Politique de confidentialité (RGPD)

Le responsable du traitement est Dafio, 14 rue du Général Exelmans, 78140 Vélizy-Villacoublay, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@dafio.fr.

Nous traitons : les données de compte (e-mail, nom, mot de passe haché, journaux de connexion) ; les données de votre société (raison sociale, SIREN, coordonnées) ; et les données métier que vous saisissez ou importez (clients, fournisseurs, factures, écritures comptables, opérations bancaires, pièces justificatives). Nous ne collectons pas de données sensibles au sens du RGPD.

Vos données sont traitées pour : fournir et administrer le service (base : exécution du contrat) ; assurer la sécurité, prévenir la fraude et améliorer le service (base : intérêt légitime) ; respecter nos obligations légales, notamment comptables et fiscales (base : obligation légale) ; et, le cas échéant, vous adresser des communications pour lesquelles votre consentement serait requis (base : consentement). Aucune donnée n'est vendue à des tiers et aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre encontre.

Pour fournir le service, Dafio fait appel aux prestataires suivants. Chacun est lié par un accord de traitement des données conforme à l'article 28 du RGPD. Cette liste est mise à jour avant toute activation d'un nouveau prestataire, jamais après. Vos données sont par ailleurs accessibles aux seules personnes habilitées de l'éditeur.

« Si activé » signifie que l'adaptateur existe dans le produit mais reste inerte tant que ses accès ne sont pas configurés : aucune donnée ne lui est alors transmise. Lorsqu'un prestataire dont la localisation dépend du compte retenu est activé — c'est le cas de la supervision technique —, sa région et la garantie de transfert applicable sont publiées dans ce tableau au préalable.

L'hébergement, la facturation électronique, l'agrégation bancaire, les e-mails et les modèles du Copilote traitent vos données au sein de l'Union européenne. Trois prestataires sont situés hors UE lorsqu'ils sont activés : Stripe et Calendly (États-Unis) et GoCardless (Royaume-Uni). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, le cadre de protection des données UE–États-Unis, ou une décision d'adéquation pour le Royaume-Uni.

Les fonctions d'intelligence artificielle, signalées dans l'interface par la mention « Assistant IA », s'appuient sur les modèles de Mistral AI, sous-traitant listé ci-dessus, dans l'Union européenne, sous accord de traitement, sans utilisation de vos données pour entraîner ses modèles.

Copilote. Avant tout appel au modèle, les identifiants sensibles sont remplacés par des jetons : IBAN, numéros de carte, clés d'API, adresses e-mail, numéros de téléphone, numéros de sécurité sociale, ainsi que les noms de vos clients, de vos fournisseurs et de vos collaborateurs enregistrés dans Dafio. Un nom que Dafio ne connaît pas, cité librement dans une question, n'est pas remplacé. Les montants, eux, sont transmis : ils sont l'objet même de la question posée.

Lecture automatique des justificatifs (Mistral OCR). Pour être lu, le document est transmis entier à Mistral AI : une image ou un PDF ne peut pas être masqué avant lecture. Dans le texte lu que Dafio conserve ensuite, les numéros de sécurité sociale et les IBAN sont masqués ; l'IBAN d'un fournisseur n'est gardé que dans le champ prévu pour le payer, et un paiement demande toujours votre validation. Les bulletins de paie sont exclus de la lecture automatique : un fichier nommé comme un bulletin n'est pas envoyé, et un bulletin reconnu à son contenu n'est pas conservé. Ils se saisissent à la main.

Il s'agit d'une pseudonymisation : elle réduit les risques, et les données concernées restent des données personnelles protégées par le RGPD. Vous êtes informé dans l'interface lorsque vous interagissez avec une intelligence artificielle, et les résultats produits sont des propositions soumises à votre validation (voir l'article 6 des CGU). Le détail figure sur la page L'IA et vos données.

Les données de compte sont conservées le temps de la relation contractuelle. Les données comptables et de facturation sont conservées conformément aux obligations légales (jusqu'à 10 ans pour les pièces comptables). À l'issue de la relation, un délai de 30 jours est appliqué avant l'effacement définitif de vos données personnelles, sous réserve des obligations légales de conservation.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez les exercer à contact@dafio.fr ; une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mots de passe hachés (bcrypt), échanges chiffrés (HTTPS/TLS), isolation des données de chaque société au niveau de la base (Row Level Security forcée), chiffrement au repos des secrets d'authentification (AES-256-GCM), journalisation des accès et registre d'audit append-only, scellé par un HMAC à clé serveur : toute altération d'un événement est détectable. Les accès internes sont restreints au strict nécessaire.

Le service utilise un stockage local strictement nécessaire à l'authentification, exempté de consentement.

La mesure d'audience est interne (aucun prestataire tiers) et sans cookie : elle repose sur un identifiant de session temporaire, conservé le temps de l'onglet et effacé à sa fermeture, sans identifiant individuel persistant ni suivi entre sites. Elle ne produit que des statistiques agrégées (pages vues, provenance). Ce dispositif répond aux critères d'exemption de consentement des lignes directrices de la CNIL sur la mesure d'audience : aucun bandeau n'est donc requis pour cette mesure.

Vous pouvez vous opposer à cette mesure : votre choix est gardé dans ce navigateur. Le signal « Do Not Track » de votre navigateur est aussi respecté.

Aucun cookie de publicité ni de suivi entre sites n'est déposé ; si tel devenait le cas, un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place au préalable.

La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les modifications substantielles vous seront notifiées.