Politique de confidentialité du portail DAF Connect
Dernière mise à jour : 22 oct. 2026
Cette page explique quelles données personnelles nous traitons quand vous utilisez le portail espace.dafconnect.fr, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle complète le contrat d'abonnement des clients de DAF Connect, qui prévaut pour eux.
1. Qui sommes-nous
- Le portail est édité par DAF CONNECT, SASU au capital de 1 000 €, SIREN 990 439 341 (RCS Clermont-Ferrand), dont le siège est 12 rue de la Narse, 63670 Orcet.
- Pour toute question sur vos données : rgpd@dafconnect.fr, ou par courrier à l'adresse du siège.
- DAF Connect n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour elle. Benoit Aussignargues, Président, répond aux demandes.
2. Nos deux rôles
DAF Connect intervient de deux façons différentes, et le RGPD ne lui donne pas les mêmes obligations dans chaque cas.
- Responsable de traitement pour les données nécessaires au fonctionnement du portail : les comptes des utilisateurs, leurs adresses e-mail, les journaux de connexion, les accès d'essai, les échanges avec nos clients et prospects, la facturation. C'est DAF Connect qui décide pourquoi et comment ces données sont traitées.
- Sous-traitant (article 28 du RGPD) pour les données comptables que chaque entreprise cliente dépose sur le portail, en particulier son fichier des écritures comptables (FEC). Ce fichier contient des données personnelles : noms de clients et de fournisseurs personnes physiques, salariés, associés, montants qui les concernent. L'entreprise cliente reste responsable de ces données ; DAF Connect ne les traite que sur ses instructions et pour exécuter le contrat. Le contrat d'abonnement tient lieu d'accord de sous-traitance (article 13 du contrat).
- Si vous êtes client, fournisseur ou salarié d'une entreprise cliente de DAF Connect, c'est donc à cette entreprise qu'il revient de vous informer et de répondre à vos demandes. Vous pouvez aussi nous écrire : nous transmettrons votre demande à l'entreprise concernée et l'aiderons à y répondre.
3. Les données que nous traitons
| N° | Données | D'où viennent-elles | Notre rôle |
|---|---|---|---|
| 1 | Compte utilisateur : nom, adresse e-mail, rôle (dirigeant, comptable, expert-comptable en lecture), entreprise de rattachement | L'entreprise cliente, ou vous-même pour un accès d'essai | Responsable |
| 2 | Clé d'accès : partie publique de la clé créée par votre appareil (jamais votre empreinte, votre visage ou votre code PIN, qui ne quittent pas votre appareil) | Votre appareil, lors de l'activation | Responsable |
| 3 | Journaux de connexion et de consultation : date et heure, adresse IP, navigateur, pages et outils consultés, actions d'administration, tentatives refusées | Le portail, automatiquement | Responsable |
| 4 | E-mails envoyés par le portail : invitations, liens de connexion, rappels de dépôt du FEC, alertes validées par votre DAF | Le portail | Responsable |
| 5 | Données comptables de l'entreprise cliente : FEC, balances, relevés bancaires, budget, et les données personnelles qu'ils contiennent | L'entreprise cliente | Sous-traitant |
| 6 | Accès d'essai d'un prospect : nom, adresse e-mail, dates d'accès et connexions | Vous-même | Responsable |
| 7 | Relation commerciale et facturation : interlocuteurs, coordonnées professionnelles, contrats, factures | L'entreprise cliente ou le prospect | Responsable |
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD, sauf si l'entreprise cliente en fait figurer dans ses propres fichiers, ce qu'elle doit éviter.
4. Pourquoi, et sur quelle base légale
| N° | Finalité | Base légale (article 6 du RGPD) |
|---|---|---|
| 1 | Créer et gérer les accès au portail, vous identifier, ouvrir les outils prévus par votre formule | Exécution du contrat conclu avec l'entreprise cliente ; intérêt légitime de DAF Connect et de cette entreprise à donner un accès personnel à chaque utilisateur désigné |
| 2 | Assurer la sécurité du portail : registre des accès, blocage des tentatives répétées, enquête en cas d'incident | Obligation de sécurité (article 32 du RGPD) et intérêt légitime |
| 3 | Calculer et afficher les indicateurs de gestion à partir des données comptables, préparer l'accompagnement de votre DAF | Instructions de l'entreprise cliente, dans le cadre du contrat (DAF Connect sous-traitant) |
| 4 | Envoyer les e-mails de service (invitation, lien de connexion, rappel, alerte) | Exécution du contrat |
| 5 | Donner à un prospect un accès d'essai à une entreprise de démonstration | Mesures précontractuelles prises à sa demande |
| 6 | Facturer et tenir la comptabilité de DAF Connect | Obligation légale |
| 7 | Établir des statistiques agrégées et anonymes sur l'usage du portail, sans identifier aucune entreprise ni personne | Intérêt légitime (amélioration du service) |
Nous ne vendons aucune donnée, ne faisons aucune publicité ciblée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
5. L'assistant d'analyse Colbert
- DAF Connect utilise l'assistant d'analyse de DAF Connect, nommé Colbert, et des sessions de travail du même assistant, pour aider votre DAF dans ses analyses et pour développer le portail. Colbert fonctionne avec le modèle d'intelligence artificielle Claude, édité par Anthropic (États-Unis).
- Accès direct à la base de données du portail : il est limité aux données de DAF Connect elle-même et à celles de l'entreprise de démonstration, aux chiffres entièrement fictifs. Colbert n'a aucun accès direct aux données des entreprises clientes dans la base. Cet accès se fait en lecture seule, sur des vues pseudonymisées (noms remplacés par des codes, libellés d'écriture non transmis), et chaque requête est enregistrée dans un journal. Colbert ne peut rien modifier et n'a aucun accès aux comptes utilisateurs, aux clés d'accès ni aux sessions.
- Fichiers de travail : dans le cadre de sa mission et sous sa responsabilité, Benoit Aussignargues, votre DAF, peut faire lire à Colbert et à ses sessions de travail des fichiers de ses clients, par exemple un FEC, un export ou un document de travail. Ces fichiers ne sont pas pseudonymisés : ils peuvent contenir les noms de vos clients, fournisseurs, salariés et associés et les montants qui les concernent.
- Les analyses produites restent des éléments de travail pour votre DAF : elles ne sont jamais transmises telles quelles à un client sans relecture.
- Les données lues par Colbert, y compris ces fichiers, sont traitées par Anthropic aux États-Unis (point 7.4).
6. Combien de temps nous conservons vos données
| N° | Données | Durée |
|---|---|---|
| 1 | Compte utilisateur et clé d'accès | Tant que l'accès est actif. Un accès retiré à la demande de l'entreprise cliente est désactivé aussitôt et supprimé avec les données de l'entreprise en fin de contrat (point 4) |
| 2 | Liens d'activation et de connexion | 72 heures pour un lien d'activation, 15 minutes pour un lien de connexion, puis inutilisables |
| 3 | Sessions | 10 heures au plus, fermeture après une heure d'inactivité |
| 4 | Données comptables et comptes d'une entreprise en fin de contrat | Accessibles 3 mois pour être récupérées, puis archivées 6 mois (accessibles à DAF Connect seulement), puis détruites ; la destruction est tracée. L'entreprise peut demander une suppression plus rapide à tout moment |
| 5 | Journaux de connexion et de consultation | 12 mois, puis suppression automatique |
| 6 | Accès d'essai | 15 jours d'accès ; le compte et ses journaux sont supprimés au plus tard 3 mois après la fin de l'essai, sauf si le prospect devient client |
| 7 | Échanges avec un prospect qui ne devient pas client | 3 ans après le dernier contact |
| 8 | Contrats et factures | 10 ans (obligation légale de conservation des pièces comptables) |
| 9 | Sauvegardes | Les données supprimées subsistent au plus 12 mois dans les sauvegardes chiffrées, puis disparaissent automatiquement |
7. Qui reçoit vos données
- Au sein de DAF Connect : Benoit Aussignargues, votre DAF, et l'assistant d'analyse Colbert dans les conditions du point 5.
- Dans votre entreprise : les utilisateurs désignés par l'entreprise cliente, chacun avec son propre accès. La séparation entre entreprises est assurée par la base de données elle-même.
- Nos sous-traitants, tenus à des obligations de confidentialité et de sécurité par leur contrat ou par leurs conditions de service :
| N° | Sous-traitant | Service | Lieu de traitement |
|---|---|---|---|
| 1 | OVHcloud (OVH SAS) | Hébergement du portail et de la base de données ; site de secours des sauvegardes | France (Gravelines ; Paris pour les sauvegardes) |
| 2 | NEXTGEN NETWORK | Messagerie de DAF Connect et envoi des e-mails du portail (adresse noreply@dafconnect.fr) | France |
| 3 | Anthropic, PBC | Modèle d'intelligence artificielle de l'assistant d'analyse Colbert : données de DAF Connect et de démonstration, et fichiers de clients que votre DAF fait analyser (point 5) | États-Unis |
| 4 | SUPER PDP | Plateforme agréée de facturation électronique, uniquement pour les entreprises qui souscrivent l'option comptabilité en ligne | France |
| 5 | Let's Encrypt | Certificat de sécurité du site | Ne reçoit aucune donnée vous concernant |
- Transferts hors de l'Union européenne : seul Anthropic traite des données hors de l'Union européenne, aux États-Unis, pour l'assistant Colbert (point 5). Les données concernées sont celles de DAF Connect et de démonstration et, le cas échéant, les fichiers de clients que votre DAF fait analyser. Vous pouvez obtenir des informations sur ce transfert en écrivant à rgpd@dafconnect.fr.
- Nous ne communiquons vos données à une autorité que si la loi l'exige.
8. Sécurité
Hébergement en France, connexion sans mot de passe par clé d'accès, échanges chiffrés, séparation stricte entre entreprises, registre des accès, sauvegardes chiffrées chaque nuit, avec une restauration complète vérifiée automatiquement le 1er de chaque mois (premier contrôle automatique le 1er novembre 2026 ; contrôle manuel réussi le 5 octobre 2026). Le détail figure dans l'encart « Vos données sont protégées » de votre espace. En cas de violation de données, nous prévenons l'entreprise cliente au plus tard 48 heures après en avoir pris connaissance, et la CNIL dans les cas prévus par la loi.
9. Cookies
- Le portail n'utilise qu'un seul cookie : le cookie de session, qui vous garde connecté et disparaît à la fermeture de la session.
- Deux outils, le calcul des indemnités kilométriques et la trésorerie prévisionnelle, enregistrent aussi vos saisies dans la mémoire de votre navigateur (stockage local), pour que vous les retrouviez à votre prochaine visite. Ces informations restent sur votre appareil.
- Ces traceurs sont strictement nécessaires au service que vous demandez. Ils ne servent ni à mesurer l'audience ni à la publicité et ne nécessitent donc pas votre consentement. Vous pouvez effacer le stockage local depuis les réglages de votre navigateur.
10. Vos droits
- Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Pour les exercer, écrivez à rgpd@dafconnect.fr en précisant votre demande. Nous pourrons vous demander de justifier de votre identité en cas de doute. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informerons alors.
- Pour les données comptables d'une entreprise cliente, la demande est traitée avec cette entreprise, responsable de ces données (point 2.3).
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
11. Modification de cette politique
Nous mettons cette page à jour à chaque évolution du portail ou de nos sous-traitants. La date de mise à jour figure en haut de page. Les clients sont prévenus par e-mail de tout changement important, notamment l'arrivée d'un nouveau sous-traitant, qu'ils peuvent refuser dans les conditions du contrat.