Politique de confidentialité

Circulys, SARL, SIREN 501 596 993, 66 avenue des Champs-Élysées, 75008 Paris, éditeur de l’application accessible à l’adresse web.trez.app.

Directeur de la publication : Matthieu Castel. Pour toute question relative aux données personnelles : matthieu@circulys.com.

Trez.app traite trois familles de données, et rien d’autre.

1. Comptes utilisateurs

• Nom et adresse e-mail professionnelle.
• Rôle dans l’espace de travail (administrateur, éditeur, lecteur).
• Empreinte du mot de passe, calculée avec l’algorithme scrypt. Le mot de passe lui-même n’est jamais stocké ni consultable.
• Sessions de connexion : date de création, date de dernière utilisation, adresse IP et navigateur utilisés.

2. Données de trésorerie saisies ou importées

• Sociétés, comptes bancaires, soldes d’ouverture.
• Écritures prévisionnelles et réalisées : date, montant, taux de TVA, catégorie, libellé et notes.
• Un journal des modifications indiquant quel utilisateur a modifié quelle donnée, et à quelle date.

Les libellés d’écritures sont saisis librement et peuvent contenir des noms de clients ou de fournisseurs. Nous vous invitons à n’y faire figurer que les informations nécessaires au suivi de trésorerie.

3. Données bancaires — uniquement si le module de rapprochement est activé

• IBAN et intitulé des comptes que vous reliez explicitement.
• Solde publié par la banque, et sa date d’arrêté.
• Opérations comptabilisées : date, montant, libellé, nom et IBAN de la contrepartie.

Ce module est optionnel et désactivé par défaut. Tant qu’il n’est pas activé pour une société, aucune donnée bancaire n’est demandée, reçue ni conservée.

L’accès aux comptes bancaires s’effectue dans le cadre de la directive européenne sur les services de paiement (DSP2), via un prestataire agréé. Trois garanties encadrent cet accès :

• Lecture seule. Trez.app consulte des soldes et des opérations. L’application ne peut initier aucun virement, aucun prélèvement, aucune opération de paiement.
• Consentement explicite et révocable. L’accès n’existe qu’après votre authentification forte auprès de votre banque. Il expire à l’échéance que vous avez acceptée et peut être révoqué à tout moment, depuis Trez.app ou depuis votre banque.
• Périmètre limité. Seuls les comptes que vous reliez explicitement sont consultés, et uniquement à partir de la date de reprise que vous fixez.

Les opérations bancaires récupérées ne modifient jamais vos écritures d’elles-mêmes : elles sont présentées comme des suggestions, qu’un utilisateur valide ou écarte.

• Fournir le service de pilotage de trésorerie souscrit — exécution du contrat.
• Authentifier les utilisateurs et sécuriser l’accès, y compris la conservation des adresses IP de connexion — intérêt légitime à la sécurité du service.
• Tracer les modifications de données financières — intérêt légitime à l’intégrité et à l’auditabilité des données comptables.
• Récupérer les opérations bancaires en vue du rapprochement — consentement, donné lors de l’authentification forte auprès de la banque.
• Envoyer le rapport quotidien de trésorerie aux destinataires que vous désignez — exécution du contrat.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne sont accessibles qu’aux utilisateurs de votre propre espace de travail et aux sous-traitants techniques ci-dessous, tous situés dans l’Union européenne.

• Comptes utilisateurs : pendant toute la durée du contrat, puis supprimés dans les trente jours suivant sa fin.
• Inscription non terminée (nom, prénom, adresse e-mail) : vingt-quatre heures, puis suppression sous sept jours.
• Codes de vérification envoyés par e-mail : dix minutes de validité, supprimés dans les vingt-quatre heures suivant leur expiration. Seule une empreinte du code est conservée.
• Compte créé à l’inscription mais jamais abonné : supprimé sept jours après sa création.
• Sessions de connexion : trente jours, puis expiration automatique.
• Données de trésorerie et journal des modifications : pendant toute la durée du contrat, puis supprimés dans les trente jours suivant sa fin, sauf obligation légale de conservation.
• Opérations bancaires récupérées : conservées tant que le module est activé ; la désactivation du module et la suppression du compte relié effacent les opérations associées.

• Chiffrement des échanges en HTTPS, avec en-tête HSTS.
• Mots de passe stockés sous forme d’empreinte scrypt, jamais en clair.
• Jetons de session stockés sous forme d’empreinte SHA-256 ; le cookie est restreint au site, inaccessible au JavaScript et transmis uniquement en HTTPS.
• Politique de sécurité de contenu stricte : les destinations autorisées sont limitées ; Google Analytics est chargé uniquement après votre consentement.
• Cloisonnement des données par espace de travail : chaque requête est filtrée sur l’espace de l’utilisateur authentifié.
• Aucun identifiant bancaire n’est stocké par Trez.app. L’application ne voit jamais vos codes d’accès : l’authentification se déroule intégralement chez votre banque.

Les cookies nécessaires maintiennent la connexion et mémorisent vos préférences. Avec votre consentement facultatif, Google Analytics mesure les pages et fonctionnalités consultées, le temps de présence active, l’origine des visites, les étapes d’inscription et les conversions d’abonnement. Les données de facturation envoyées se limitent aux montants, devise, type de conversion et identifiant de transaction opaque ; aucun contenu de formulaire, e-mail, numéro de carte, solde, opération bancaire ou texte libre n’est transmis.

La base légale est votre consentement. Accepter ou refuser est sans effet sur l’accès au service. Le bouton « Confidentialité / cookies » permet de modifier votre choix à tout moment, pour www.trez.app et web.trez.app. Aucun envoi Google n’a lieu avant acceptation ; le retrait arrête les futurs envois, y compris ceux des conversions côté serveur.

Votre choix et les cookies de mesure sont conservés au maximum 6 mois. Les données d’événements et d’utilisateurs de Google Analytics sont conservées 14 mois, avec réinitialisation de la durée utilisateur en cas de nouvelle activité. Les contextes de consentement conservés sur notre serveur expirent au plus tard 6 mois après le choix. Aucun cookie publicitaire ni personnalisation publicitaire n’est activé.

Google Ireland Limited reçoit ces données pour fournir Google Analytics. Google peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis, dans le cadre de ses garanties contractuelles et mécanismes de transfert applicables. Consultez la politique de confidentialité de Google pour ses modalités de traitement. Le refus évite ces envois. Pour exercer vos droits sur les données déjà collectées, contactez-nous aux coordonnées ci-dessous.

Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données vous concernant.

Pour les exercer, écrivez à matthieu@circulys.com. Une réponse vous sera apportée dans un délai d’un mois.

Vous pouvez aussi supprimer vous-même votre compte depuis l’application mobile. La marche à suivre, ce qui est supprimé et ce qui est conservé sont détaillés sur la page Suppression de votre compte.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

L’application et sa base de données sont hébergées par Scaleway, France. Vos données de trésorerie — écritures, soldes, prévisions — ne quittent pas l’Union européenne.

Certains services listés ci-dessus sont établis hors de l’Union européenne. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne. Ils se limitent à ce que le service exige pour fonctionner : la résolution de nom de domaine pour Cloudflare, l’adresse de facturation pour le paiement, et — dès l’ouverture des applications mobiles — le contenu de la notification quotidienne, qui comporte le solde de trésorerie, transmis à Apple ou à Google pour être remis sur votre téléphone.