Confidentialité

Linkvision SAS, 64 rue Waldeck Rousseau, 69006 Lyon, est responsable des traitements décrits ci-dessous pour le fonctionnement du site et du service Lekompte. Pour les données de vos propres clients que vous saisissez dans le service (fiches clients, documents), vous êtes responsable du traitement et Linkvision SAS agit comme sous-traitant, dans les conditions des CGU. Contact : hello@linkvision.fr.

• Compte et authentification : adresse e-mail, nom, identifiant technique, journaux de connexion. Finalité : création et sécurisation du compte, accès au service. Base légale : exécution du contrat.
• Organisation : dénomination, forme juridique, SIREN/SIRET, TVA intracommunautaire, adresse, IBAN, logo, régimes fiscaux. Finalité : établissement de documents conformes. Base légale : exécution du contrat et obligations légales de facturation.
• Clients et documents : fiches clients, devis, factures, avoirs, paiements, relances, signatures de devis (nom, date, empreinte technique de l'adresse IP). Finalité : facturation, recouvrement, preuve. Base légale : exécution du contrat ; obligations légales (conservation des factures).
• Journal d'audit : actions réalisées dans l'organisation, auteur, date. Finalité : traçabilité, sécurité, intégrité des documents. Base légale : intérêt légitime et obligations légales.
• Formulaire de contact : nom, e-mail, message. Finalité : répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande.
• Journaux techniques : adresse IP, agent utilisateur, horodatage des requêtes, erreurs (sans contenu de documents, e-mails et téléphones masqués). Finalité : sécurité, supervision, prévention des abus. Base légale : intérêt légitime.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires suivants, liés par contrat et tenus aux obligations du RGPD :

• Supabase — Base de données, authentification et stockage de fichiers. Région eu-west-3 (Paris, France).
• Vercel — Hébergement de l'application et exécution des fonctions serveur. Région cdg1 (Paris, France) ; réseau de diffusion mondial pour les fichiers statiques.
• Resend — Envoi des e-mails transactionnels (connexion, envoi de documents, relances, contact). États-Unis et Union européenne, encadré par les clauses contractuelles types.
• Stripe — Paiement par carte des factures via le portail client et, à terme, des abonnements. Union européenne (Stripe Payments Europe) ; Stripe n'accède qu'aux données nécessaires au paiement.
• IOPOLE (à venir) — Plateforme agréée partenaire pour la transmission et la réception des factures électroniques et le e-reporting. France ; ce traitement débutera à l'activation du raccordement, dont vous serez informé.

Les destinataires de vos documents (vos clients) reçoivent les e-mails et liens de portail que vous leur envoyez. Les autorités peuvent obtenir communication de données dans les cas prévus par la loi.

• Compte et organisation : pendant toute la durée du compte, puis 30 jours après clôture pour permettre l'export, sauf obligation légale contraire.
• Factures, avoirs et pièces comptables : 10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce), y compris après clôture du compte, sous forme archivée.
• Devis non convertis, clients, catalogue : durée du compte, puis suppression 30 jours après clôture.
• Journal d'audit : durée du compte ; les entrées liées aux documents émis suivent la durée de ceux-ci.
• Messages de contact : le temps du traitement de la demande, puis au plus 3 ans à compter du dernier échange.
• Journaux techniques : 12 mois au plus.
• Choix de consentement aux cookies : 6 mois.

Données chiffrées en transit (TLS) et au repos chez nos hébergeurs ; cloisonnement par organisation appliqué dans la base de données elle-même (politiques de sécurité au niveau des lignes) ; documents émis immuables et chaînés par empreinte SHA-256 ; politique de sécurité du contenu stricte, aucun script tiers ; secrets hors du code. L'accès des membres de l'équipe Linkvision aux données est limité au support et à la maintenance.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. L'effacement ne peut porter sur les factures émises pendant leur durée légale de conservation.

Exercez-les en écrivant à hello@linkvision.fr ou par courrier à l'adresse de l'éditeur ; une preuve d'identité peut vous être demandée. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr).

Nécessaires, sans consentement : cookies de session d'authentification (Supabase), cookie « lk-organisation » (organisation sélectionnée, 1 an), stockage local du choix de consentement (6 mois).

Soumis à consentement : mesure d'audience, contenus tiers (vidéos d'aide) et publicité. Aucun de ces traceurs n'est chargé sans votre accord, donné via le bandeau de consentement où « Tout accepter » et « Tout refuser » ont le même poids. Vous pouvez modifier votre choix à tout moment :

Cette politique peut évoluer avec le service (par exemple à l'activation du raccordement à la plateforme agréée). La date de mise à jour figure en tête de page ; les changements substantiels vous sont notifiés dans l'application ou par e-mail.