Aller au contenu principal

Politique de confidentialité

Cette politique décrit les données personnelles traitées par Prisma Private Partners, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre le formulaire de contact, l'espace client et la prospection auprès des entreprises.

Responsable du traitement

Prisma Private Partners, entreprise individuelle (micro-entreprise), SIREN 928 986 140. Contact : contact@prismapp.co.

1. Formulaire de contact

Données : nom, adresse email, entreprise (facultatif), message.
Finalité : répondre à votre demande et évaluer la pertinence d'une mission.
Base légale : mesures précontractuelles prises à votre demande.
Durée : 3 ans à compter de notre dernier échange, sauf si une mission est engagée.

2. Espace client

Données : identité et coordonnées professionnelles des utilisateurs, identifiants de connexion, documents transmis, livrables, messages, rendez-vous, indicateurs financiers de l'entreprise, journal de sécurité (connexions, téléversements, téléchargements).
Finalité : réaliser la mission, échanger de façon sécurisée, assurer la sécurité de l'espace.
Base légale : exécution du contrat ; intérêt légitime et obligation de sécurité pour le journal.
Durée : les documents sont supprimés automatiquement 90 jours après la fin de la mission, sauf prolongation convenue avec vous. Le journal de sécurité est conservé 12 mois. Les factures sont conservées 10 ans (obligation légale). Vous pouvez demander à tout moment la suppression de votre espace, depuis ses paramètres.

L'espace n'utilise que des cookies strictement nécessaires à l'authentification. Le site ne dépose aucun cookie de mesure d'audience ni publicitaire.

3. Prospection auprès des entreprises

Nous pouvons contacter des dirigeants d'entreprise pour leur présenter nos services. Si vous recevez un tel message, voici les informations que la loi nous impose de vous donner (article 14 du RGPD).

Données : nom, prénom, fonction, coordonnées professionnelles, nom et informations publiques de l'entreprise.
Source : registres publics (BODACC, INPI et Registre national des entreprises), annuaires officiels et sites internet des entreprises.
Finalité : présenter nos services d'analyse financière à des dirigeants pour qui ils sont pertinents au regard de leur activité.
Base légale : intérêt légitime (article 6.1.f du RGPD).
Durée : 3 ans à compter de la collecte ou du dernier contact de votre part.

Vous pouvez vous opposer à tout moment à ces messages, sans justification : par le lien de désinscription présent dans chaque message, ou en écrivant à contact@prismapp.co. Nous conservons alors votre adresse dans une liste d'opposition, à seule fin de ne plus vous contacter.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à Prisma Private Partners et à ses sous-traitants techniques, dans la limite de leur mission :

  • Vercel Inc. — Hébergement du site. États-Unis ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
  • Supabase Inc. — Base de données, authentification et stockage des documents de l'espace client. Serveurs situés dans l'Union européenne.
  • Fournisseur d'email transactionnel (Resend) et messagerie de Prisma — Envoi des réponses, des notifications de l'espace client et des messages de prospection. Union européenne ou États-Unis, selon le service ; transferts encadrés par les clauses contractuelles types.
  • Notion Labs Inc. — Suivi interne des demandes de contact. États-Unis ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types.
  • Google (API Gemini) — Fournisseur d'IA : assistant de l'espace client, s'il est activé, limité au fonctionnement de la mission. Aucun document client ne lui est transmis. Selon la région de traitement du fournisseur ; transferts encadrés par les clauses contractuelles types.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@prismapp.co. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

L'espace client est protégé par une authentification individuelle, une double authentification pour les administrateurs, un cloisonnement des données par entreprise, des liens de téléchargement temporaires et un journal des accès.