Skip to content
Passer au contenu
VOTRE VIE PRIVÉE COMPTE

Politique de Confidentialité

Nous croyons en la transparence sur la façon dont nous collectons, utilisons et protégeons vos informations personnelles.

Dernière mise à jour:

Confidentialité en un Coup d'Œil

Nos Engagements

  • Nous sommes transparents sur les données que nous collectons et pourquoi
  • Vous avez le contrôle sur vos informations personnelles
  • Nous utilisons des mesures de sécurité standard de l'industrie
  • Nous respectons le RGPD, le CCPA et les lois applicables sur la confidentialité

Vos Droits

  • Demander l'accès à vos données personnelles
  • Corriger les informations inexactes
  • Demander la suppression de vos données
  • Exporter vos données dans un format portable

Important: Ceci est un résumé. Veuillez lire la politique complète ci-dessous pour des détails complets.

Politique de Confidentialité

1. Informations que Nous Collectons

Nous collectons les informations que vous fournissez directement (détails du compte, informations commerciales), les informations collectées automatiquement (données d'utilisation, informations sur l'appareil) et les informations provenant de tiers (processeurs de paiement, services de vérification d'identité).

Types d'informations que nous collectons:

  • Informations de compte et commerciales (nom, e-mail, détails de l'entreprise)
  • Données de paiement et de transaction (détails de facturation, méthodes de paiement)
  • Données d'utilisation (comment vous interagissez avec notre plateforme)
  • Informations sur l'appareil (adresse IP, type de navigateur, système d'exploitation)
  • Données de prévention de la fraude (scores de risque de paiement, résultats d'authentification, adresses IP associées aux tentatives de paiement, schémas de vélocité)
  • Communications (messages d'assistance, commentaires)

2. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour fournir et améliorer nos services, traiter les paiements, communiquer avec vous, assurer la sécurité, prévenir la fraude et respecter les obligations légales. Nous ne vendons pas vos informations personnelles à des tiers.

Utilisations principales:

  • Traiter les paiements et fournir des services de facturation
  • Maintenir, améliorer et sécuriser notre plateforme
  • Fournir un support client et répondre aux demandes
  • Envoyer des mises à jour importantes du service et des communications
  • Prévenir la fraude et les abus, et assurer la sécurité de la plateforme grâce à l'évaluation des risques, la surveillance de la vélocité, le suivi des adresses IP et l'authentification 3D Secure

3. Partage d'Informations

Nous partageons vos informations uniquement si nécessaire pour fournir des services ou respecter des obligations légales. Nous ne vendons pas d'informations personnelles.

Nous pouvons partager des informations avec:

  • Les processeurs de paiement (Stripe) et les institutions financières pour traiter les transactions
  • Les fournisseurs de services qui assistent nos opérations (e-mail, SMS, hébergement)
  • Les forces de l'ordre lorsque la loi applicable l'exige
  • Les conseillers professionnels (avocats, comptables) à des fins commerciales

4. Prestataires et IA

Nous faisons appel aux prestataires suivants pour faire fonctionner Paganki. Chacun ne reçoit que les données nécessaires à sa mission et les traite pour notre compte ou en tant que prestataire de paiement indépendant.

Prestataires utilisés :

  • Stripe — paiements par carte et virement, versements et détection de la fraude (Stripe Radar)
  • PayPal — paiements, lorsqu’une entreprise active PayPal comme moyen de paiement
  • Clerk — connexion et authentification des comptes des utilisateurs professionnels
  • Resend ou SendGrid — envoi d’e-mails, comme les factures, relances, reçus et codes de connexion
  • Twilio — envoi de SMS et de messages WhatsApp, lorsqu’une entreprise utilise ces canaux
  • Sentry — suivi des erreurs pour détecter et corriger les problèmes (voir Suivi des erreurs ci-dessous)
  • Google — Analytics et Ads, uniquement après votre consentement aux cookies (voir Cookies et Suivi)
  • OpenAI et Anthropic — rédaction par IA. Lorsque vous utilisez une fonction d’IA, le texte saisi (par exemple la description d’un chantier ou les détails d’un devis) et les informations de l’entreprise associées sont envoyés au fournisseur d’IA pour rédiger des devis, des e-mails et des conditions de garantie.
  • IPQualityScore — vérifications de la réputation des adresses IP lors des tentatives de paiement pour détecter la fraude, lorsqu'elles sont activées. Il reçoit l'adresse IP du payeur
  • Amazon Web Services — hébergement et stockage de fichiers

Important: Les fonctions d’IA ne s’exécutent que lorsque vous les utilisez. Relisez chaque brouillon généré avant de l’envoyer et évitez de saisir des informations que vous ne souhaitez pas voir traitées par un fournisseur d’IA.

5. Suivi des erreurs

Nous utilisons Sentry, en tant que sous-traitant, pour détecter et corriger les erreurs. Avant que vous n'acceptiez les cookies d'analyse — et toujours sur les pages de paiement et du portail client — votre navigateur n'envoie à Sentry que des rapports d'erreurs, jamais de traces de performance ni d'enregistrement de session. Nos serveurs envoient aussi à Sentry des rapports d'erreurs et des mesures de performance pour un échantillon (10 %) des requêtes qu'ils traitent, y compris celles de ces pages. Aucun ne contient votre adresse IP, vos cookies, votre identité ni le contenu des requêtes.

Un rapport d’erreur contient :

  • L’erreur et sa pile d’appels
  • Votre navigateur, votre système d’exploitation et votre appareil (d’après l’agent utilisateur)
  • L’URL de la page et le référent, avec les jetons des liens de paiement et les valeurs de requête d’apparence secrète masqués
  • La version de l’application
  • Fil d’événements : messages de la console, sélecteurs des éléments cliqués, navigations et URL des requêtes avec leur code de statut

Important: Uniquement si vous acceptez les cookies d’analyse, Sentry reçoit aussi des traces de performance pour 10 % des chargements de page (temps de chargement et Web Vitals) ainsi que l’enregistrement de session (Session Replay). Celui-ci masque tous les textes et champs et bloque les médias ; il enregistre 10 % des sessions et, pour les autres, conserve un court tampon envoyé uniquement en cas d’erreur. L’enregistrement ne fonctionne jamais sur les pages de paiement ni du portail client, et s’arrête dès que vous retirez votre consentement.

6. Données de Prévention de la Fraude

Afin de protéger toutes les parties sur notre plateforme, nous collectons, traitons et conservons des données spécifiques à des fins de prévention de la fraude. Ces données sont traitées dans le cadre de notre intérêt légitime à prévenir la fraude et à maintenir la sécurité de la plateforme.

Données liées à la fraude que nous collectons et traitons :

  • Adresses IP associées aux tentatives de paiement, y compris l'adresse IP du premier accès et les changements ultérieurs
  • Scores de risque de paiement et évaluations de fraude de Stripe Radar (niveau de risque, score de risque, statut réseau, type de résultat)
  • Données de vélocité de paiement, y compris le nombre de tentatives échouées par adresse IP et par lien de paiement
  • Résultats d'authentification 3D Secure et statut de complétion du défi
  • Registres de suspension de compte, y compris le motif, la date et l'administrateur ayant initié l'action
  • Signalements de transactions à montant élevé et données contextuelles associées

Important: Les enregistrements des tentatives de paiement échouées ou annulées, y compris l'adresse IP utilisée, sont supprimés après 30 jours, et les sessions du portail client 24 heures après leur expiration. Les évaluations de risque et les données des paiements aboutis sont conservées avec l'enregistrement de la transaction, et les dossiers de suspension de compte avec le compte (voir Stockage et conservation des données). Les demandes de suppression au titre du RGPD/CCPA peuvent être limitées lorsque la conservation est nécessaire à la prévention de la fraude ou au respect d'obligations légales.

7. Stockage et Conservation des Données

Nous stockons vos informations aussi longtemps que nécessaire pour fournir des services, respecter les obligations légales et résoudre les litiges. Lorsque vous demandez la suppression, nous supprimons ou anonymisons vos informations personnelles, sous réserve des exigences légales de conservation.

Périodes de conservation:

  • Données du compte : tant que votre compte existe. Rien n'est supprimé automatiquement ; écrivez à [email protected] pour faire supprimer ou anonymiser votre compte et vos données personnelles
  • Enregistrements de transactions: 7 ans pour la conformité réglementaire
  • Communications d'assistance: 3 ans
  • Journaux de sécurité et d'activité : tant que votre compte existe, pour la prévention de la fraude

8. Vos Droits en Matière de Vie Privée

Vous avez des droits concernant vos informations personnelles en vertu des lois applicables sur la confidentialité (RGPD, CCPA, etc.). Pour exercer ces droits, contactez-nous à [email protected].

Vos droits incluent:

  • Accès: Demander une copie de vos informations personnelles
  • Correction: Mettre à jour ou corriger des informations inexactes
  • Suppression: Demander la suppression de vos informations personnelles
  • Portabilité: Exporter vos données dans un format lisible par machine
  • Opposition: S'opposer à certains types de traitement de données

Important: Certains droits peuvent être limités par des exigences légales ou des besoins commerciaux légitimes tels que la prévention de la fraude. Nous répondrons aux demandes dans les délais légalement requis.

9. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles standard de l'industrie pour protéger vos informations personnelles, y compris le chiffrement, les contrôles d'accès, les évaluations de sécurité régulières et la formation des employés. Cependant, aucun système n'est sûr à 100%.

Les mesures de sécurité comprennent:

  • Chiffrement des données en transit (TLS/SSL) et au repos
  • Authentification multifacteur et contrôles d'accès basés sur les rôles avec un système de permissions à 7 niveaux
  • Authentification 3D Secure (3DS/SCA) pour les paiements par carte afin de vérifier l'identité du titulaire
  • Apprentissage automatique Stripe Radar pour la détection de fraude en temps réel et l'évaluation des risques
  • Limitation du débit et contrôles de vélocité pour prévenir les tests de cartes et les attaques par force brute
  • Codes de vérification OTP hachés avec SHA-256 avant le stockage
  • Procédures de réponse aux incidents et protocoles de notification de violation

10. Cookies et Suivi

Nous utilisons des cookies et des technologies similaires pour faire fonctionner la plateforme, comprendre son utilisation et mesurer notre publicité. À l'exception des cookies strictement nécessaires, nous ne déposons des cookies qu'après votre consentement. Lors de votre première visite, les cookies d'analyse et de marketing sont désactivés par défaut jusqu'à ce que vous les acceptiez dans notre bandeau cookies.

Nous utilisons Google Analytics et Google Ads, chargés via le mode Consentement de Google (Consent Mode). Tant que vous n'avez pas donné votre consentement, ces services ne stockent aucun cookie d'analyse ou de publicité et ne reçoivent que des signaux limités, sans cookie. Vous pouvez tout accepter, refuser les cookies non essentiels ou choisir des catégories spécifiques. Si vous acceptez les cookies marketing puis vous inscrivez ou vous abonnez, la balise Google envoie aussi à Google une version hachée de manière irréversible (SHA-256) de l'adresse e-mail de votre compte, afin que Google Ads puisse rattacher l'inscription à l'annonce sur laquelle vous avez cliqué (« conversions avancées »). Votre adresse e-mail en clair n'est pas envoyée.

Catégories de cookies que nous utilisons :

  • Cookies strictement nécessaires : requis pour les fonctions essentielles comme la connexion et les paiements ; ils ne peuvent pas être désactivés.
  • Cookies d'analyse : nous aident à comprendre comment le site est utilisé afin de l'améliorer (désactivés jusqu'à votre consentement).
  • Cookies de marketing : utilisés pour mesurer les campagnes publicitaires et afficher des annonces pertinentes (désactivés jusqu'à votre consentement).

Important: Pour consulter, modifier ou retirer votre consentement à tout moment, sélectionnez "Préférences de cookies" dans le pied de page du site.

11. Transferts Internationaux de Données

Vos informations peuvent être traitées aux États-Unis et dans d'autres pays où opèrent nos fournisseurs de services. Nous utilisons des clauses contractuelles types et d'autres garanties pour protéger vos informations lors de transferts internationaux.

Garanties de transfert:

  • Clauses contractuelles types (CCT) pour les transferts internationaux
  • Décisions d'adéquation lorsqu'elles sont disponibles
  • Mesures de sécurité conformes à cette politique

12. Mises à Jour de la Politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou les exigences légales. Les changements importants seront communiqués par e-mail ou notification sur la plateforme. La date 'Dernière mise à jour' indique quand la politique a été révisée pour la dernière fois.

Processus de mise à jour:

  • Notification par e-mail pour les changements importants
  • Préavis de 30 jours pour les changements nécessitant un nouveau consentement
  • L'utilisation continue après les mises à jour constitue une acceptation

13. Nous Contacter

Pour les questions de confidentialité, pour exercer vos droits ou signaler des préoccupations de confidentialité, contactez-nous à [email protected] ou [email protected] (Délégué à la Protection des Données).

Méthodes de contact:

  • E-mail: [email protected]
  • Délégué à la Protection des Données: [email protected]
  • Les listes de factures, de clients et de paiements peuvent être exportées depuis votre tableau de bord ; pour toute autre demande, écrivez-nous

Questions sur la Confidentialité?

Nous sommes là pour vous aider avec toute question ou préoccupation liée à la confidentialité

Équipe Confidentialité

[email protected]

Délégué à la Protection des Données

[email protected]
Contact GénéralConditions d'Utilisation