1.1. Données collectées
Compte : nom, email professionnel, mot de passe haché, rôle, journaux de connexion. Demandes de démo : nom, email, entreprise, message. Données importées par nos clients : identités et coordonnées de leurs clients, factures, paiements, documents — traitées exclusivement sur leurs instructions.
2.2. Finalités et bases légales
Fourniture du service (exécution du contrat), sécurité et journalisation (intérêt légitime), facturation (obligation légale), communications commerciales (consentement, révocable à tout moment).
3.3. Durées de conservation
Pièces comptables : 10 ans (art. L123-22 C. com.). Relances et communications : 5 ans. Journaux d'accès : 12 mois. Les durées sont configurables par chaque client dans son Compliance Center.
| Type de données | Durée de conservation |
|---|---|
| Documents comptables | 10 ans (art. L123-22 C. com.) |
| Relances et communications | 5 ans |
| Journaux d'accès | 12 mois |
| Comptes utilisateurs | Durée du contrat + 30 jours |
4.4. Sécurité
Chiffrement AES-256-GCM au repos et TLS en transit, isolation stricte par entreprise, contrôle d'accès par rôles, MFA, journal d'audit complet, hébergement dans l'Union européenne.
5.5. Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition : écrivez à contact@valyxar.com. Les clients disposent en outre d'un export complet et de workflows de suppression en self-service. Vous pouvez saisir la CNIL (cnil.fr) à tout moment.