POLITIQUE DE CONFIDENTIALITÉ

SYNKRO SAS ("nous", "notre", "nos") s'engage à protéger la vie privée de ses utilisateurs ("vous", "votre", "vos"). Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

SYNKRO SAS

Siège social : [Adresse à compléter], France

Email : dpo@synkro.fr

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise
• Fonction / Poste

3.2 Données de connexion

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Logs de connexion et d'activité

3.3 Données métier

• Données commerciales (clients, factures, devis)
• Données comptables
• Données de projet
• Communications internes

3.4 Données bancaires

• Informations de compte bancaire (via Bridge API)
• Historique des transactions

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : gestion de votre compte, accès aux fonctionnalités
• Facturation : gestion des abonnements et paiements
• Support : assistance technique et réponse à vos demandes
• Amélioration : analyse d'utilisation pour améliorer nos services
• Communication : newsletters, mises à jour (avec consentement)
• Sécurité : détection et prévention des fraudes
• Obligations légales : conformité réglementaire et fiscale

• Exécution du contrat : fourniture du service souscrit
• Consentement : communications marketing, cookies non essentiels
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des données comptables

• Données de compte : durée de la relation commerciale + 3 ans
• Données comptables : 10 ans (obligation légale)
• Logs de connexion : 1 an
• Données de prospect : 3 ans après le dernier contact
• Cookies : 13 mois maximum

Vos données peuvent être partagées avec :

• Équipe interne : personnel habilité de SYNKRO
• Sous-traitants : hébergeur (OVH), services tiers essentiels
• Partenaires : Bridge (données bancaires), Lyra (paiements), YouSign (signatures)
• Autorités : sur demande légale uniquement

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes en matière de protection des données et sont situés dans l'Union Européenne ou dans des pays assurant un niveau de protection adéquat.

Vos données sont hébergées exclusivement en France, sur des serveurs OVHcloud. En cas de transfert vers des pays tiers, nous nous assurons de la mise en place de garanties appropriées (clauses contractuelles types de la Commission européenne, certification équivalente).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à dpo@synkro.fr. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL :www.cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (TLS) et au repos
• Authentification forte (2FA)
• Contrôle d'accès basé sur les rôles
• Surveillance et détection des intrusions
• Sauvegardes régulières
• Audits de sécurité périodiques

Notre site utilise des cookies. Pour plus d'informations, consultez notrepolitique de cookies.