Politique de confidentialité

Responsable de traitement

EACHR, 15 rue de Sully, 21850 Saint-Apollinaire, France.

Contact : contact@eachr.co.

Données collectées

Les catégories de données traitées sont les suivantes :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée), rôle, entreprise rattachée.
• Données RH saisies via le service : noms et prénoms des salariés, notes de frais (montants, dates, catégories, justificatifs), congés et absences.
• Données de facturation : raison sociale, adresse, e-mail de facturation, historique des paiements. Les coordonnées bancaires et numéros de carte ne sont jamais stockés par eachr ; ils sont traités directement par Stripe.
• Données techniques : adresse IP, type de navigateur, logs de connexion, identifiants de session.

Finalités

• Fournir, exploiter et maintenir le service.
• Gérer les comptes, l'authentification et la sécurité.
• Facturer les abonnements et reverser les commissions aux partenaires.
• Répondre aux demandes de support.
• Respecter les obligations légales et comptables.

Bases légales

• Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service et la facturation.
• Obligation légale (art. 6.1.c RGPD) pour la conservation des pièces comptables.
• Intérêt légitime (art. 6.1.f RGPD) pour la sécurité et la prévention de la fraude.

Durées de conservation

• Données de compte : pendant toute la durée de l'abonnement, puis 3 ans après la dernière activité.
• Justificatifs de frais et pièces comptables : 10 ans (obligation légale).
• Données de facturation : 10 ans (art. L.123-22 du Code de commerce).
• Logs techniques : 12 mois maximum.

Sous-traitants et destinataires

EACHR fait appel aux sous-traitants suivants pour fournir le service :

• Hébergement : Vercel Inc., États-Unis.
• Base de données et authentification : Supabase Inc., serveurs en Union européenne.
• Paiements : Stripe Payments Europe, Limited, Irlande.
• E-mails transactionnels : Resend Inc., États-Unis.

Transferts hors Union européenne

Certains sous-traitants sont situés hors UE (États-Unis). Les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, lorsque applicable, par le Data Privacy Framework UE-États-Unis.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de tes données.

Tu peux exercer ces droits à tout moment en écrivant à contact@eachr.co.

Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

eachr utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ni traceur tiers n'est déposé sans ton consentement.

Mineurs

Le service est destiné à un usage professionnel et n'est pas conçu pour des personnes de moins de 16 ans.

Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision.