Privacy Policy

1. Introduction

Bienvenue sur NavyDesk (accessible à navydesk.com). La présente Politique de Confidentialité décrit comment NavyDesk SAS (« NavyDesk », « nous », « notre ») collecte, utilise et protège les données personnelles des utilisateurs de notre plateforme Order-to-Cash (O2C) et de notre site marketing.

NavyDesk est une plateforme de gestion des créances et de relance automatisée, conçue pour les indépendants, les TPE/PME, les experts-comptables, les DAF et les cabinets fiduciaires.

Date d'entrée en vigueur : 10 mars 2026

2. Données collectées

2.1 Données que vous fournissez

• Inscription au compte : Nom, adresse e-mail, nom de l'entreprise, fonction, numéro de téléphone

• Données d'organisation : Numéro SIRET/SIREN, numéro de TVA, adresse de facturation

• Données clients : Noms, coordonnées, données de facturation et historique de paiement de vos clients

• Données de communication : Messages, e-mails et correspondances de relance envoyés via notre plateforme

• Informations de paiement : Données de facturation traitées de manière sécurisée via Stripe

• Demandes de support : Informations fournies lors de vos contacts avec notre équipe support

2.2 Données collectées automatiquement

• Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée des sessions

• Informations sur l'appareil : Type de navigateur, système d'exploitation, adresse IP

• Cookies et suivi : Données analytiques collectées via PostHog et Google Analytics

3. Utilisation de vos données

NavyDesk utilise les données collectées pour :

• Fournir nos services : Gérer vos créances, exécuter les scénarios de relance, suivre les litiges et générer des rapports

• Traiter les paiements : Gérer la facturation des abonnements via Stripe

• Envoyer des communications : Délivrer des e-mails de relance, SMS et messages WhatsApp en votre nom

• Améliorer notre plateforme : Analyser les schémas d'utilisation pour améliorer les fonctionnalités

• Assurer la sécurité : Détecter et prévenir la fraude via Arcjet

• Conformité légale : Remplir les obligations légales et réglementaires

4. Stockage et sécurité des données

• Base de données : PostgreSQL hébergé sur Supabase avec des centres de données européens (EU-Central-1)

• Hébergement : Vercel avec réseau de distribution edge

• Chiffrement : TLS/SSL en transit

• Sessions : Expiration automatique (7 jours, rafraîchissement 24h)

• Accès : Contrôle basé sur les rôles (RBAC)

5. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Partage possible avec :

• Prestataires : Stripe (paiements), Resend (e-mail), Supabase (hébergement), Vercel, PostHog, Sentry

• Partenaires juridiques : Huissiers et avocats que vous désignez (uniquement sur votre instruction explicite via notre Passerelle Judiciaire)

• Autorités légales : Lorsque la loi, une décision de justice ou une obligation réglementaire l'exige

6. Conservation des données

• Données du compte : Durée de l'abonnement + 30 jours après clôture

• Données financières : 10 ans (obligation légale française)

• Journaux de communication : 3 ans après la dernière interaction

• Données analytiques : Anonymisées après 26 mois

7. Vos droits (RGPD)

En tant que service basé en Europe, NavyDesk est pleinement conforme au RGPD. Vous disposez des droits suivants :

• Accès — Demander une copie de vos données personnelles

• Rectification — Corriger des données inexactes ou incomplètes

• Effacement — Demander la suppression de vos données (sous réserve des obligations légales)

• Portabilité — Obtenir vos données dans un format structuré et lisible par machine

• Limitation — Limiter le traitement de vos données

• Opposition — Vous opposer au traitement pour certaines finalités

• Retrait du consentement — Révoquer un consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@navydesk.com.

8. Transferts internationaux

NavyDesk traite principalement les données au sein de l'Union européenne. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT).

9. Contact

• E-mail : privacy@navydesk.com

• Société : NavyDesk SAS

• DPO : dpo@navydesk.com

• CNIL : www.cnil.fr