DAF

Politique de confidentialité

Version du 28 octobre 2026 (révision 9).

1. Responsable du traitement

Marius VERIN, entrepreneur individuel (DIGIKAZ), SIREN 883 042 277, RCS Pointe-à-Pitre — Chemin de Ravine Houël Castel, 97129 Lamentin. Contact RGPD : contact@digikaz.com.

2. Données traitées

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké haché, jamais en clair).
• Entreprise : nom, identité légale, coordonnées que vous renseignez.
• Activité : opérations importées, clients, devis, factures, règlements, échéances, et les phrases échangées avec le DAF.
• Agenda, si vous connectez Google Agenda : vos rendez-vous (titre, date, heures, lieu, participants) sont lus à la demande et ne sont pas conservés par DIGIKAZ ; seul un jeton d’accès chiffré l’est, effacé dès que vous déconnectez l’agenda. Si vous demandez au DAF d’ajouter un rendez-vous, il l’écrit dans votre agenda principal (titre, jour, heures, rappel) seulement après votre approbation ; DIGIKAZ n’en garde qu’une trace d’audit sans son contenu (jour, durée, rappel).
• Pièce jointe à Mon DAF pour « classer cette pièce » : le fichier est gardé temporairement, le temps de votre décision, puis effacé au refus, à l’expiration de la carte (30 minutes) ou dès le classement, où il rejoint vos pièces reçues.
• Adresse de transfert, si vous l’utilisez : des e-mails que vous y transférez, seuls les PDF et les images d’expéditeurs que vous avez autorisés sont gardés, avec l’expéditeur, l’objet et un court extrait masqué ; le reste du message n’est pas conservé (sauf pour une demande client, ci-dessous). Ces pièces restent dans votre compte jusqu’à sa suppression et ne sont jamais comptabilisées sans votre validation.
• Demandes clients transférées à cette adresse : le corps des e-mails transférés est gardé chiffré 30 jours au plus, et effacé dès que la demande est traitée ou écartée ; restent le client, les prestations, les quantités et les dates lus, pour préparer votre devis ou votre facture.
• Sécurité : journal des connexions et des actions, adresse IP.

3. Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat.
• Facturer l’abonnement : exécution du contrat et obligations légales.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Faire connaître DIGIKAZ DAF aux entreprises, par e-mail : intérêt légitime (voir 7).

Vos données ne sont ni vendues ni utilisées pour entraîner un modèle d’IA.

4. Sous-traitants

• Render — hébergement de l’application et de la base de données (Union européenne).
• Hostinger (Hostinger International Ltd) — nom de domaine et boîte e-mail de DIGIKAZ, dont l’envoi des e-mails de prospection auprès des entreprises ; son accord de traitement des données intègre les clauses contractuelles types de la Commission européenne pour les transferts hors de l’Union européenne. La boîte e-mail est fournie par Titan (Titan Solution Ltd, îles Caïmans) et hébergée chez Amazon Web Services (États-Unis), sans hébergement garanti dans l’Union européenne.
• Scaleway — stockage de la sauvegarde quotidienne chiffrée de la base de données, conservée 30 jours environ puis effacée ; illisible sans la clé de DIGIKAZ, qui n’est jamais confiée à l’hébergeur (Paris, France).
• Brevo — envoi des e-mails et, si vous utilisez l’adresse de transfert, réception des e-mails que vous y transférez (Union européenne).
• Stripe — paiement de l’abonnement et, si vous le branchez, lecture de vos factures Stripe.
• Bridge — agrégation bancaire, si vous connectez votre banque : lecture seule de vos comptes et opérations (établissement agréé par l’ACPR, Union européenne).
• Super PDP — plateforme agréée de facturation électronique, pour les factures déposées à votre demande (France).
• Google — Google Agenda, si vous le connectez : lecture de vos rendez-vous et, seulement après votre approbation de chaque rendez-vous, création de celui-ci dans votre agenda principal, avec un rappel envoyé par Google. L’autorisation demandée à Google couvre les événements des agendas que vous possédez ; DIGIKAZ s’en sert seulement pour lire et pour ajouter, jamais pour modifier ou supprimer un rendez-vous. Vous pouvez déconnecter l’accès à tout moment depuis Plus → Réglages → Connecteurs ; les rendez-vous déjà créés restent alors dans votre agenda, où vous les gérez vous-même (États-Unis, clauses contractuelles types). Les rendez-vous lus pour vous répondre passent par le modèle d’IA ci-dessous, sans conservation des échanges ; la phrase qui demande d’ajouter un rendez-vous est lue par DIGIKAZ, sans ce modèle.
• OpenAI — compréhension des phrases adressées au DAF et, si elle est activée, la voix de « Parler », sans conservation des échanges (États-Unis, clauses contractuelles types).
• Anthropic — modèle d’IA optionnel pour la compréhension des phrases adressées au DAF, à la place d’OpenAI quand il est activé, sans conservation des échanges (États-Unis, clauses contractuelles types). Il répond aussi aux demandes d’aide (Plus → Aide), dont le texte est masqué avant l’envoi : noms, e-mails, téléphones, IBAN, montants et chiffres.
• Ce modèle d’IA lit aussi, sans conservation des échanges, la première page d’une pièce reçue scannée ou photographiée (pour en lire le type et les totaux, contrôlés ensuite par DIGIKAZ) et le texte d’une demande client transférée, dans le budget IA de votre formule. De même, une pièce jointe à Mon DAF que DIGIKAZ ne sait pas lire seul (photo, PDF scanné, devis fait dans un autre logiciel) est lue par ce modèle ; chaque valeur lue est contrôlée par DIGIKAZ et rien n’est enregistré sans votre approbation.
• GitHub — seulement les demandes de fonctions que le DAF ne sait pas encore faire, transmises à l’équipe technique après masquage : sans nom, montant, adresse ni autre donnée de vos clients (États-Unis, clauses contractuelles types).

Par défaut, « Parler » utilise la reconnaissance vocale de votre navigateur (Apple ou Google selon votre appareil).

5. Durées de conservation

Les données du compte sont conservées pendant la durée de l’abonnement, puis trois ans ; les pièces comptables, pendant la durée légale de dix ans. Une demande d’inscription non activée est inutilisable après 24 heures et son mot de passe haché est effacé.

6. Vos droits

7. Prospection commerciale auprès des entreprises

Retour à l’inscription