Politique de confidentialité

1. Responsable du traitement

Secondia, entreprise individuelle (sole trader) de droit australien, ABN [à compléter]. Une société belge est en cours de constitution et reprendra ce rôle. Contact pour toute question sur vos données : contact@secondia.app.

2. Les données que nous traitons, pourquoi et sur quelle base

Visiteurs du site : mesure d'audience anonyme (Vercel Analytics, sans cookie ni identifiant personnel). Base : intérêt légitime (art. 6.1.f RGPD) à comprendre l'usage du site.

Formulaires (diagnostic, essai, demande de contact, chat) : nom, cabinet, adresse e-mail et téléphone professionnels, votre message. Ces données servent à vous répondre et à préparer votre essai. Base : mesures précontractuelles (art. 6.1.b).

Clients : données du compte, facturation (traitée par Stripe, nous ne voyons jamais votre carte) et documents que vous nous confiez. Base : exécution du contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c). Pour les appels traités par nos agents pour votre compte, nous agissons comme sous-traitant : voir notre accord de traitement des données (DPA).

Prospection B2B : nous contactons des fiduciaires et cabinets comptables belges à partir de sources publiques (nom du cabinet, adresse e-mail professionnelle publiée, site web). Base : intérêt légitime (art. 6.1.f) à présenter un service utile à leur activité. Chaque e-mail contient un lien de désinscription en un clic. Après une opposition, nous ne vous recontactons plus et nous gardons uniquement votre adresse dans une liste d'exclusion, pour respecter ce refus.

3. Messagerie Gmail (Google)

Nous utilisons l'API Gmail de Google uniquement sur notre propre boîte contact@secondia.app, avec deux droits : gmail.send, pour envoyer depuis cette adresse les e-mails que nous avons validés ; gmail.readonly, pour lire les réponses reçues sur cette boîte, les classer et préparer un projet de réponse que nous relisons avant tout envoi.

Nous n'accédons à la boîte Gmail d'aucun tiers. Les messages lus sont stockés sur notre poste de travail et dans notre base Supabase (UE). Pour préparer une réponse, leur contenu peut être transmis à notre fournisseur d'IA (Anthropic), qui ne l'utilise pas pour entraîner ses modèles. Les données Gmail ne sont ni vendues, ni utilisées à des fins publicitaires, ni lues par un humain sauf par nous-mêmes pour traiter la correspondance. L'accès peut être révoqué à tout moment depuis myaccount.google.com/permissions.

Secondia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

4. Destinataires et sous-traitants

Google (Workspace, messagerie), Vercel (hébergement du site, États-Unis), Supabase (base de données, UE), Stripe (paiement), Resend (e-mails de service), Anthropic (IA), Retell (agent vocal). Nous ne vendons aucune donnée.

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Messages du chat : 180 jours. Demandes et prospects sans suite : 12 mois après le dernier échange. Données clients : pendant le contrat, puis suppression à la résiliation, sauf les pièces comptables gardées 7 ans (obligation légale belge). Liste d'exclusion de prospection : tant que l'opposition est valable.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (y compris à la prospection, sans justification). Écrivez à contact@secondia.app : nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be).

8. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies techniques sont utilisés : choix de la langue, session de connexion à l'espace client et paiement Stripe. Ils ne nécessitent pas de consentement.

9. Modifications

Nous mettrons cette page à jour si nos traitements changent. La date de version figure en haut de la page.