Politique de confidentialité
Modèle à faire relire par un juriste ou un DPO avant l'ouverture au public. Dernière mise à jour : 2026-10-10.
1. Qui traite vos données ?
Sentirib est édité par Marin Mandon, entrepreneur individuel exerçant sous le nom commercial Astraly (SIREN 131123564), dont l'adresse est 13 villa Sabot, 92240 Malakoff. Contact pour toute question sur vos données : contact@sentirib.fr.
Sentirib intervient à deux titres :
- Responsable du traitement pour les comptes utilisateurs, la facturation et la démo publique ;
- Sous-traitant des cabinets d'expertise comptable et des entreprises pour les documents et données qu'ils déposent (factures, RIB, fournisseurs…). Le cabinet ou l'entreprise reste responsable de ces données, dans le cadre de l'accord de traitement des données.
2. Quelles données, pourquoi, combien de temps ?
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Comptes utilisateurs | Nom, email professionnel, rôle, cabinet ou entreprise, journaux de connexion | Fournir l'accès au service | Exécution du contrat | Durée du compte ; supprimées à la suppression du compte ou de l'espace (cabinet ou entreprise) |
| Abonnement et facturation | Raison sociale, adresse, email de facturation, n° de TVA ; la carte bancaire est gérée par Stripe et ne nous est jamais transmise | Facturer le service | Exécution du contrat ; obligation légale (conservation comptable) | Factures : 10 ans (art. L123-22 du Code de commerce) |
| Démo publique et prise de contact | Email professionnel ; empreinte non réversible de l'adresse IP ; le document soumis n'est jamais conservé | Vous recontacter ; limiter les abus | Consentement (email) ; intérêt légitime (anti-abus) | Email : 3 ans ; journal anti-abus : 90 jours (purge automatique) |
| Données déposées par les cabinets et les entreprises | Factures, RIB, justificatifs, fournisseurs, coordonnées bancaires, alertes, notes | Détecter des signaux de risque de fraude au RIB pour le compte du cabinet ou de l'entreprise | Sentirib agit en sous-traitant du cabinet ou de l'entreprise (voir l'accord de traitement) | Tant que le cabinet ou l'entreprise les conserve ; suppression à tout moment par lui |
À la fin du contrat, le cabinet ou l'entreprise peut exporter ses données puis les supprimer depuis la page Paramètres. Les données non supprimées sont effacées dans les 30 jours qui suivent la fin de l'abonnement.
3. Intelligence artificielle et absence de décision automatisée
Les documents déposés sont transmis à un modèle d'IA (Claude, d'Anthropic) uniquement pour en extraire les informations utiles : fournisseur, coordonnées bancaires, montant. Le résultat produit des signaux de risque destinés à un professionnel de l'espace (cabinet ou entreprise) : aucune décision (paiement, refus, signalement) n'est prise automatiquement. Sentirib ne vérifie pas et ne certifie pas l'identité du titulaire d'un compte bancaire.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles ne sont accessibles qu'aux prestataires suivants, pour les seuls besoins du service :
- Supabase : base de données, comptes, stockage des fichiers. Hébergement : Union européenne (Irlande).
- Vercel : hébergement de l'application. Serveurs d'exécution en Europe (Dublin) ; société établie aux États-Unis.
- Anthropic : lecture des documents par l'IA. Société établie aux États-Unis.
- Stripe : paiement et facturation des abonnements.
- Resend : envoi des emails du service (confirmation d'inscription, invitation, réinitialisation de mot de passe). Société établie aux États-Unis.
Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon l'accord de traitement conclu avec chaque prestataire.
5. Cookies
Sentirib n'utilise que des cookies strictement nécessaires : le cookie de session qui vous garde connecté à votre espace et, si vous saisissez votre email sur la page d'accueil pour commencer votre inscription, un cookie technique de 30 minutes qui conserve cet email le temps de remplir le formulaire (il est supprimé dès l'inscription terminée et n'est lu que par la page d'inscription). Il n'y a ni mesure d'audience, ni publicité, ni traceur tiers : aucun consentement n'est donc requis (article 82 de la loi Informatique et Libertés).
6. Sécurité
- Connexions chiffrées (HTTPS) et stockage chiffré chez l'hébergeur.
- Cloisonnement strict entre espaces, appliqué par la base de données elle-même.
- Fichiers privés, accessibles uniquement par des liens temporaires aux membres de l'espace.
- Clés d'accès aux services conservées côté serveur uniquement.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait de votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@sentirib.fr ; nous répondons sous un mois.
Vous êtes fournisseur ou client d'un cabinet ou d'une entreprise utilisatrice ? Vos données ont été déposées par ce cabinet ou cette entreprise, qui en est responsable : adressez-lui votre demande. Nous l'aidons à y répondre (export, rectification, suppression).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).