Politique de confidentialité

Responsable du traitement

Erwin Legrand, à titre personnel, la société qui portera Sonar étant en cours de création, 8 Boulevard René Cassin, 72100 Le Mans, France. Pour toute question sur vos données : legranderwin@gmail.com.

Données traitées

• Votre compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible) ou compte Google ou Microsoft utilisé pour vous connecter.
• Votre rattachement aux entreprises : fonction, droits, invitations.
• Les données de pilotage importées par votre entreprise : relevés bancaires, factures, opportunités commerciales, cap stratégique, sujets, décisions et journal. Elles peuvent contenir des noms de clients ou de fournisseurs.
• Des données techniques : sessions de connexion (adresse IP, navigateur), journal des actions sur les comptes et les accès, nombre d'analyses avec l'IA.

Pourquoi et sur quelle base

• Fournir le service Sonar à votre entreprise et vous envoyer les e-mails nécessaires (confirmation d'adresse, invitations, mot de passe) : exécution du contrat.
• Sécuriser les comptes, prévenir les abus et tracer les accès : intérêt légitime de l'éditeur et de ses clients.
• Respecter nos obligations légales, par exemple comptables.

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.

Qui y a accès

• Les membres de votre entreprise, selon les droits que leur donne son propriétaire.
• L'équipe Sonar voit les comptes et les entreprises, jamais vos données de pilotage, sauf pendant un accès support ouvert par un propriétaire de votre entreprise, en lecture seule et journalisé.
• Nos sous-traitants, chacun pour sa seule mission :

• Clever Cloud (France) : hébergement de l'application et de la base de données, en France.
• Brevo (France) : envoi des e-mails.
• Anthropic (États-Unis) : analyse avec l'IA, uniquement quand un membre la lance. Seuls des indicateurs calculés par Sonar (totaux, parts, délais) et votre cap stratégique sont transmis, jamais vos relevés ou factures complets. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, et Anthropic n'utilise pas ces données pour entraîner ses modèles.
• Google ou Microsoft, seulement si vous choisissez de vous connecter avec leur compte.

Durées de conservation

• Compte : tant qu'il est actif, puis supprimé au plus tard 3 ans après la dernière connexion.
• Données de pilotage : tant que l'entreprise utilise Sonar ; supprimées avec l'entreprise.
• Journaux de sécurité et d'accès : 12 mois.

Sécurité

Hébergement en France, communications chiffrées (HTTPS), mots de passe chiffrés, adresse e-mail confirmée avant toute connexion, droits par entreprise et journal des accès.

Cookies

Sonar n'utilise qu'un cookie de session, indispensable pour vous garder connecté. Aucun cookie de mesure d'audience ni de publicité : aucun consentement n'est donc demandé.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer ou en demander la portabilité, en écrivant à legranderwin@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).