Politique de Confidentialité

Fintusk — Pilotage financier IA pour PME · Dernière mise à jour : avril 2026

Résumé en une phrase Vos fichiers comptables ne sont jamais stockés. Vos données personnelles sont hébergées en Europe. Vous pouvez tout supprimer à tout moment.

1. Responsable du traitement

Entité	Fintusk
Responsable	Théodore Diassi
Email DPO	contact@fintusk.fr
Site	fintusk.fr

2. Données collectées

Données de compte

Email professionnel (identifiant unique)
Prénom (optionnel)
Mot de passe hashé bcrypt — jamais en clair
Date de création du compte
Plan souscrit (Essai, Solo, Diagnostic, Copilote)
Clé API MCP (générée à la souscription, stockée chiffrée)

Données d'utilisation

Horodatage des analyses et actions
Formats de fichiers importés, nombre de lignes traitées
Statut des analyses (succès / erreur)
Adresse IP sous forme hachée

🚫 Fichiers comptables — zéro stockage permanent Les fichiers que vous importez dans Fintusk sont traités pour produire les analyses, puis supprimés. Ils ne sont pas conservés à long terme sur nos serveurs.

Données de paiement

Gérées exclusivement par Stripe. Fintusk ne voit jamais vos données bancaires. Nous recevons uniquement : identifiant de session, plan souscrit, email de facturation.

3. Finalités et bases légales

Donnée	Finalité	Base légale (RGPD)
Email	Authentification, communication de service	Art. 6.1.b — Exécution du contrat
Prénom	Personnalisation interface	Art. 6.1.a — Consentement
Métadonnées analyses	Statistiques, facturation, débogage	Art. 6.1.b — Exécution du contrat
Fichiers comptables	Génération des analyses financières	Art. 6.1.b — Exécution du contrat
Clé API MCP	Authentification connecteur Claude MCP	Art. 6.1.b — Exécution du contrat

4. Hébergement et sous-traitants

Sous-traitant	Rôle	Localisation
Supabase EU North	Base de données, auth, Edge Functions	Stockholm 🇸🇪
Anthropic (Claude AI)	Analyse IA des données financières	USA — DPA disponible
Stripe	Paiements	USA — PCI DSS Level 1
Netlify	Hébergement interfaces web	USA — GDPR DPA

5. Durée de conservation

Donnée	Durée
Fichiers comptables importés	Traitement puis suppression
Compte actif	Durée du contrat + 3 ans
Métadonnées analyses	13 mois glissants
Logs connexion	90 jours
Données paiement	10 ans (obligation légale)
Clé API MCP (Diagnostic)	30 jours après souscription
Clé API MCP (Copilote)	Durée de l'abonnement

6. Vos droits RGPD

Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Pour exercer ces droits : contact@fintusk.fr — délai de réponse garanti 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Chiffrement TLS 1.3 en transit
Base de données chiffrée au repos (AES-256)
Mots de passe hachés bcrypt (coût 12)
Authentification 2FA TOTP disponible
Row Level Security PostgreSQL — isolation totale par utilisateur

8. Cookies

Cookie	Finalité	Durée
sb-access-token	Session authentification	1 heure
sb-refresh-token	Renouvellement session	7 jours

Aucun cookie publicitaire. Aucun tracking. Fintusk est un service sans publicité.

9. Contact

Pour toute question : contact@fintusk.fr
Objet recommandé : [RGPD] + votre demande