Déclaration de confidentialité

Sento traite des données personnelles. Vous trouverez ci-dessous ce que nous collectons, pourquoi, combien de temps nous le conservons et qui d’autre peut le voir. En langage clair, car une déclaration de confidentialité illisible ne vaut pas grand-chose.

Cette déclaration couvre le site web, votre compte et les données d’entreprise que vous placez dans Sento. Ces données d’entreprise, nous les traitons pour votre compte et non pour nous-mêmes ; cela exige un accord de traitement des données, que nous signons avec vous avant que vous n’importiez quoi que ce soit.

Ceci est une traduction. En cas de divergence, la version néerlandaise prévaut.

Qui est responsable

Sento, nom commercial d’une société en nom collectif (VOF) immatriculée auprès de la Chambre de commerce néerlandaise (KvK) sous le numéro 97593494.

Des questions sur vos données, ou une demande pour les consulter ou les supprimer ? Écrivez à info@sentofinance.com. Nous répondons dans un délai d’un mois, généralement bien plus vite.

Nous n’avons pas de délégué à la protection des données, et nous n’y sommes pas tenus : nous ne surveillons personne à grande échelle et nous ne traitons aucune catégorie particulière de données personnelles.

Ce que nous traitons

Lorsque vous créez un compte

Votre nom, votre adresse e-mail, le nom de votre organisation et votre préférence de langue. Votre mot de passe est stocké chiffré – nous ne pouvons pas le lire, même si nous le voulions.

Lorsque vous vous connectez avec Google

Google nous transmet votre nom et votre adresse e-mail. Rien de plus : nous ne demandons pas l’accès à votre Gmail, à votre agenda ni à vos fichiers. Utiliser un mot de passe reste toujours possible.

Lorsque vous configurez la vérification en deux étapes

Une clé secrète que votre application d’authentification utilise pour générer des codes. Elle est stockée chiffrée et ne quitte jamais notre environnement.

Pendant que vous utilisez Sento

Nous tenons un journal des événements liés à la sécurité : connexion, déconnexion, modification d’un mot de passe, activation ou désactivation de la vérification en deux étapes. Pour chacun, nous enregistrons l’heure, votre adresse IP et votre type de navigateur.

C’est voulu. Si vous ne pouvez pas voir qui a accédé à vos données et quand, alors « nous traitons vos données avec soin » est une affirmation et non quelque chose que vous pouvez vérifier.

Lorsque vous posez une question à l’analyste IA

Nous conservons votre question, les réponses et les calculs effectués pour y répondre sous forme de conversation, pour que vous puissiez la retrouver plus tard. Une conversation est visible par vous seul – vos collègues de votre propre organisation ne la voient pas non plus. Vous pouvez supprimer une conversation vous-même ; si vous ne faites rien, nous la supprimons 90 jours après le dernier message.

Séparément, le journal de votre organisation enregistre qui a posé une question et quand, quels calculs l’IA a choisis et quelle puissance de traitement cela a demandé. Les membres de votre organisation peuvent voir ce journal – un collègue peut donc voir que vous avez demandé quelque chose, et quand ; le texte de votre question et de la réponse n’y figure pas.

Si vous supprimez un fichier, les calculs contenant des lignes de ce fichier disparaissent de vos conversations, et une telle conversation ne peut pas continuer. Le texte d’une réponse antérieure peut encore mentionner un nom ou une valeur de ce fichier jusqu’à ce que la conversation soit supprimée – par vous, ou après 90 jours.

Lorsque vous souscrivez un abonnement

Votre nom, votre adresse e-mail, votre adresse de facturation, votre numéro de TVA le cas échéant, ainsi que le statut et la durée de votre abonnement.

Vos données de paiement ne nous parviennent jamais. Le paiement se fait entièrement chez Stripe ; nous apprenons seulement que le paiement a réussi. Votre numéro de carte ne passe jamais par nos systèmes.

Pourquoi, et sur quelle base juridique

Finalité	Données	Base juridique
Créer votre compte et vous connecter	nom, e-mail, mot de passe, organisation	Exécution du contrat
Confirmer votre adresse e-mail	adresse e-mail	Exécution du contrat
Vérification en deux étapes	votre clé d’authentification	Intérêt légitime : sécuriser votre compte
Journal de sécurité	heure, adresse IP, type de navigateur	Intérêt légitime et obligation de sécurité du RGPD
Abonnement et facturation	nom, e-mail, données de facturation	Exécution du contrat
Répondre aux questions dans l’analyste IA	votre question, la conversation, les calculs	Exécution du contrat
Conservation des factures	données de facturation	Obligation légale : règles fiscales néerlandaises de conservation
Mémoriser votre langue	choix de langue	Intérêt légitime : garder le site utilisable

Lorsque nous nous appuyons sur un intérêt légitime, nous l’avons mis en balance avec votre vie privée. Pour un journal de sécurité, nous le jugeons justifié : il protège vos données, et nous n’enregistrons pas plus que nécessaire.

Combien de temps nous les conservons

Données	Conservation
Votre compte	Tant que votre compte existe
Après la suppression de votre compte	Retiré de nos systèmes dans les 30 jours ; les sauvegardes expirent dans les 90 jours
Journal de sécurité	12 mois
Conversations avec l’analyste IA	90 jours après le dernier message, ou plus tôt si vous supprimez la conversation
Ce qui va à Anthropic (reconnaissance de fichiers et analyste IA)	Anthropic le supprime par défaut dans les 30 jours, sauf si Anthropic doit le conserver plus longtemps pour la surveillance des abus ou une obligation légale
Ce qui va à TypeSafe lors de la reconnaissance d’un fichier	Selon les conditions de TypeSafe ; la non-conservation contractuelle n’est proposée qu’aux clients entreprise
Factures et justificatifs de paiement	7 ans – imposé par le droit fiscal néerlandais

Vous pouvez supprimer votre compte à tout moment : écrivez-nous et c’est fait. Seules les factures doivent être conservées plus longtemps, et là-dessus nous n’avons pas le choix.

Qui d’autre les voit

Nous ne vendons pas vos données et nous ne les utilisons pas pour entraîner des modèles d’IA. Nous travaillons en revanche avec un petit nombre de prestataires, qui traitent vos données uniquement pour nous et jamais pour eux-mêmes.

Partie	Pour quoi	Où le traitement a lieu
Supabase	Base de données, comptes et connexion	Union européenne (Francfort)
Vercel	Hébergement du site et du portail	Union européenne
Stripe	Paiements, facturation et TVA	Irlande, avec transfert vers les États-Unis
Anthropic	Analyse de la structure d’un fichier que vous importez, et réponses de l’analyste IA	États-Unis
TypeSafe	Reconnaître le type de fichier importé et quelle colonne contient quoi	Non précisé dans leur accord de traitement des données
Brevo	E-mails envoyés depuis le portail : invitations, connexion et réinitialisation du mot de passe, et messages envoyés avec le bouton Assistance	Union européenne
Google	Uniquement si vous choisissez de vous connecter avec Google	États-Unis

Un accord de traitement des données est en place avec Supabase, Vercel et Stripe. Pour Anthropic, c’est l’accord de traitement des données faisant partie de leurs conditions commerciales qui s’applique. Pour TypeSafe, c’est leur accord de traitement des données, régi par le droit irlandais. Google n’est pas un sous-traitant : si vous choisissez de vous connecter avec Google, Google décide lui-même de ce qu’il fait de votre compte Google.

Lorsque nous analysons la structure d’un fichier que vous importez, un échantillon est envoyé à un sous-traitant d’IA – TypeSafe, ou Anthropic aux États-Unis lorsque nous utilisons cette voie : les noms de colonnes et une poignée de valeurs par colonne, pour que leur modèle puisse voir quelle colonne contient quelle information. Aucune valeur d’une colonne que nous reconnaissons comme donnée personnelle n’est envoyée : noms, adresses, codes postaux, adresses e-mail, numéros de téléphone, comptes bancaires et champs de notes en texte libre sont retenus – pour ces colonnes, seul le nom de la colonne part. Ce contrôle porte sur les noms de vos colonnes ; une colonne dont nous ne reconnaissons pas le nom comme donnée personnelle peut donc tout de même envoyer des valeurs d’exemple ; si vous en repérez une, dites-le-nous. Par colonne, au maximum huit valeurs d’exemple individuelles sont envoyées – jamais une ligne complète, jamais une colonne complète, jamais un total. Comme ces exemples sont choisis indépendamment par colonne, ensemble ils ne forment pas une ligne réelle de votre fichier. Anthropic n’en apprend rien et supprime l’échantillon par défaut dans les 30 jours, sauf si Anthropic doit le conserver plus longtemps pour la surveillance des abus ou une obligation légale. TypeSafe n’en apprend rien non plus, mais conserve l’échantillon selon ses propres conditions : la non-conservation contractuelle n’est proposée qu’aux clients entreprise.

Lorsque vous posez une question à l’analyste IA, ceci est envoyé à Anthropic aux États-Unis : votre question, le déroulé précédent de la même conversation et les résultats des calculs que Sento a effectués pour cette question. Ces résultats sont des chiffres agrégés avec les noms qui leur correspondent – un produit, un canal de vente, un compte du grand livre, un système. Si vous demandez les lignes derrière un chiffre ou une commande en particulier, ces lignes sont envoyées aussi, jusqu’à un maximum fixe. Aucune valeur d’une colonne que nous reconnaissons comme donnée personnelle n’est envoyée – le même contrôle que pour la reconnaissance d’un fichier, avec la même réserve qu’il porte sur les noms de colonnes – ni les noms de fichiers ou les numéros de suivi. Anthropic n’en apprend rien et le supprime par défaut dans les 30 jours, sauf si Anthropic doit le conserver plus longtemps pour la surveillance des abus ou une obligation légale. La conversation elle-même est stockée dans l’Union européenne.

Chaque montant et chaque pourcentage est calculé par Sento. L’IA choisit quel calcul et l’explique ; nous n’affichons aucun montant ni pourcentage sans calcul derrière.

Vos données sont stockées dans l’Union européenne. Supabase, Vercel, Stripe et Anthropic sont des entreprises américaines ; chez Anthropic, l’analyse des fichiers et les réponses de l’analyste IA sont effectivement produites aux États-Unis, et chez les trois autres, un accès depuis l’extérieur de l’UE ne peut pas être totalement exclu – par exemple lorsque leur support examine un incident. Pour tous ces transferts s’appliquent les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le EU-US Data Privacy Framework.

Pour TypeSafe, l’accord de traitement des données n’indique pas dans quel pays l’analyse est effectuée. Cet accord est régi par le droit irlandais et couvre les transferts hors de l’UE avec les mêmes clauses contractuelles types.

Si vous vous connectez avec Google, Google reste responsable de votre compte Google lui-même. Leur propre politique de confidentialité s’y applique.

Comment nous les protégeons

• Vos données sont stockées dans l’Union européenne, y compris vos conversations avec l’analyste IA. Les exceptions sont ce qui va à Anthropic pour l’IA (aux États-Unis) et, lors de la reconnaissance d’un fichier, à TypeSafe (pays non précisé) – voir plus haut.
• Le trafic passe par TLS ; le stockage est chiffré.
• Les données clients sont séparées dans la base de données elle-même, pas seulement dans l’application – une erreur dans notre code ne peut donc pas la contourner. Nous le vérifions avec un test automatisé.
• La vérification en deux étapes est disponible sur chaque compte, et nous la recommandons.
• Les événements de sécurité sont écrits dans un journal qui ne peut pas être modifié.
• Les clés et mots de passe sont conservés dans des coffres sécurisés, jamais dans notre code source.

La sécurité parfaite n’existe pas. Si vous soupçonnez un problème avec votre compte ou avec notre sécurité, écrivez à info@sentofinance.com : nous prenons ces signalements au sérieux et réagissons rapidement.

Cookies

Sento n’utilise aucun cookie publicitaire ou de suivi, et ne mesure pas ce que vous faites sur le site. C’est aussi pour cela que vous ne voyez pas de bandeau cookies : il n’y a rien à demander.

Cookie	Pour quoi	Durée
sb-…-auth-token	Vous garde connecté	Jusqu’à votre déconnexion
sento-lang	Mémorise la langue que vous souhaitez	12 mois

Prise de décision automatisée

Il n’y en a pas. Aucune décision vous concernant n’est prise par un ordinateur sans intervention humaine.

L’analyste IA fournit des analyses et des conseils à partir de vos données d’entreprise. Cela reste une aide à une décision que vous prenez. Les chiffres qu’il contient viennent de calculs déterministes que vous pouvez vérifier, et non d’un modèle de langage : chaque montant et chaque pourcentage d’une réponse renvoie au calcul dont il provient. Si cela change, nous mettrons cette déclaration à jour avant.

Vos droits

Vous avez le droit de :

• consulter les données que nous détenons sur vous ;
• les faire rectifier si elles sont erronées ;
• les faire supprimer ;
• faire limiter le traitement ;
• emporter vos données dans un format de fichier courant ;
• vous opposer à un traitement fondé sur un intérêt légitime.

Écrivez à info@sentofinance.com. Nous répondons dans un délai d’un mois. Pour éviter de remettre des données à la mauvaise personne, nous pouvons vous demander de confirmer votre identité.

Si vous n’êtes pas d’accord avec la façon dont nous traitons vos données, vous pouvez déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Nous préférons l’entendre d’abord de vous, pour pouvoir y remédier.

Modifications

Sento est en cours de développement, et cette déclaration évoluera avec lui. La date en haut indique sa dernière mise à jour. Si quelque chose d’important change dans ce que nous faisons de vos données, nous en informerons tous les titulaires d’un compte – pour que vous l’appreniez de nous plutôt que d’avoir à le remarquer vous-même.