Politique de confidentialité
Version du 7 octobre 2026.
Qui est responsable
NS HOLDING (5 rue Rieux, 92100 Boulogne-Billancourt, France, RCS Nanterre 899 326 912) est responsable du traitement des données des visiteurs du site et des comptes utilisateurs. Pour les données que les clients saisissent dans leur espace (comptes, contacts, affaires), le client est responsable du traitement et NS HOLDING agit comme sous-traitant, sur ses instructions (article 28 du RGPD).
Contact pour toute question ou demande : contact@salesiro.com.
Données traitées, finalités, bases légales
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, fonction des utilisateurs ; facteurs d'authentification | Créer et sécuriser l'accès à l'espace | Exécution du contrat | Durée du compte, puis suppression |
| Données de facturation (raison sociale, adresse, TVA) | Facturer l'abonnement | Exécution du contrat, obligation légale | 10 ans (obligation comptable) |
| Données saisies par le client (comptes, contacts, activité) | Fournir le service au client | Pour le compte du client | Durée de l'abonnement, suppression sur demande |
| Journaux techniques et d'accès à l'API | Sécurité, traçabilité, diagnostic | Intérêt légitime | 12 mois au plus |
Aucune donnée n'est vendue ni cédée, ni utilisée pour entraîner un modèle d'intelligence artificielle.
Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur | Union européenne (Francfort) |
| Vercel | Distribution des pages (aucune donnée client stockée) | Réseau mondial |
| Stripe | Paiement et facturation de l'abonnement | Union européenne (Stripe Payments Europe, Irlande) |
| Mailjet | Envoi des e-mails transactionnels et des scénarios | Union européenne |
| Google (Google Analytics) | Mesure d'audience du site public, seulement après votre accord | Union européenne et États-Unis |
| Anthropic | Mise en forme du compte rendu dicté, seulement si la fonction est utilisée | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Le texte transmis pour la mise en forme d'un compte rendu n'est pas utilisé par Anthropic pour entraîner ses modèles.
Cookies et stockage local
Site public. Le site (accueil, guides, pages produit) mesure son audience avec Google Analytics 4, en mode de consentement : tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et Google ne reçoit que des signaux sans identifiant. Si vous acceptez, des cookies de mesure d'audience sont déposés pour treize mois au plus ; les données servent uniquement à comprendre la fréquentation du site. Aucun cookie publicitaire n'est déposé et aucun signal publicitaire n'est accordé, que vous acceptiez ou non. Votre choix est conservé six mois, puis redemandé ; vous pouvez le modifier à tout moment par le lien « Cookies » en bas de chaque page.
Application. L'application ne charge aucun outil de mesure. Elle conserve dans le navigateur la session de connexion et les saisies en attente d'envoi (mode hors ligne) : ce stockage est strictement nécessaire au service et ne demande pas de consentement.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@salesiro.com ; une réponse est apportée dans un délai d'un mois. Pour les données saisies par une entreprise cliente, adressez-vous d'abord à elle, qui en est responsable. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Chiffrement en transit et au repos, cloisonnement appliqué par la base de données, second facteur, clés d'API révocables et journal des accès : le détail figure sur la page Sécurité.