Politique de confidentialité
Walaup
Dernière mise à jour : 8 octobre 2026
En résumé
- À compléter : raison sociale du cabinet est responsable de vos données.
- Le tableau ci-dessous liste exactement ce qui est enregistré et combien de temps.
- Aucun traceur publicitaire, aucune revente, aucun profilage.
- Vous pouvez demander une copie ou la suppression de vos données à tout moment.
Ce résumé est fourni pour la lisibilité. En cas de divergence, le texte détaillé ci-dessous fait foi.
1. Responsable de traitement
À compléter : raison sociale du cabinet détermine les finalités et les moyens des traitements décrits ci-dessous et en est le responsable. L’éditeur technique de l’application agit uniquement comme sous-traitant, sur instruction.
2. Finalités
Les données collectées servent à la gestion des dossiers et des prestations, à la facturation et au recouvrement, et au respect des obligations comptables et fiscales.
3. Base juridique de chaque traitement
Chaque finalité repose sur une base juridique distincte :
| Finalité | Base juridique |
|---|---|
| Gestion du compte et fourniture du service | Exécution du contrat conclu avec vous |
| Facturation, encaissement et comptabilité | Obligation légale et exécution du contrat |
| Assistance et réponse à vos demandes | Intérêt légitime à répondre à ses utilisateurs |
| Sécurité, journalisation des accès | Intérêt légitime à protéger les données |
4. Données traitées
| Ensemble de données | Catégories | Personnes concernées | Classe | Durée de conservation |
|---|---|---|---|---|
leads | Identité, Coordonnées, Contenu libre | Utilisateur final | C2 | À compléter : durée de conservation de leads |
demo_slots | Identité, Coordonnées | Utilisateur final | C2 | À compléter : durée de conservation de demo_slots |
messages | Contenu libre | Personnel du cabinet et utilisateur final | C2 | À compléter : durée de conservation de messages |
users | Identité, Coordonnées, Données de connexion | Personnel du cabinet et utilisateur final | C2 | À compléter : durée de conservation de users |
tenants | Identité, Coordonnées | Utilisateur final | C2 | À compléter : durée de conservation de tenants |
tenant_legal_identity | Identité, Coordonnées | Utilisateur final | C2 | À compléter : durée de conservation de tenant_legal_identity |
tenant_contract_acceptances | Identité, Données de connexion | Utilisateur final | C2 | À compléter : durée de conservation de tenant_contract_acceptances |
plans | Données financières | Utilisateur final | C2 | À compléter : durée de conservation de plans |
subscriptions | Données financières | Utilisateur final | C2 | À compléter : durée de conservation de subscriptions |
payments | Données financières | Utilisateur final | C2 | À compléter : durée de conservation de payments |
linkos_credits | Données financières | Utilisateur final | C2 | À compléter : durée de conservation de linkos_credits |
linkos_ledger | Données financières, Données de connexion | Utilisateur final | C2 | À compléter : durée de conservation de linkos_ledger |
linkos_transactions | Données financières | Utilisateur final | C2 | À compléter : durée de conservation de linkos_transactions |
linkos_usage_events | Données de connexion | Utilisateur final | C2 | À compléter : durée de conservation de linkos_usage_events |
app_legal_packs | Aucune donnée personnelle | Utilisateur final | C1 | À compléter : durée de conservation de app_legal_packs |
app_end_user_consents | Données de connexion | Utilisateur final | C2 | À compléter : durée de conservation de app_end_user_consents |
app_access_log | Données de connexion | Personnel du cabinet et utilisateur final | C2 | À compléter : durée de conservation de app_access_log |
app_rights_requests | Identité, Coordonnées, Contenu libre | Utilisateur final | C2 | À compléter : durée de conservation de app_rights_requests |
marketplace_apps | Aucune donnée personnelle | Personnel du cabinet | C1 | durée d’exploitation du catalogue |
5. Durées de conservation
Chaque ensemble de données est conservé pour la durée indiquée ci-dessous, puis supprimé ou anonymisé. Les pièces que le responsable de traitement doit légalement conserver restent archivées pour la seule durée de cette obligation.
| Ensemble de données | Durée | Fondement |
|---|---|---|
leads | — | besoin métier déclaré par le responsable de traitement |
demo_slots | — | besoin métier déclaré par le responsable de traitement |
messages | — | besoin métier déclaré par le responsable de traitement |
users | — | besoin métier déclaré par le responsable de traitement |
tenants | — | besoin métier déclaré par le responsable de traitement |
tenant_legal_identity | — | besoin métier déclaré par le responsable de traitement |
tenant_contract_acceptances | — | besoin métier déclaré par le responsable de traitement |
plans | — | besoin métier déclaré par le responsable de traitement |
subscriptions | — | besoin métier déclaré par le responsable de traitement |
payments | — | besoin métier déclaré par le responsable de traitement |
linkos_credits | — | besoin métier déclaré par le responsable de traitement |
linkos_ledger | — | besoin métier déclaré par le responsable de traitement |
linkos_transactions | — | besoin métier déclaré par le responsable de traitement |
linkos_usage_events | — | besoin métier déclaré par le responsable de traitement |
app_legal_packs | — | besoin métier déclaré par le responsable de traitement |
app_end_user_consents | — | besoin métier déclaré par le responsable de traitement |
app_access_log | — | besoin métier déclaré par le responsable de traitement |
app_rights_requests | — | besoin métier déclaré par le responsable de traitement |
marketplace_apps | durée d’exploitation du catalogue | besoin métier déclaré par le responsable de traitement |
6. Destinataires
| Destinataire | Rôle | Pays de traitement |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification et stockage des fichiers | À compléter : pays d’hébergement de « Supabase » pour ce déploiement |
| Vercel | Hébergement de l’application et diffusion des pages | À compléter : pays d’hébergement de « Vercel » pour ce déploiement |
| Anthropic | Modèle de langage de l’assistant LINKOS (traitement des demandes formulées par le personnel) | États-Unis |
| Deepgram | Transcription de la voix en texte pour l’assistant LINKOS | États-Unis |
| Reconnaissance vocale du navigateur (Web Speech API) | Transcription de la voix en texte pour l’assistant LINKOS — l’audio est traité par le moteur du NAVIGATEUR, qui l’envoie à son propre fournisseur (Google pour Chrome). Ce flux existe dès que la dictée vocale est utilisée, même sans clé Deepgram. | États-Unis |
| ElevenLabs | Synthèse vocale des réponses de l’assistant LINKOS | États-Unis |
| Google Cloud Text-to-Speech | Synthèse vocale des réponses de l’assistant LINKOS | États-Unis |
| Microsoft Azure Speech | Transcription et synthèse vocale pour l’assistant LINKOS | États-Unis |
| Groq | Inférence de modèle de langage pour l’assistant LINKOS | États-Unis |
| Konnect | Encaissement des paiements en ligne | Tunisie |
| Flouci | Encaissement des paiements en ligne | Tunisie |
7. Transferts hors de Tunisie
Certains traitements impliquent un transfert de données hors de Tunisie, vers les prestataires suivants : Anthropic (États-Unis), Deepgram (États-Unis), Reconnaissance vocale du navigateur (Web Speech API) (États-Unis), ElevenLabs (États-Unis), Google Cloud Text-to-Speech (États-Unis), Microsoft Azure Speech (États-Unis), Groq (États-Unis). Ces transferts sont limités à ce qui est nécessaire à la fourniture du service décrit, et encadrés par les engagements contractuels souscrits auprès de chaque prestataire.
8. Exports de données
Les exports de données depuis l’application sont réservés aux comptes habilités du cabinet, et chaque export est journalisé. Aucun export automatique vers un tiers non listé à la section « Destinataires » n’est mis en œuvre.
9. Assistant intégré
L’application intègre un assistant (LINKOS) qui permet au personnel du cabinet de formuler des demandes en langage naturel, à la voix ou par écrit. Pour produire une réponse, le contenu de la demande est transmis aux prestataires suivants : Anthropic (États-Unis), Deepgram (États-Unis), ElevenLabs (États-Unis), Google Cloud Text-to-Speech (États-Unis), Microsoft Azure Speech (États-Unis), Groq (États-Unis).
Les données directement identifiantes sont retirées avant transmission. L’assistant n’exécute aucune action de modification sans confirmation explicite de l’utilisateur, et chacune de ses actions est enregistrée dans un journal consultable par le cabinet.
10. Sécurité
Les données sont chiffrées en transit et au repos. L’accès est restreint par un contrôle d’autorisation appliqué au niveau de la base de données : chaque cabinet n’accède qu’à ses propres données, et chaque utilisateur final n’accède qu’à son propre dossier.
11. Cookies et traceurs
Aucun traceur publicitaire, aucun outil de mesure d’audience tiers n’est utilisé. Votre navigation n’est ni profilée, ni revendue, ni transmise à une régie.
| Élément | À quoi il sert | Nature | Statut |
|---|---|---|---|
| Session d’authentification | vous garder connecté d’une page à l’autre | cookie | Nécessaire au service |
| Préférences d’affichage | mémoriser votre thème clair ou sombre et vos réglages d’écran | stockage local | Nécessaire au service |
| Éléments de travail en cours | retrouver une saisie interrompue et vos réglages d’impression | stockage local | Nécessaire au service |
Tous les éléments déposés sont nécessaires au fonctionnement du service : aucun consentement préalable n’est requis pour eux, et il n’y a donc pas de bannière à accepter. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur — vous serez alors déconnecté et vos préférences d’affichage seront réinitialisées.
12. Vos droits
Toute personne concernée dispose d’un droit d’accès à ses données, de rectification des données inexactes, d’opposition au traitement et de suppression dans les limites prévues par la loi et par les obligations de conservation rappelées plus haut.
Ces demandes s’exercent auprès du responsable de traitement désigné en tête du présent document, à l’adresse À compléter : e-mail de contact du cabinet, ou directement depuis l’application par la rubrique « Mes données ». Une réponse est apportée dans un délai de 30 jours à compter de la réception de la demande.
Toute personne concernée qui estime que le traitement de ses données n’est pas conforme à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel peut saisir l’undefined.