Politique de confidentialité

Responsable du traitement

MLR Ventures GmbH, représentée par Benjamin de Jong, c/o Benjamin de Jong, Corinthstraße 63, 10115 Berlin, Allemagne. E-mail : info@jaarrekening.io.

Ce que règle la politique de confidentialité

• Responsable du traitement ou sous-traitant : pour votre compte, vos achats, vos visites du site et vos messages, nous sommes responsable du traitement ; ce que vous enregistrez dans votre comptabilité (salariés, relations, opérations bancaires, données fiscales), nous le traitons en tant que sous-traitant pour votre compte, dans le cadre de l'accord de sous-traitance.
• Données : données de compte et de contact, achats et numéro de TVA, adresse IP et données d'utilisation dans les journaux, rapports d'erreur, messages envoyés à info@, visites du site et, dans votre comptabilité, notamment les relations, les opérations bancaires, les numéros fiscaux et la paie avec le numéro de service citoyen (BSN) des salariés.
• Numéro de service citoyen (BSN) : uniquement pour la paie et la déclaration des salaires de l'employeur (art. 46 de la loi néerlandaise d'exécution du RGPD (UAVG), art. 28 de la loi néerlandaise de 1964 sur l'impôt sur les salaires) ; pour les salariés, visible uniquement par l'administrateur et le rédacteur et absent de la piste d'audit ; les numéros fiscaux pouvant contenir le BSN d'un entrepreneur sont consignés dans la piste d'audit sans le numéro lui-même ; les données de paie ne sont pas transmises aux fonctions d'IA. L'application n'envoie aucune déclaration à l'administration fiscale néerlandaise (Belastingdienst).
• Finalités et bases juridiques : le contrat (art. 6, par. 1, point b) RGPD), nos obligations légales (point c)), notre intérêt légitime à disposer d'une plateforme sûre et d'un affichage homogène du site (point f)) et votre consentement pour les statistiques de visite (point a)). Aucune décision fondée exclusivement sur un traitement automatisé.
• Destinataires : Supabase, Vercel, Anthropic (uniquement ce dont une fonction d'IA a besoin ; pour une proposition d'écriture, également les opérations bancaires antérieures hors paiements de salaires, pas les données de paie elles-mêmes), Stripe, Resend, Google Workspace, Sentry, Google Fonts, après consentement Google Tag Manager et Analytics, et les services que vous activez vous-même, comme Ponto pour la connexion bancaire. Transferts vers les États-Unis sur la base de clauses contractuelles types ou du cadre de protection des données UE-États-Unis (Data Privacy Framework).
• Durées de conservation : le compte tant qu'il existe ; les achats selon l'obligation de conservation de notre comptabilité ; votre comptabilité tant qu'elle se trouve dans votre espace de travail, l'obligation légale de conservation de sept ans vous incombant, et suppression selon les conditions générales 30 jours après la fin du contrat (manuellement pour les exercices ou calculs de paie définitifs, ce qui peut prendre plus de temps) ; statistiques de visite propres : 30 jours.
• Sécurité : transport et stockage chiffrés, second facteur obligatoire, rôles appliqués dans la base de données et un plan fixe en cas de violation de données (notification à l'autorité de contrôle dans les 72 heures lorsque c'est obligatoire).
• Vos droits : accès (également sous forme de téléchargement dans les Paramètres), rectification, effacement, limitation, portabilité, opposition et retrait du consentement, ainsi qu'une réclamation auprès d'une autorité de contrôle, aux Pays-Bas l'Autoriteit Persoonsgegevens.
• Cookies : cookies non strictement nécessaires uniquement après votre consentement ; les statistiques de visite propres n'enregistrent pas d'adresses IP ; nous ne demandons pas de consentement pour la publicité et le transmettons toujours comme refusé via Google Consent Mode.

Le texte complet de la politique de confidentialité figure sur cette page. Voir aussi Sécurité et confidentialité pour la liste complète des sous-traitants ultérieurs.