FISKOPRO est une application de gestion financière et comptable destinée aux professionnels (restauration, bar, artisanat, commerce, viticulture, agriculture). Cette politique décrit précisément les données que l'application traite, pourquoi, sur quelle base juridique et pendant combien de temps, conformément au Règlement Général sur la Protection des Données (UE 2016/679).
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Toute demande relative à vos données peut être adressée directement à l'adresse ci-dessus.
Le module Équipe permet d'enregistrer, pour chaque salarié : prénom, nom, poste, type de contrat, rémunération, volume horaire et date d'entrée.
Ces personnes ne sont pas utilisatrices de FISKOPRO et n'ont aucune relation directe avec nous. Pour ces données, vous êtes responsable du traitement et FISKOPRO agit comme sous-traitant au sens de l'article 28 du RGPD.
Cela implique, de notre part :
Et, de votre côté : informer vos salariés de l'existence de ce traitement, et ne saisir que les données nécessaires à votre gestion.
Ces engagements sont formalisés dans notre accord de sous-traitance (DPA), qui détaille l'objet et la durée du traitement, les catégories de données concernées, la liste des sous-traitants ultérieurs, les mesures de sécurité, le sort des données en fin de contrat et les modalités d'audit, conformément à l'article 28.3 du RGPD.
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte et authentification | Créer et sécuriser votre accès | Exécution du contrat |
| Profil professionnel | Personnaliser l'application et alimenter vos exports comptables | Exécution du contrat |
| Données de gestion et coffre | Fournir les fonctions de l'application | Exécution du contrat |
| Données de vos salariés | Vous permettre de gérer votre équipe | Sous-traitance (art. 28) — la base légale relève de vous |
| Formulaire de contact | Répondre à votre demande | Intérêt légitime |
| Limitation des envois du formulaire de contact | Empêcher l'envoi de messages en série par un script, y compris vers des adresses de tiers (l'accusé de réception part vers l'adresse saisie dans le formulaire) | Intérêt légitime : protéger le service et les destinataires contre les envois abusifs |
| Mesure d'audience | Comprendre l'usage du site et l'améliorer | Consentement |
| Sécurité de la plateforme | Prévenir les accès frauduleux et les abus | Intérêt légitime |
Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont traitées par les prestataires techniques strictement nécessaires au service :
Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'impose.
Stripe (paiements) et Cloudinary (optimisation d'images) figurent dans la configuration technique de l'application mais ne sont pas activés : aucune donnée ne leur est transmise à ce jour. Cette politique sera mise à jour avant toute activation.
Les messages reçus sur contact@fiskopro.fr (formulaire ou e-mail) sont analysés par un assistant d'IA interne qui les classe, les résume et prépare un projet de réponse. Aucune réponse n'est envoyée sans relecture et validation par notre équipe, et les réponses ainsi préparées le mentionnent.
Google et Zoho sont susceptibles de traiter certaines données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, et pour Google par le Data Privacy Framework UE–États-Unis.
La mesure d'audience implique un transfert de ce type. C'est l'une des raisons pour lesquelles elle est soumise à votre consentement préalable et reste totalement inactive si vous refusez.
Anthropic (traitement des messages par un assistant d'intelligence artificielle, voir section 5) : les données sont stockées aux États-Unis, et leur traitement est possible aux États-Unis, en Europe, en Asie et en Australie. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par l'avenant de traitement des données d'Anthropic.
| Catégorie | Durée |
|---|---|
| Compte et profil professionnel | Durée de l'abonnement, puis 3 ans après le dernier contact |
| Données de gestion et documents du coffre | Durée de l'abonnement — vous pouvez les supprimer à tout moment |
| Données de vos salariés | Durée que vous définissez, dans la limite de la durée de votre abonnement |
| Pièces à valeur comptable | 10 ans, conformément à l'article L123-22 du Code de commerce |
| Messages envoyés via les formulaires | 3 ans à compter du dernier échange |
| Adresse IP lue pour limiter les envois du formulaire de contact (empreinte en mémoire vive, voir section 9) | Prise en compte 10 minutes, effacée ensuite de la mémoire et au plus tard à l'arrêt du serveur ; jamais enregistrée sur disque ni en base de données |
| Copie interne de l'assistant d'IA (classement, résumé, projet de réponse des messages reçus sur contact@fiskopro.fr) | 3 ans à compter du dernier échange |
| Mesure d'audience | 14 mois maximum |
| Journaux techniques de sécurité | 12 mois |
Vous pouvez demander la suppression de votre compte à tout moment en écrivant à contact@fiskopro.fr. Vos données de compte, de gestion et vos documents sont alors effacés sous 30 jours, à l'exception des pièces soumises à une obligation légale de conservation, qui sont archivées de manière restreinte jusqu'au terme du délai applicable.
Avant toute suppression, nous vous invitons à exporter vos données depuis l'application (export CSV et FEC disponibles). Vous pouvez également en demander une copie par e-mail.
Un compte sans aucune connexion pendant 3 ans fait l'objet d'un message d'avertissement à l'adresse e-mail associée. Sans réaction de votre part sous 30 jours, le compte et les données associées sont supprimés, hors pièces à conservation légale obligatoire.
Vous disposez, sur les données vous concernant, des droits suivants :
Pour exercer ces droits : contact@fiskopro.fr. Une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Ces droits restent exerçables après la fermeture de votre compte, pendant la durée de conservation résiduelle indiquée en section 7.
Données de vos salariés : si un salarié souhaite exercer ses droits, il doit s'adresser à son employeur, responsable de ce traitement. Nous l'orienterons vers vous et vous assisterons dans le traitement de sa demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
Ils sont indispensables au fonctionnement de l'application et déposés sans consentement, comme la réglementation l'autorise : session d'authentification, jeton de sécurité, préférence de thème clair ou sombre, mémorisation de votre choix en matière de cookies (conservé 6 mois).
Google Analytics, via Firebase, permet de comprendre comment l'application est utilisée. Cet outil transmettant des données à un tiers susceptible de les réutiliser, il ne bénéficie pas de l'exemption de consentement prévue pour la mesure d'audience.
En conséquence, le script de mesure n'est jamais initialisé tant que vous n'avez pas cliqué sur « Tout accepter ». Si vous refusez, ou si vous ne répondez pas au bandeau, aucune donnée de navigation n'est collectée ni transmise.
Si vous acceptez, Google Analytics dépose deux cookies : _ga et
_ga_<identifiant>, qui distinguent les visiteurs et les visites. Leur durée
de vie est limitée à 13 mois ; ils sont effacés dès que vous retirez votre
accord ou, s'il a expiré, à votre visite suivante. Les signaux
Google et la personnalisation des annonces sont désactivés : ces données ne servent ni à la
publicité, ni au suivi d'un appareil à l'autre.
Vous pouvez changer d'avis à tout moment, aussi simplement que vous avez
donné votre accord : lien « Gérer mes cookies » en bas de chaque page de l'application, ou
Paramètres → Confidentialité & cookies. Si vous retirez votre accord, la mesure s'arrête
aussitôt et les cookies _ga sont effacés de votre navigateur.
Votre choix, accepté ou refusé, est conservé 6 mois. Le bandeau vous est ensuite de nouveau proposé.
Les pages comportant un formulaire de contact chargent Google reCAPTCHA v3, qui vérifie que l'envoi provient d'un humain et non d'un script automatisé. Ce mécanisme lit et écrit des informations dans votre navigateur et transmet des données à Google. Il ne sert qu'à cette vérification : il n'alimente aucune mesure d'audience et n'est jamais utilisé à des fins publicitaires.
En complément, le serveur qui envoie les messages du formulaire (Cloud Functions, situé aux États-Unis : voir sections 5 et 6) limite le nombre d'envois depuis une même connexion. Il lit pour cela l'adresse IP avec laquelle votre message lui parvient et ne la garde que sous forme d'empreinte, hachée avec une valeur aléatoire tirée au démarrage du serveur, en mémoire vive. Cette empreinte n'est prise en compte que pendant 10 minutes, puis disparaît de la mémoire, au plus tard à l'arrêt du serveur. Elle n'est enregistrée ni sur disque ni en base de données. Ce contrôle ne lit et n'écrit rien dans votre navigateur. Au-delà de la limite, l'envoi est refusé et le formulaire indique le délai à attendre.
Aucun cookie publicitaire ni de reciblage n'est utilisé.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais et la CNIL sera notifiée dans les 72 heures.
Cette politique peut évoluer, notamment en cas d'ajout d'une fonctionnalité ou d'un nouveau prestataire — l'activation de Stripe ou de Cloudinary donnera lieu à une mise à jour préalable. La date de dernière modification figure en haut de page. En cas de changement substantiel, les utilisateurs disposant d'un compte en sont informés par e-mail.
Retour à l'application →