Responsable du traitement
Entreprise-Facile SAS, 16 rue de la Comète, 75007 Paris, France, RCS Paris B 494 952 401.
Les demandes relatives aux données personnelles peuvent être transmises via le formulaire de confidentialité incwo.
Données, finalités et bases légales
| Traitement | Données principales | Finalité et base légale |
|---|---|---|
| Compte et accès | Identité professionnelle, email, organisation, rôles, authentification | Créer et administrer le compte — exécution du contrat |
| Utilisation de Bruno | Prompts, fichiers, configurations, mémoires, sorties et actions d’agents | Fournir les fonctions demandées — exécution du contrat |
| Connecteurs | Autorisations, identifiants techniques et données lues ou écrites dans les outils choisis | Exécuter les connexions autorisées — exécution du contrat |
| Facturation | Société, offre, consommation, factures et identifiants de paiement | Gérer l’abonnement — contrat et obligations comptables |
| Sécurité et fiabilité | Journaux techniques, IP, appareil, erreurs, traces d’actions et incidents | Protéger et diagnostiquer le service — intérêt légitime |
| Mesure produit interne | Pages, fonctionnalités utilisées, événements et contexte de navigation | Comprendre et améliorer le service — intérêt légitime, avec minimisation |
| Audience et publicité | URL, campagne, référent, gclid/fbclid, identifiants et événements de conversion | Google Analytics, attribution et Meta Pixel — consentement |
Origine des données
Les données proviennent de vous, de votre organisation, des outils que vous choisissez de connecter et des événements techniques produits pendant l’utilisation. Les paramètres de campagne proviennent de l’URL ou du site référent uniquement après consentement pour la mesure d’audience.
Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées d’Entreprise-Facile et aux prestataires nécessaires à la fourniture du service, selon le périmètre activé :
- Amazon Web Services pour l’hébergement et l’infrastructure ;
- Stripe pour la gestion des paiements et abonnements ;
- les fournisseurs d’authentification, d’email, de téléphonie et de connecteurs choisis ;
- les fournisseurs de modèles IA configurés par le client, notamment en mode Bruno ou BYOK ;
- Google Analytics et Meta uniquement après le consentement correspondant.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces flux sont encadrés par une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue, selon le prestataire et le service activé.
Durées de conservation
- Compte et contenus : pendant la relation contractuelle, puis selon les délais de restitution, suppression et défense des droits applicables.
- Factures et pièces comptables : dix ans lorsque la réglementation l’impose.
- Journaux de sécurité : durée limitée aux besoins de prévention, diagnostic et preuve.
- Choix de consentement : redemandé au plus tard après six mois ou en cas de changement important.
- Cookies publicitaires et d’audience : voir la Politique de cookies pour les durées par service.
Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment.
Vous pouvez exercer ces droits via le formulaire dédié. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
Sécurité
Bruno applique des contrôles d’accès, du chiffrement en transit, une journalisation des actions et des procédures de sauvegarde et de gestion des incidents adaptées aux risques. Le client reste responsable de ses habilitations, de ses terminaux et des données qu’il choisit de confier aux agents.