Politique de confidentialité et cookies

1. Responsable du traitement

Le site erzog.fr et la plateforme app.erzog.fr sont édités par ODC INVEST SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Bobigny, dont le siège est situé 1 Allée de la Tour, 93250 Villemomble (ci-après « erzog »).

Pour toute question relative à vos données personnelles, vous pouvez écrire à notre référent RGPD : dpo@erzog.fr.

2. Nos deux rôles

Responsable de traitement : erzog décide de l’usage des données des visiteurs du site, des personnes qui nous contactent, des utilisateurs de la plateforme et des données nécessaires à la gestion des abonnements. Ces traitements sont décrits à l’article 3.

Sous-traitant : pour les données que nos clients enregistrent dans la plateforme (leurs propres clients, prospects, contacts, fournisseurs, salariés), erzog agit uniquement sur leurs instructions. Le client reste responsable de ces traitements (article 4).

3. Données, finalités et durées

Les traitements dont erzog est responsable sont les suivants :

Les messages envoyés par le formulaire de contact sont transmis à notre équipe dès leur envoi. Un lien de confirmation est adressé à l’email indiqué : tant qu’il n’a pas été utilisé, la demande est signalée comme non vérifiée et elle est supprimée automatiquement au bout de 30 jours. Le formulaire est protégé contre les robots par Cloudflare Turnstile (articles 5 et 7).

erzog ne vend ni ne loue vos données personnelles.

4. Données de vos clients

Les données que vous enregistrez dans erzog (fiches clients et prospects, contacts, devis, factures, signataires, fournisseurs, notes de frais) vous appartiennent. erzog les traite en qualité de sous-traitant, dans les conditions de l’article XIII des Conditions générales d’utilisation et de vente : uniquement sur vos instructions, avec un hébergement en France, et avec suppression à la fin du contrat.

Les personnes concernées (vos clients, vos contacts) exercent leurs droits auprès de vous. Si l’une d’elles s’adresse à erzog, nous vous transmettons sa demande.

5. Sous-traitants

erzog fait appel aux prestataires suivants, liés par contrat et soumis aux mêmes obligations de confidentialité et de sécurité :

Les documents lus par l’intelligence artificielle servent uniquement à extraire leurs informations pour votre compte. Ils ne sont pas utilisés pour entraîner des modèles d’intelligence artificielle.

Lorsque l’émission et la réception des factures électroniques seront ouvertes, elles passeront par une plateforme agréée par l’administration fiscale, établie en France. Son identité sera communiquée aux clients dans l’application.

Si votre société connecte son propre service d’envoi d’emails (Brevo, Mailjet…), les emails envoyés depuis la plateforme passent par ce service, dans le cadre du contrat qui vous lie à lui.

Les clients disposent dans l’application (Paramètres > Sous-traitants) de la liste nominative complète et à jour des sous-traitants qui traitent leurs données ; elle figure aussi en annexe de l’accord de sous-traitance des données.

Les clients sont informés de tout nouveau sous-traitant au moins 30 jours à l’avance, par email ou dans l’application, et peuvent s’y opposer, comme le prévoient les conditions générales.

6. Transferts hors de l’Union européenne

Les données de la plateforme sont hébergées en France. Certains prestataires listés ci-dessus (Stripe, Google, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel ces sociétés adhèrent, ou par les clauses contractuelles types de la Commission européenne.

7. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Les cookies nécessaires au fonctionnement sont déposés sans accord. Les cookies de mesure d’audience et de publicité ne le sont qu’avec votre consentement, recueilli par le bandeau affiché lors de votre première visite. Votre choix est conservé 6 mois.

Cloudflare Turnstile, le service anti-robot du formulaire de contact, analyse des signaux techniques du navigateur (sans cookie publicitaire ni suivi d’un site à l’autre) pour distinguer un humain d’un robot. Strictement nécessaire à la sécurité du formulaire, il ne requiert pas votre consentement. Il n’est chargé que sur la page contact.

Vous pouvez modifier votre choix à tout moment : gérer les cookies. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies.

8. Sécurité

erzog met en œuvre des mesures techniques et organisationnelles adaptées : hébergement en France, connexions chiffrées (HTTPS), mots de passe stockés sous forme d’empreinte, double authentification disponible pour chaque utilisateur, accès aux données limité selon le rôle de chaque utilisateur, journal des modifications sur les documents commerciaux.

En cas de violation de données présentant un risque pour vos droits, erzog en informe la CNIL et les personnes concernées dans les conditions prévues par le RGPD, et ses clients dans les 72 heures.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@erzog.fr. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Modifications

erzog peut faire évoluer cette politique, notamment en cas de nouveau sous-traitant ou de nouvelle fonctionnalité. La date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs de la plateforme en sont informés par email.