Bilanlytics
Politique de confidentialité
Dernière mise à jour : 06/11/2026
Cette page explique quelles données personnelles Bilanlytics traite, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données — RGPD — et loi Informatique et Libertés).
1. Responsable du traitement
Traikia Foudil, saint julien en genevois. Contact : foudil.34@gmx.fr.
Pour le contenu des dossiers d'audit (réponses, constats, preuves), l'entreprise ou la personne titulaire du compte décide de ce qu'elle y saisit et qui y accède : elle est responsable de ces données, Bilanlytics agit pour son compte (sous-traitant au sens de l'article 28 du RGPD).
2. Données, finalités et bases légales
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : nom, adresse e-mail, fonction, langue, mot de passe (haché, jamais en clair), secret de double authentification, date d'acceptation des CGU | Vous identifier, sécuriser l'accès, vous envoyer les e-mails du service | Exécution du contrat (CGU) | Tant que le compte existe ; compte jamais confirmé supprimé après 30 jours |
| Dossier d'audit : réponses, constats, actions, commentaires, preuves jointes, historique | Fournir le service d'auto-audit | Exécution du contrat | Tant que le compte existe ; effacement définitif à la suppression du compte |
| Journaux de sécurité : connexions, échecs, adresse IP, navigateur | Protéger les comptes, détecter les abus | Intérêt légitime (sécurité du service) | 12 mois |
| Formulaire de contact : nom, adresse e-mail, sujet, message (aucune adresse IP conservée) | Répondre à votre demande | Intérêt légitime / mesures précontractuelles | 12 mois |
| Liens de réinitialisation et invitations | Réinitialiser un mot de passe, rejoindre un compte | Exécution du contrat | Supprimés 30 jours après expiration ou utilisation |
Les durées sont appliquées automatiquement par une tâche de purge quotidienne. Aucune décision automatisée ni aucun profilage n'est réalisé. Le service ne fait aucune publicité et ne revend aucune donnée.
3. Confidentialité de vos réponses
Vos réponses, constats, actions, commentaires et preuves sont chiffrés avec une clé propre à votre compte (AES-256). L'administrateur de la plateforme gère uniquement les comptes utilisateurs : il n'a pas accès au contenu des dossiers. Les e-mails envoyés par le service ne contiennent jamais vos réponses. Mots de passe hachés (Argon2id), double authentification, limitation des tentatives de connexion et journalisation complètent ces mesures.
4. Destinataires et sous-traitants
- Les personnes que le responsable du compte invite, dans la limite des chapitres et questions qui leur sont confiés.
- L'administrateur de la plateforme, pour les données de compte, les journaux de sécurité et les messages de contact uniquement.
- Hébergeur : Hostinger International Ltd (Union européenne).
- Envoi des e-mails : Brevo (Sendinblue SAS, France).
Aucune donnée n'est transférée hors de l'Union européenne. Les données peuvent être communiquées aux autorités sur réquisition légale.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Directement depuis l'application :
- Accès et portabilité : « Mon profil » → « Télécharger mes données personnelles » ; le responsable d'un compte peut aussi exporter tout le dossier (page Rapport).
- Rectification : « Mon profil ».
- Effacement : « Mon profil » → « Supprimer mon compte » ; le responsable peut supprimer tout le dossier (Paramètres).
Pour toute autre demande : foudil.34@gmx.fr ou le formulaire de contact. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Cookies et stockage local
Le service utilise uniquement :
- un cookie de session, strictement nécessaire à la connexion et à la sécurité des formulaires (il mémorise aussi la langue choisie) ;
- le stockage local du navigateur pour vos préférences d'affichage (thème clair ou sombre, menu replié).
Ces traceurs sont exemptés de consentement. Aucun cookie publicitaire, de réseau social ni de mesure d'audience.
7. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs en sont informés.