Cette page explique quelles données personnelles Buldo Compta PF traite, pourquoi, avec qui nous les partageons et comment exercer vos droits. Elle complète les CGU & Mentions légales.
1
Qui est responsable de vos données ?
COLOMBANI Manahiva Ravahei Kenton, entrepreneur individuel, exerçant sous le nom commercial KENDOW MEDIA / KENDOW IMPORT (SIREN 992 502 849 — RCS Papeete 23 1630 A), Pk 47.500 Quartier Vaihiria - Mataiea, 98712 Teva-i-Uta, Polynésie française.
Contact pour toute question relative à vos données : contact@buldocompta.com
La loi « Informatique et Libertés » et le RGPD s'appliquent en Polynésie française ; la CNIL est l'autorité de contrôle compétente.
2
Deux rôles différents selon les données
Responsable de traitement
Pour les données de votre compte Buldo Compta : identité, email, abonnement, connexion. Nous décidons pourquoi et comment elles sont utilisées.
Sous-traitant
Pour les données de vos propres clients que vous saisissez ou importez (noms, téléphones, factures…). Vous en êtes le responsable de traitement ; nous les traitons uniquement pour vous fournir le service. Voir les
CGU, article « Sous-traitance ».
Si vous êtes le client d'une entreprise qui utilise Buldo Compta (vous avez reçu une facture, un devis ou un SMS de sa part), adressez d'abord vos demandes à cette entreprise : c'est elle qui est responsable de vos données. Nous l'aidons à y répondre.
3
Données traitées, finalités et bases légales
Compte et connexion
Nom de l'entreprise, adresse email, mot de passe (stocké sous forme protégée par notre prestataire d'authentification). Base : exécution du contrat.
Données saisies dans l'outil
Factures, devis, dépenses, clients, stock, paramètres de l'entreprise… Base : exécution du contrat (fourniture du service).
Abonnement et paiement
Formule choisie, statut, identifiant client Stripe. Les coordonnées bancaires sont saisies chez Stripe et ne sont jamais stockées par Buldo Compta. Base : contrat et obligations comptables.
Journaux de connexion
Adresse IP, date et heure de connexion. Base : intérêt légitime (sécurité du service) et obligations légales d'hébergement.
Emails du service
Bienvenue, relances, demandes de signature de devis. Base : exécution du contrat.
SMS (option)
Numéro de téléphone et prénom du destinataire, texte du message. Uniquement si vous utilisez la fonction SMS. Base : contrat ; pour la prospection, c'est l'utilisateur qui doit disposer du consentement.
Assistant IA (option)
Uniquement quand vous utilisez l'assistant, nous transmettons à notre prestataire d'IA : les messages que vous saisissez, le nom de votre entreprise, des indicateurs chiffrés (chiffre d'affaires du mois, dépenses, nombre de clients) et, s'il y a des impayés, le nom et le montant des premières factures concernées (donc des noms de vos clients). Évitez de saisir des données sensibles dans vos questions. Base : exécution du contrat (fonction demandée).
Boutons WhatsApp
Le bouton ouvre WhatsApp avec le numéro de votre client, uniquement quand vous cliquez dessus. WhatsApp agit alors selon sa propre politique de confidentialité.
Acceptation des CGU
Date et version des CGU acceptées. Base : intérêt légitime (preuve).
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
4
Avec qui partageons-nous vos données ?
Nous faisons appel à des prestataires (sous-traitants) pour faire fonctionner le service. Ils n'agissent que sur nos instructions.
Supabase
Base de données et authentification (hébergement : Singapour)
Netlify
Hébergement du site et de l'application (États-Unis)
Stripe
Paiement des abonnements (États-Unis)
Resend
Envoi des emails du service
Anthropic
Assistant IA (traitement temporaire des données nécessaires à la réponse)
Prestataire SMS
Envoi des SMS (plans Business et supérieurs)
jsDelivr et Cloudflare (cdnjs)
Réseaux de diffusion qui servent les bibliothèques techniques de l'application (icônes, graphiques, génération de PDF). Comme tout serveur web, ils reçoivent l'adresse IP et le navigateur du visiteur. Les polices de caractères, elles, sont hébergées par nous : aucun appel à Google.
Shopify
Uniquement si vous connectez votre boutique : les commandes nous sont transmises pour envoyer le SMS de confirmation
5
Transferts hors de l'Union européenne
Certains prestataires sont établis ou hébergent des données hors de l'Union européenne (notamment aux États-Unis et à Singapour). Ces transferts sont encadrés par les garanties prévues par la réglementation, telles que les clauses contractuelles types ou un mécanisme équivalent mis en place par le prestataire.
6
Combien de temps conservons-nous vos données ?
- Données du compte et de l'outil : pendant toute la durée de l'abonnement actif, puis 3 ans après la résiliation.
- Suppression à votre demande : vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l'application (voir « Vos droits »). L'effacement est immédiat dans l'application ; d'éventuelles sauvegardes techniques de nos prestataires disparaissent selon leur propre cycle de rotation.
- Données de paiement : conservées par Stripe selon ses obligations légales et comptables ; nous ne les détenons pas.
- Journaux de connexion : conservés au plus la durée prévue par la réglementation (1 an).
7
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Comment les exercer
- Exporter vos données (accès et portabilité) : Paramètres → Sauvegarde & Réinitialisation → « Exporter mes données ».
- Supprimer votre compte et vos données (effacement) : même écran → « Supprimer définitivement mon compte ». Votre abonnement est résilié automatiquement.
- Toute autre demande (rectification, opposition, limitation…) : contact@buldocompta.com. Nous répondons dans un délai d'un mois.
- SMS marketing : si vous ne souhaitez plus recevoir de SMS d'une entreprise, suivez la mention « Stop SMS » figurant dans le message.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
8
Sécurité et stockage local
- Connexion chiffrée (HTTPS) et accès protégé par identifiant et mot de passe.
- Données cloisonnées par compte : chaque utilisateur n'accède qu'à ses propres données.
- La session de connexion est limitée à l'onglet ouvert : fermer le navigateur vous déconnecte.
- Aucun cookie publicitaire ni de suivi. L'application utilise uniquement le stockage de votre navigateur pour le fonctionnement du service (session, préférences, sauvegarde locale de vos données).
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et, le cas échéant, les personnes concernées.
Modifications
Nous pouvons mettre à jour cette politique, notamment si nos prestataires ou nos fonctionnalités évoluent. La date de version figure en haut de page ; les changements importants vous sont signalés dans l'application.
KENDOW MEDIA / Buldo Compta PF — SIREN 992 502 849 — RCS Papeete 23 1630 A