Politique de confidentialité

Cette politique explique quelles données personnelles Centurion traite, pourquoi, avec qui elles sont partagées et quels sont vos droits (règlement européen « RGPD » et loi « Informatique et Libertés »).

1. Qui est responsable de quoi

Centurion est édité par Centurion FP&A, société en cours de création, Toulouse (31) (l’« Éditeur »). Contact pour toute question ou demande : centurion.pilote@gmail.com.

• L’Éditeur est responsable du traitement des données nécessaires à la gestion de votre accès : identifiants, profil de l’entreprise, demandes de contact, données techniques de sécurité.
• L’Éditeur est sous-traitant de l’Utilisateur pour les données financières que celui-ci importe ou saisit (comptabilité, factures, banque). Elles peuvent mentionner des personnes physiques (salariés, dirigeants, clients ou fournisseurs entrepreneurs individuels) : l’Utilisateur en est le responsable du traitement, l’Éditeur ne les traite que pour fournir le Service, sur ses instructions. Les engagements correspondants figurent dans l’accord de traitement des données.

2. Données traitées et finalités

• Compte : adresse email, mot de passe (conservé sous forme hachée, c’est-à-dire non réversible, jamais en clair), dates de création et de connexion, version et date d’acceptation des conditions d’utilisation, offre et statut d’accès. Finalité : vous identifier et sécuriser l’accès.
• Profil de l’entreprise : raison sociale, SIREN, code NAF, effectif, date de clôture, logiciel comptable, coordonnées du cabinet comptable (facultatives), logo (facultatif), préférences d’affichage. Finalité : personnaliser le Service (exercice comptable, affichage).
• Données financières que vous saisissez ou importez (l’Éditeur agit alors en sous-traitant) : balances comptables, ajustements, commentaires que vous rédigez sur vos tableaux (texte libre, visible par les membres de votre société ; évitez d’y inscrire des données personnelles inutiles), budgets, factures clients et fournisseurs (numéro, tiers, dates, montants, règlements), soldes et opérations bancaires, échéances récurrentes. Finalité : produire les analyses du Service. FEC : le fichier est lu dans votre navigateur et n’est ni envoyé ni conservé ; seuls sont enregistrés les balances mensuelles, les à-nouveaux et, pour les comptes clients (411) et fournisseurs (401), les lignes d’écriture avec leur compte auxiliaire, leur pièce, leurs dates et leur lettrage, ainsi que les mouvements de vos comptes de banque et de caisse (512, 514, 53) réduits à leur date, leur montant et leur compte de contrepartie (avec le nom du client ou du fournisseur pour les comptes 411 et 401). Les libellés d’écriture et les libellés bancaires ne sont pas conservés, et les noms des comptes de salariés et d’organismes sociaux (421, 425, 427, 431, 437) sont remplacés par « Salarié » ou « Organisme social ».
• Demande « entreprise pilote » ou « être prévenu de l’ouverture » : prénom et nom, adresse email, entreprise, taille de l’entreprise, logiciel comptable, outil actuel de suivi des chiffres, principal défi et, si vous les indiquez, téléphone et message ; date de votre accord et origine de la demande. Finalité : vous recontacter au sujet de Centurion, avec votre accord. Elles ne sont pas cédées.
• Messages envoyés à l’adresse de contact : votre adresse email et le contenu de votre message, pour y répondre.
• Démonstration : un compte anonyme, sans adresse email, est créé pour chaque visiteur qui essaie la démonstration ; il ne contient que des données fictives, que vous pouvez modifier. Voir la durée de conservation ci-dessous.
• Données techniques : adresse IP, type de navigateur et dates des requêtes, enregistrées dans les journaux de l’hébergeur et de la base de données, nécessaires à la sécurité, au diagnostic des pannes et à la prévention des abus. Pour limiter les envois abusifs du formulaire, un compteur temporaire par adresse IP est tenu en mémoire du serveur ; il n’est pas conservé. Aucun traceur publicitaire ni outil de mesure d’audience n’est utilisé.

3. Cookies et stockage dans votre navigateur

Centurion n’utilise que des cookies strictement nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• Cookies de session (noms commençant par « sb- ») : maintien de votre connexion.
• « cen_ok » (douze heures) : mémorise que l’accueil de votre compte est terminé, pour éviter de le redemander à chaque page.
• « cen_demo » (vingt-quatre heures) : affiche le bandeau « démonstration » pendant l’essai.
• « cen_soc » (un an, supprimé à la déconnexion) : mémorise la société que vous consultez, pour la rouvrir à chaque page quand votre compte en comporte plusieurs. Il ne contient qu’un identifiant technique et n’accorde aucun droit : votre accès à la société est vérifié à chaque requête.

Aucun cookie publicitaire, de mesure d’audience ou de réseau social n’est déposé, et la page d’accueil ne charge aucun service tiers.

Bases légales : exécution du contrat (fourniture du Service), consentement (demande de contact), intérêt légitime (sécurité, prévention des abus), obligations légales le cas échéant. Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard. À ce jour, aucune de vos données n’est transmise à un service d’intelligence artificielle.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées par des sous-traitants, liés à l’Éditeur par contrat :

• Supabase : base de données et authentification (région : Paris (France)).
• Vercel : hébergement de l’application (région : Paris (France)).
• Google (Gmail) : messagerie de l’adresse de contact, utilisée à titre provisoire. Seuls les messages que vous nous écrivez y transitent.
• Annuaire des entreprises (API publique de l’État) : si vous saisissez votre numéro SIREN pour préremplir votre profil, ce numéro est transmis depuis nos serveurs à l’API publique « recherche-entreprises.api.gouv.fr », qui renvoie les informations publiques de l’entreprise. Aucune autre donnée n’est transmise.
• Stripe (à venir) : paiement des abonnements. Les données bancaires de paiement sont traitées par Stripe et ne passent pas par Centurion.
• Service d’envoi d’emails (à venir) : messages liés à votre compte (confirmation, réinitialisation).

5. Hébergement et transferts hors Union européenne

Les données sont hébergées dans l’Union européenne : base de données : Paris (France) ; application : Paris (France). Certains sous-traitants étant des sociétés établies hors de l’Union européenne, d’éventuels transferts sont encadrés par les mécanismes prévus par le RGPD (décision d’adéquation ou clauses contractuelles types) : (à préciser à l’ouverture commerciale).

6. Durée de conservation

• Données du compte et données financières : pendant toute la durée de votre accès au Service, puis supprimées lors de la suppression du compte. Après la fin de l’accès sans suppression préalable : trente jours, puis suppression définitive.
• Suppression : vous pouvez supprimer votre compte et toutes vos données à tout moment depuis « Paramètres » ; l’effacement dans l’application est immédiat et définitif. Sur demande, centurion.pilote@gmail.com.
• Demandes de contact et demandes « entreprise pilote » : conservées au plus (à préciser à l’ouverture commerciale) après le dernier échange, ou jusqu’à votre demande de suppression.
• Comptes de démonstration : données fictives, supprimées automatiquement sous vingt-quatre heures.
• Journaux techniques : (à préciser à l’ouverture commerciale).
• Sauvegardes techniques du prestataire de base de données : (à préciser à l’ouverture commerciale) ; les données supprimées y disparaissent à l’expiration de cette durée.
• Les fichiers que vous importez (FEC, CSV, Excel) ne sont pas conservés : seules les données qu’ils contiennent sont enregistrées.

7. Sécurité et isolement des données entre clients

Chaque client ne peut accéder qu’à ses propres données : la séparation est appliquée directement dans la base de données (sécurité au niveau de chaque ligne), et pas seulement dans l’application. Les échanges sont chiffrés (HTTPS imposé). Les mots de passe sont hachés. Les clés d’administration ne sont jamais exposées au navigateur. L’accès aux outils d’administration est réservé à l’Éditeur. En cas de violation de données, l’Éditeur en informe les utilisateurs concernés et, lorsque la loi l’exige, la CNIL, dans les délais légaux.

8. Centurion n’est pas un système d’archivage légal

Centurion conserve les données des factures pour les analyser, mais pas les fichiers de factures, et n’est pas un système d’archivage légal : l’archivage relève du logiciel de facturation et de la plateforme agréée de l’utilisateur.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer : centurion.pilote@gmail.com (une pièce d’identité peut vous être demandée en cas de doute sur votre identité). Une réponse vous est apportée dans un délai d’un mois. Vous pouvez modifier votre profil et supprimer votre compte vous-même dans l’application. Portabilité : sur demande, nous vous remettons vos données dans un format structuré et couramment utilisé (classeur Excel). Si votre demande porte sur une donnée concernant l’un de vos propres clients, fournisseurs ou salariés, adressez-vous à l’entreprise qui utilise Centurion. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

10. Modification de cette politique

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page. Dernière modification : 30 octobre 2026 (ajout du cookie « cen_soc » dans la liste des cookies).