Politique de confidentialité
Dernière mise à jour : octobre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site et l'application Gisalind est HK-TECH, SASU au capital de 45 000 €, SIREN 878 588 565, dont le siège social est situé 20 rue d'Isly, Immeuble 3 Soleils, 35000 Rennes, France — contact@thehktech.com.
2. Données collectées
- Données de compte : nom, prénom, email, mot de passe (haché), téléphone et pays (optionnels).
- Données de société : dénomination, forme juridique, SIREN/SIRET, adresse, numéro de TVA.
- Données saisies par l'utilisateur : clients, prospects, produits, devis, factures, acomptes et échéanciers.
- Données techniques : logs de connexion, adresse IP, identifiants de session.
- Cookies : voir la politique cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service de facturation | Exécution du contrat |
| Conservation des factures et documents comptables | Obligation légale (conservation des pièces comptables pendant 10 ans) |
| Sécurité, prévention de la fraude, journalisation technique | Intérêt légitime |
| Protection anti-spam des formulaires d'inscription et de contact (Google reCAPTCHA) | Intérêt légitime |
| Mesure d'audience et publicité (Google Analytics / Google Ads) | Consentement |
| Envoi des emails transactionnels (activation, réinitialisation, envoi de devis et factures) | Exécution du contrat |
4. Destinataires et sous-traitants
- Amazon Web Services EMEA SARL : hébergement de l'application et des données dans l'Union européenne.
- Amazon SES : envoi des emails transactionnels.
- Stripe : traitement des paiements d'abonnement.
- Google Analytics / Google Ads : mesure d'audience et publicité, uniquement après votre consentement.
- Google reCAPTCHA : protection anti-spam des formulaires d'inscription et de contact.
Les données de vos clients et de vos documents ne sont jamais vendues ni utilisées à des fins publicitaires.
5. Durées de conservation
- Compte et données d'utilisation : durée de vie du compte, puis suppression ou anonymisation après résiliation.
- Factures et documents comptables : 10 ans, conformément aux obligations légales.
- Logs techniques : 12 mois maximum.
- Cookie de préférence de consentement : 6 mois.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@thehktech.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe, connexions chiffrées, accès restreints et journalisation des opérations sensibles.
8. Transferts hors Union européenne
Vos données sont hébergées dans l'Union européenne. L'utilisation des services Google (Analytics, Ads), soumise à votre consentement, peut impliquer des transferts vers les États-Unis encadrés par des clauses contractuelles types de la Commission européenne.