Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles est l'éditeur du site Abregi, tel qu'identifié dans les Mentions légales.

2. Données collectées

Nous collectons les données personnelles suivantes :

• Informations de profil et de contact : nom, prénom, nom affiché, adresse e-mail, numéro de téléphone, et image de profil.
• Coordonnées postales : adresse, complément d'adresse, code postal, ville, et pays.
• Informations de facturation et d'organisation : e-mail de facturation, nom de la société ou association, adresse de l'organisation, numéro SIRET, et numéro de TVA intracommunautaire.
• Préférences du compte : langue, devise, fuseau horaire, et préférences de notifications.
• Données liées aux espaces de travail (Workspaces) : nom de l'espace, logo, personnalisation (couleurs), et identifiants de connexion aux services tiers (ex. intégrations API).
• Documents importés : devis et factures que vous transmettez pour l'import assisté par IA, ainsi que les informations qu'ils contiennent (fournisseur, coordonnées, lignes et montants).
• Lors de l’essai du dashboard budget : votre adresse email et les chiffres saisis (jauge, prix, dépenses principales), sans création de compte ni vérification de l’adresse.
• Lors de la navigation : données techniques de connexion et de session (ex. cookies de session) et mesure d'audience : pages d'accueil visitées et leur provenance (site référent ou campagne, sans l'adresse complète), ouvertures du budget, simulations et exports, rattachés à un identifiant aléatoire.

3. Finalités et bases juridiques

Les données sont collectées pour les finalités suivantes :

• Gestion de vos événements et du compte utilisateur : la base juridique est l'exécution du contrat.
• Fonctionnalités assistées par IA (import de devis et factures, suggestion d'affectation des bénévoles) : la base juridique est l'exécution du contrat, ces traitements n'étant réalisés qu'à votre demande.
• Amélioration et sécurité du service : la base juridique est notre intérêt légitime à vous offrir une plateforme fonctionnelle et sécurisée.
• Essai du dashboard budget : afficher vos résultats, les retrouver dans votre compte si vous le créez, et vous envoyer un unique rappel si vous ne l’avez pas finalisé. La base juridique est notre intérêt légitime ; chaque rappel contient un lien pour vous désinscrire.
• Mesure d'audience : comprendre à quelle étape les associations abandonnent la création de leur budget, afin d'améliorer le service. La base juridique est notre intérêt légitime. Les statistiques produites sont internes et ne sont ni revendues ni partagées avec des tiers.
• Assistance utilisateur : la base juridique est l'exécution du contrat ou notre intérêt légitime à répondre à vos demandes.

4. Durée de conservation

Les données liées au compte sont conservées pendant toute la durée d'utilisation de la plateforme. En cas d'inactivité prolongée (généralement 3 ans après la dernière connexion), ou sur demande de suppression, les données sont effacées ou anonymisées, à l'exception de celles nécessaires au respect d'obligations légales. L'identifiant de mesure d'audience est renouvelé au plus tard tous les 13 mois. Les essais du dashboard budget qui n’ont pas donné lieu à la création d’un compte sont supprimés au bout de 3 mois.

5. Destinataires et transferts hors UE

Vos données sont strictement confidentielles. Elles ne sont partagées qu'avec nos sous-traitants techniques (notamment notre hébergeur, indiqué dans les Mentions légales) dans le cadre exclusif de la fourniture du service.

Intelligence artificielle : lorsque vous utilisez l'import de devis ou de factures, le document est transmis à OpenAI (OpenAI, L.L.C., États-Unis), qui agit en tant que sous-traitant pour en extraire les lignes. La suggestion d'affectation des bénévoles transmet également à OpenAI les créneaux et des identifiants techniques, sans nom ni coordonnées des bénévoles. OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours à des fins de détection des abus avant de les supprimer. Nous vous recommandons de ne pas importer de documents contenant des données personnelles inutiles à l'extraction.

Si des données sont transférées en dehors de l'Union européenne, nous veillons à ce que ce transfert soit encadré par des garanties appropriées (ex. clauses contractuelles types de la Commission Européenne).

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement, accès sécurisés) pour protéger vos données contre toute perte, altération ou accès non autorisé.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès et de portabilité ;
• Droit de rectification et d'effacement ;
• Droit de limitation et d'opposition au traitement.

Pour exercer ces droits, veuillez nous contacter à l'adresse fournie dans les Mentions légales.

En cas de désaccord, vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Notre utilisation des cookies est limitée à ce qui est strictement nécessaire pour maintenir votre session active et enregistrer vos préférences d'interface. Un identifiant aléatoire est aussi conservé dans le stockage local de votre navigateur (13 mois maximum) pour la mesure d'audience décrite plus haut, sans cookie publicitaire ni outil tiers. Pour vous y opposer, activez « Do Not Track » ou Global Privacy Control dans votre navigateur : aucun signal n'est alors envoyé. Pour plus d'informations, référez-vous aux Mentions légales.