Politique de confidentialité

Responsable du traitement

KERN-IT SRL, Rue Belliard 2A, 1040 Bruxelles, Belgique, BCE BE0845906217. Pour toute question sur vos données : info@kern-it.be ou le formulaire de contact, motif « Données personnelles ».

Ce que nous traitons

Visiteurs sans compte

• Un identifiant de visite aléatoire, conservé dans votre navigateur (localStorage), qui compte vos analyses gratuites et vos avis sur les analyses. Il ne vous identifie pas et n'est pas une empreinte de votre appareil.
• Votre adresse IP, que nous ne conservons que sous forme hachée (empreinte SHA-256 salée), pour plafonner les analyses gratuites par connexion et éviter les abus.
• Les journaux techniques du serveur (adresse IP, page demandée, date), pour la sécurité et le diagnostic des pannes.

Titulaires d'un compte

• Nom, prénom, adresse email, téléphone si vous le donnez, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Le nom de votre organisation, votre plan, votre consommation mensuelle d'analyses, les entreprises que vous suivez, vos notes et étiquettes.
• Lors d'une inscription à la beta ou d'une invitation : l'adresse IP de la demande, pour lutter contre les inscriptions abusives.

Personnes citées dans les comptes annuels

Les comptes déposés à la Banque nationale contiennent parfois les noms d'administrateurs, de gérants ou de commissaires. Ces documents sont publics par la loi. FinScan ne les republie pas en tant que tels ; ils peuvent apparaître dans un rapport d'analyse lorsqu'ils éclairent la situation de la société.

Messages

Le contenu des messages envoyés par le formulaire de contact nous est transmis par email ; il n'est pas stocké dans la base du site.

Pourquoi, et sur quelle base

Finalité	Base légale (RGPD, art. 6)
Fournir le service et gérer votre compte	Exécution du contrat
Plafonner les analyses gratuites, prévenir les abus	Intérêt légitime
Sécurité, journaux, détection des erreurs	Intérêt légitime
Répondre à vos messages	Intérêt légitime ou mesures précontractuelles
Analyser les comptes publiés des sociétés	Intérêt légitime (information économique sur des données publiques)

FinScan ne fait pas de publicité, ne vend aucune donnée et n'utilise aucun traceur publicitaire.

Combien de temps

• Données de compte : tant que le compte est actif. À la clôture du compte, sur simple demande, elles sont supprimées dans un délai d'un mois, sous réserve des obligations comptables légales.
• Compteurs d'analyses gratuites (identifiant de visite et IP hachée) : supprimés après 13 mois sans activité.
• Avis sur les analyses : conservés avec l'analyse, l'IP n'y figure que sous forme hachée.
• Journaux du serveur web : 14 jours.
• Messages reçus par email : le temps de traiter la demande et son suivi.

Avec qui

Nous faisons appel à des sous-traitants, liés par contrat et qui n'utilisent pas vos données pour leur propre compte :

• OVH SAS (France) : hébergement du site et de la base de données, en Europe.
• Google (Gemini API) : lecture des comptes annuels et rédaction de l'analyse. Seuls les documents publics des sociétés lui sont envoyés, aucune donnée de compte.
• Twilio SendGrid (États-Unis) : envoi des emails du service (invitation, mot de passe).
• Functional Software, Sentry (États-Unis) : collecte des erreurs techniques, sans adresse IP ni données personnelles des formulaires.

Les transferts hors de l'Union européenne s'appuient sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Une personne citée dans un rapport d'analyse peut aussi demander qu'il soit corrigé ou que la mention soit retirée.

Écrivez-nous par le formulaire de contact ou à info@kern-it.be. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Cookies

Le détail des cookies et du stockage local figure sur la page cookies.