Politique de confidentialite

KETER est edite par INGEOM SAS, SIREN 938 234 101, dont le siege est situe 24 rue Surcouf, 75007 Paris, France.

Pour toute question relative a vos donnees personnelles, ecrivez a support@ingeom-ai.com.

KETER est un outil professionnel. Votre employeur decide des finalites du suivi de chantier et reste responsable des ecritures saisies dans son organisation ; INGEOM agit comme sous-traitant pour ce compte, et comme responsable de traitement pour la gestion des comptes utilisateurs et la securite du service.

Nous traitons uniquement les donnees necessaires au service :

• Compte : nom, adresse e-mail, mot de passe (stocke sous forme de condensat bcrypt, jamais en clair), preference de langue, sessions actives.
• Numero WhatsApp, si vous choisissez de lier le votre pour utiliser l'assistant. Le lien n'est etabli qu'apres verification par code a usage unique.
• Connexion Gmail, si vous activez l'import de factures par e-mail. Les jetons d'acces correspondants sont chiffres au repos.
• Donnees professionnelles : depenses, mouvements de caisse, pointages de main-d'oeuvre, chantiers, fournisseurs et rattachements a une organisation.
• Justificatifs : photographies et fichiers PDF de factures et de recus que vous joignez a une depense.
• Echanges avec l'assistant : le texte de vos messages et des reponses.
• Journaux d'audit : identifiant de l'auteur, action, entite concernee et horodatage, requis pour la tracabilite des ecritures comptables.
• Donnees techniques : rapports d'erreur applicative, qui ne contiennent aucune donnee financiere.

KETER ne collecte pas votre position geographique, ne lit pas vos contacts et n'utilise aucune donnee a des fins publicitaires ou de suivi entre applications.

• Fournir le service et executer le contrat qui vous lie a votre employeur (article 6.1.b du RGPD) : authentification, saisie et consultation des depenses, des caisses et des pointages.
• Respecter nos obligations legales (article 6.1.c) : conservation des pieces comptables et tracabilite des ecritures.
• Assurer la securite du service (article 6.1.f) : detection des abus, limitation de debit, journalisation des erreurs.
• Fonctionnalites optionnelles activees par vous (article 6.1.a) : liaison du numero WhatsApp, connexion Gmail, assistant.

Vos donnees ne sont ni vendues ni louees. Elles sont accessibles aux membres autorises de votre organisation selon leur role, et aux prestataires techniques suivants, agissant sur nos instructions :

• Railway : hebergement de l'application et de la base de donnees, dans l'Union europeenne.
• Amazon Web Services (S3) : stockage des justificatifs, region Europe (Francfort).
• Meta Platforms : acheminement des messages WhatsApp, si vous utilisez l'assistant.
• Google : acces a votre boite Gmail, si vous activez l'import de factures.
• OpenAI : traitement des demandes adressees a l'assistant, y compris la lecture des factures qui lui sont envoyees.
• Sentry : collecte des rapports d'erreur technique.

Certains de ces prestataires sont etablis aux Etats-Unis. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission europeenne ou sur le cadre de protection des donnees UE / Etats-Unis.

• Donnees de compte : jusqu'a la suppression de votre compte.
• Depenses, mouvements de caisse, pointages et justificatifs : dix ans a compter de la cloture de l'exercice, conformement aux obligations comptables et fiscales applicables.
• Journaux d'audit : meme duree, sous une forme ne permettant plus de vous identifier apres suppression du compte.
• Rapports d'erreur technique : 90 jours au maximum.
• Echanges avec l'assistant : supprimes avec votre compte.

Vous pouvez demander a tout moment la suppression de votre compte et des donnees associees. La procedure, ainsi que le detail de ce qui est efface et de ce qui est conserve, figure sur la page suppression de compte.

Conformement au RGPD, vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, de portabilite et d'opposition sur vos donnees. Vous pouvez les exercer en ecrivant a support@ingeom-ai.com depuis l'adresse associee a votre compte. Nous repondons sous 30 jours.

Ces droits s'exercent sous reserve des durees de conservation legales indiquees ci-dessus : une ecriture comptable ne peut pas etre effacee avant le terme de sa conservation obligatoire.

Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL, 3 place de Fontenoy, 75007 Paris.

Les echanges entre l'application et nos serveurs sont chiffres en transit (HTTPS). Les mots de passe sont stockes sous forme de condensat bcrypt. Les jetons d'acces aux services tiers sont chiffres au repos. Les justificatifs sont stockes chiffres et ne sont accessibles que par des liens signes a duree limitee. Sur mobile, les jetons de session sont conserves dans le coffre securise du systeme d'exploitation.

Cette politique peut evoluer avec le service. Toute modification substantielle sera signalee dans l'application, et la date de derniere mise a jour ci-dessus sera actualisee.