à : agentcompta@trendex.tech.
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
Données d'identification
- Nom et prénom
- Adresse email
- Informations liées au compte utilisateur
Données de paiement
Les paiements sont traités par Stripe. Nous ne stockons aucune donnée bancaire.
Données de navigation
- Adresse IP
- Type de navigateur
- Pages consultées
- Durée de visite
- Informations techniques nécessaires au fonctionnement du service
Données provenant des services de messagerie connectés
Lorsque vous connectez votre compte Gmail ou Outlook à AgentCompta, la plateforme peut accéder aux informations nécessaires à l'exécution des fonctionnalités demandées par l'utilisateur, notamment :
- Emails
- Pièces jointes
- Brouillons
- Métadonnées des messages (expéditeur, destinataire, date, objet)
Pour Gmail, cet accès repose sur deux autorisations Google que vous accordez explicitement lors de la connexion : la lecture de vos emails (gmail.readonly) et la création de brouillons et l'envoi d'emails (gmail.compose). Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres de sécurité de votre compte Google.
3. Finalités du traitement
Les données sont utilisées afin de :
- Créer et gérer votre compte utilisateur.
- Fournir les fonctionnalités de la plateforme.
- Identifier, analyser et classer les documents comptables reçus par email.
- Rechercher les informations nécessaires au traitement des dossiers comptables.
- Préparer des brouillons d'emails.
- Envoyer des emails lorsqu'une action explicite est demandée par l'utilisateur.
- Présenter les informations et documents de manière à faciliter le suivi des dossiers clients.
- Assurer la sécurité du service.
- Améliorer les performances et la qualité du produit.
- Mesurer l'audience du site et l'efficacité des campagnes marketing, sous réserve de votre consentement lorsque celui-ci est requis.
4. Utilisation de l'intelligence artificielle
AgentCompta utilise des modèles d'intelligence artificielle afin d'analyser les emails, documents et informations nécessaires à l'exécution des tâches demandées par l'utilisateur.
Dans ce cadre, certaines données sont traitées par l'API Gemini de Google (offre payante destinée aux entreprises) afin de fournir les fonctionnalités d'analyse documentaire, de recherche d'informations et d'assistance rédactionnelle proposées par la plateforme. Conformément aux conditions d'utilisation de l'API Gemini applicables aux services payants, Google n'utilise pas les données soumises via cette API pour entraîner ou améliorer ses modèles.
Les données traitées via ces services sont utilisées uniquement pour fournir les fonctionnalités demandées par l'utilisateur. Les données des utilisateurs ne sont jamais vendues à des tiers. Les données obtenues via les services de messagerie connectés ne sont pas utilisées à des fins publicitaires. AgentCompta n'utilise jamais les données de messagerie de ses utilisateurs pour entraîner, développer ou améliorer des modèles d'intelligence artificielle, et ne les transfère à aucun service qui les utiliserait à cette fin.
5. Base légale
Les traitements reposent sur les bases légales suivantes :
- Exécution du contrat pour la fourniture du service.
- Consentement pour les cookies analytiques et publicitaires.
- Intérêt légitime pour la sécurité, la maintenance et l'amélioration de la plateforme.
6. Cookies et traceurs
Nous utilisons :
Cookies essentiels
Nécessaires au fonctionnement du service.
Cookies analytiques
Google Analytics 4, sous réserve de votre consentement.
Cookies publicitaires
Google Ads et Meta Ads, sous réserve de votre consentement.
Vous pouvez modifier vos préférences à tout moment via les paramètres de cookies du site.
7. Partage des données
Nous ne vendons jamais les données de nos utilisateurs.
Les données peuvent être partagées uniquement avec les prestataires nécessaires à la fourniture du service :
- Google (API Gemini) pour l'analyse par intelligence artificielle des emails et documents (cf. section 4).
- Pinecone pour l'index de recherche de la plateforme, qui conserve des extraits des emails et pièces jointes traités afin de permettre la recherche et l'assistant conversationnel.
- Nos prestataires d'hébergement (base de données et application), au sein de datacenters sécurisés.
- Stripe pour le traitement des paiements.
- Google Analytics pour la mesure d'audience du site vitrine.
- Google Ads et Meta Ads pour la mesure des campagnes publicitaires.
Ces prestataires agissent en qualité de sous-traitants, conformément à leurs propres obligations contractuelles et réglementaires. Les données issues des services de messagerie connectés ne sont partagées qu'avec les prestataires strictement nécessaires à la fourniture des fonctionnalités (Google Gemini, Pinecone et nos hébergeurs) — jamais avec les prestataires de mesure d'audience ou publicitaires.
8. Données provenant des services Google
Lorsque vous connectez votre compte Google à AgentCompta :
- Les données Google sont utilisées uniquement pour fournir les fonctionnalités visibles et demandées par l'utilisateur.
- Les données Google ne sont pas vendues à des tiers.
- Les données Google ne sont pas utilisées à des fins publicitaires.
- Les données Google ne sont pas utilisées pour entraîner, développer ou améliorer des modèles d'intelligence artificielle, et ne sont pas transférées à des services tiers qui les utiliseraient à cette fin.
- L'accès aux données Google est limité aux fonctionnalités nécessaires au fonctionnement du service.
Les employés de Trendex n'ont pas accès au contenu des emails des utilisateurs dans le cadre normal du fonctionnement du service.
L'utilisation par AgentCompta des informations reçues des API Google respecte la
Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).
AgentCompta's use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
9. Conservation des données
- Données de compte : pendant toute la durée de la relation contractuelle puis trois ans après sa fin.
- Données de messagerie connectée : pendant toute la durée de l'abonnement (voir ci-dessous).
- Données analytiques : quatorze mois maximum.
- Données publicitaires : quatre-vingt-dix jours maximum.
Vos emails et pièces jointes restent hébergés par votre fournisseur de messagerie, qui demeure leur lieu de stockage de référence. Pour fournir ses fonctionnalités de recherche, de classement et d'assistant conversationnel, AgentCompta conserve toutefois une copie du contenu des emails traités (corps des messages, extraits de pièces jointes et métadonnées) dans sa base de données et son index de recherche, pendant la durée de l'abonnement. Ces copies sont cloisonnées par cabinet.
Suppression :
- Vous pouvez retirer un email individuel de la mémoire d'AgentCompta directement depuis la plateforme ; son contenu est alors supprimé de la base de données et de l'index de recherche.
- En cas de déconnexion de votre boîte mail, de clôture de votre compte ou sur simple demande à agentcompta@trendex.tech, l'ensemble des données de messagerie conservées est supprimé dans un délai maximum de trente jours.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès.
- Droit de rectification.
- Droit à l'effacement.
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition.
Pour exercer vos droits : agentcompta@trendex.tech.
Vous pouvez également déposer une réclamation auprès de la CNIL.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation.
Ces mesures comprennent notamment :
- Chiffrement des communications via HTTPS/TLS.
- Chiffrement des données au repos chez nos hébergeurs (base de données et index de recherche).
- Cloisonnement strict des données de chaque cabinet.
- Contrôle des accès aux systèmes, avec des permissions par rôle au sein de chaque cabinet.
- Hébergement sécurisé.
- Journalisation des accès et opérations sensibles.
12. Modifications
La présente politique peut être mise à jour à tout moment.
En cas de modification substantielle, les utilisateurs seront informés par email ou via la plateforme avant l'entrée en vigueur des changements.