Politique de confidentialité

1. Informations que l’application peut collecter

Les informations collectées dépendent du compte, de la création, du paiement, du support et de la fonctionnalité optionnelle utilisée. Elles peuvent comprendre :

• Compte et authentification : nom, courriel, coordonnées, hachages d’identifiants ou de mots de passe, hachages opaques de jetons de session, heures de session, IP, agent utilisateur et journaux de sécurité associés.
• Identité et fiscalité : données d’identité et SSN ou ITIN lorsqu’un parcours de création ou fiscal demandé les recueille. L’application ne prétend pas demander tous les champs à chaque utilisateur.
• Propriété et création : informations sur la société, l’adresse, l’activité et la création, ainsi que les membres, administrateurs, dirigeants, actionnaires ou autres propriétaires lorsque le parcours choisi l’exige.
• Documents : documents de création et justificatifs, métadonnées et téléchargements d’identité lorsqu’un parcours demandé de création, signature, banque ou examen les sollicite.
• Paiement et preuve d’acceptation : identifiants Stripe du client, du paiement, de Checkout et des webhooks ; montant et état ; et, lorsqu’un parcours de paiement les enregistre, nom saisi, version et hash des conditions, heure, IP, navigateur, reçu et preuve d’audit ou de litige.
• Messages et assistance : demandes, discussions ou messages de support et informations envoyées à une fonction d’examen ou de support IA lorsqu’elle est utilisée.
• Données techniques et d’utilisation : cookies, activité de session, journaux opérationnels, erreurs et analyses lorsqu’elles sont activées.

2. Utilisation des informations

Nous utilisons les informations pour fournir et sécuriser les comptes, exécuter les parcours de création ou de conformité demandés, préparer ou coordonner les documents, traiter et rapprocher les paiements, communiquer l’état du service, répondre au support, examiner les abus ou erreurs, conserver les preuves d’audit et respecter les obligations légales ou comptables applicables.

Un fournisseur IA reçoit des informations uniquement lorsque vous utilisez une fonction activée d’examen ou d’assistance IA. Les informations traitées dépendent de la fonction et de votre demande.

3. Stockage et destinataires conditionnels

L’application utilise une base de données et, lorsque cela est nécessaire pour un service, un stockage de documents ou d’objets.

Les informations peuvent être communiquées aux catégories suivantes uniquement lorsque la fonction ou la transaction utilise le chemin concerné :

• Stripe pour un paiement ou un rapprochement ; l’application reçoit les identifiants et l’état de la transaction, tandis que les données de paiement sont saisies dans le parcours hébergé de Stripe selon les conditions acceptées.
• Resend lorsque l’application envoie un courriel, et doola lorsqu’une transmission de création ou un dépôt associé est demandé.
• Google en tant que fournisseur d’identité lorsque vous choisissez la connexion avec Google ; ce parcours facultatif utilise le service d’authentification de Google.
• Anthropic, OpenAI ou xAI lorsqu’une fonction IA activée d’examen ou de support appelle effectivement ce prestataire.
• PostHog ou Sentry lorsque l’analyse ou le signalement d’erreurs est activé.
• Un prestataire de signature ou partenaire bancaire uniquement si vous demandez le parcours pris en charge correspondant.
• Autorités publiques, services de dépôt, examinateurs professionnels ou autres destinataires nécessaires à la création ou conformité demandée. Le destinataire précis dépend de la demande et de son état.

4. Sécurité

Certains champs sensibles sont chiffrés avant leur stockage. Cette protection ne concerne que ces champs ; elle ne signifie pas que chaque enregistrement de la base de données, sauvegarde, document téléchargé ou fichier stocké utilise le même chiffrement. Les accès effectués par certains parcours de service sont enregistrés à des fins d’audit, mais la couverture dépend du parcours d’accès et toutes les lectures ne sont pas enregistrées de la même manière.

Les mesures de sécurité dépendent des informations et du service concernés. Un parcours demandé peut comprendre des passeports, des téléchargements d’identité ou des informations bancaires ; le parcours et ses prestataires déterminent ce qui est collecté et stocké.

5. Conservation

Les informations peuvent être conservées pour le compte et le service demandé, les besoins opérationnels, la sécurité et la prévention de la fraude, les paiements et la comptabilité, les audits, les litiges, les sauvegardes et les obligations légales. La suppression peut être limitée lorsqu’un enregistrement est nécessaire à l’une de ces fins ou qu’un prestataire ou processus public le contrôle.

La durée de conservation dépend du type d’information, de la raison pour laquelle elle est nécessaire et des exigences applicables.

6. Cookies et stockage similaire

L’application utilise des cookies nécessaires ou un stockage navigateur similaire pour l’authentification, la continuité de session, la sécurité et certaines préférences. Les désactiver peut empêcher la connexion ou d’autres fonctions. Un stockage analytique ou de signalement d’erreurs peut être utilisé lorsque la fonctionnalité concernée est activée.

7. Demandes et droits prévus par la loi

Selon votre lieu de résidence et le droit applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de portabilité, d’opposition, de limitation ou de retrait d’un consentement lorsqu’il constitue le fondement. L’éligibilité, les exceptions, les délais, la vérification et les recours dépendent du droit applicable.

Utilisez le Centre d’aide pour effectuer une demande. Nous pouvons demander assez d’informations pour vérifier le demandeur et localiser le compte ou l’enregistrement. Une demande n’efface pas automatiquement les enregistrements qui doivent être conservés pour la sécurité, les paiements, l’audit, les litiges, les autorités ou la loi.

8. Traitement international

Certains prestataires peuvent traiter des informations dans des pays autres que celui où vous utilisez le service. Cela peut se produire lorsque vous utilisez une fonctionnalité prise en charge par l’un de ces prestataires. Ce traitement est régi par les conditions du prestataire et le droit applicable.

9. Contact et demandes

Utilisez le Centre d’aide UR Founders pour toute question de confidentialité ou demande de droits. Le Centre d’aide est le moyen de contact pour ces demandes.