Politique de confidentialité
Modèle à faire relire par un juriste avant publication. Les éléments entre crochets sont à compléter : ils ne sont pas inventés ici.
Dernière mise à jour : [date]
1. Qui sommes-nous
SuperTrack est un outil de pilotage commercial pour les conseillers en gestion de patrimoine, édité par [raison sociale], [forme juridique], [adresse du siège], [numéro SIREN / RCS] (« nous »).
Contact : contact@supertrack.tech — Délégué à la protection des données ou référent : [nom ou « contact@supertrack.tech »].
2. Deux rôles différents
- Pour les données de vos prospects et clients que vous saisissez ou importez, vous (le conseiller ou le cabinet) êtes responsable de traitement ; nous sommes votre sous-traitant au sens de l'article 28 du RGPD. Ce traitement est encadré par l'accord de traitement des données (l'accord de traitement des données (fourni sur demande)).
- Pour les données de votre compte (nom, e-mail professionnel, facturation, usage du service), nous sommes responsable de traitement. C'est l'objet de cette politique.
3. Ce que nous conservons, et ce que nous ne conservons jamais
SuperTrack ne conserve que ce qui sert au pilotage commercial :
- prospects et clients : nom, coordonnées professionnelles de contact, étape du parcours, montant de l'opération envisagée, type d'opération, origine, prescripteur, dates de RDV, de relance, de signature et de collecte, montant collecté, notes commerciales ;
- prescripteurs : nom, profession, cabinet ou étude, coordonnées professionnelles ;
- comptes : nom, e-mail, rôle, préférences, objectifs.
SuperTrack ne conserve jamais le détail du patrimoine, des revenus, de la fiscalité, de la situation familiale ou matrimoniale, de la santé, les documents d'identité, les coordonnées bancaires ni les questionnaires réglementaires de vos clients. À l'import, les colonnes qui en contiennent sont ignorées et signalées ; les notes qui en parlent ne sont pas importées ; l'assistant IA ne les enregistre pas.
4. Finalités et bases légales (données de compte)
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, cabinet, tableaux de bord, assistant) | Exécution du contrat |
| Facturation | Exécution du contrat, obligation légale |
| E-mails de service (récapitulatifs, alertes) — désactivables dans Paramètres | Exécution du contrat / intérêt légitime |
| Sécurité, journal d'activité, prévention des abus | Intérêt légitime |
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.
5. Durées de conservation
- Données du cabinet : pendant la durée de l'abonnement, puis [durée, ex. 30 jours] après la résiliation, sauf export ou suppression demandés plus tôt.
- Données de facturation : [10 ans] (obligation comptable).
- Journal d'activité : [durée].
6. Destinataires et sous-traitants
Voir la liste des sous-traitants (liste à jour, localisation, données concernées). Certains sous-traitants sont situés hors de l'Union européenne (États-Unis) ; ces transferts sont encadrés par leurs accords de traitement et les clauses contractuelles types de la Commission européenne.
7. Agenda et e-mails transférés
Si vous connectez votre agenda Google ou Outlook (lecture seule), seuls les rendez-vous avec des contacts connus de votre cabinet sont conservés (date, heure, contact, titre filtré) ; la déconnexion les supprime. Les e-mails que vous transférez à votre adresse SuperTrack deviennent une activité (expéditeur, date, objet) ; leur corps et leurs pièces jointes ne sont jamais conservés.
8. Cookies et mesure d'audience
Le site public mesure son audience avec Vercel Web Analytics, sans cookie ni identifiant personnel. Des cookies publicitaires (Google Ads, LinkedIn Insight) ne sont déposés qu'avec votre accord, pendant nos campagnes ; voir la gestion des cookies. La provenance d'une inscription (paramètres de campagne de l'adresse, par exemple « utm_source ») est enregistrée avec le compte.
9. Sécurité
Hébergement de la base dans l'Union européenne (Irlande), application exécutée à Paris, chiffrement en transit et au repos, isolation de chaque cabinet appliquée par la base de données, contrôle des accès par rôle, journal d'activité. Détail : page publique Sécurité et données.
10. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@supertrack.tech. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour les données de vos clients, c'est à vous, responsable de traitement, que vos clients s'adressent ; nous vous aidons à y répondre (export, suppression).