Politique de confidentialité

Qui traite vos données

Gestise est responsable du traitement des données de compte et de facturation du service.

Pour les données que vous chargez dans le système — vos clients, vos employés, vos documents — nous agissons en sous-traitant : elles sont à vous et nous ne les traitons que pour vous fournir le service.

Quelles données nous collectons

Du compte : nom, e-mail, téléphone, entreprise et langue. Nécessaires pour créer et maintenir votre accès.

D'usage : journaux techniques d'accès (date, IP, navigateur) permettant de détecter les accès indus et de corriger les pannes.

De facturation : offre souscrite, montants et état de paiement. Les données de carte sont traitées par la passerelle de paiement ; nous ne les stockons pas.

Celles que vous chargez : le contenu de votre ERP. Nous ne l'utilisons pour rien d'autre que vous servir.

À quoi elles servent

À fournir le service souscrit, le facturer, vous répondre au support et respecter les obligations légales et fiscales qui nous incombent.

Nous ne vendons pas de données personnelles et ne les cédons pas à des tiers à des fins publicitaires.

Avec qui nous les partageons

Avec les prestataires nécessaires à l'exploitation : hébergement cloud, passerelle de paiement et envoi d'e-mails. Chacun ne traite que le strict nécessaire.

Avec une autorité, lorsqu'une norme ou une décision de justice nous y oblige.

Combien de temps nous les conservons

Les données de votre compte, tant que vous avez un abonnement actif.

À la clôture du compte, nous conservons ce qu'exigent les règles comptables et fiscales et supprimons le reste.

Vous pouvez exporter vos données avant de clôturer ; écrivez-nous et nous vous indiquons comment.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données.

Écrivez à privacidad@gestise.com et nous vous répondrons. Si la réponse ne vous satisfait pas, vous pouvez saisir votre autorité de protection des données.

Sécurité

Nous chiffrons le trafic, isolons les données de chaque entreprise et journalisons les accès. Aucun système n'est infaillible : en cas de violation vous concernant, nous vous en informerons.