Politique de confidentialité

Données collectées

Lors de la génération d'un rapport, nous collectons : votre adresse e-mail, le nom de votre société, votre SIREN (optionnel), le fichier FEC que vous déposez, ainsi que les champs bilan saisis manuellement pour l'offre Stratégique.

Finalité du traitement

• Génération du rapport demandé
• Mise à jour du dashboard à vie associé à votre compte (historique multi-rapports)
• Envoi du rapport par e-mail (transactionnel uniquement)
• Calibrage et amélioration de nos comparaisons sectorielles, à partir de statistiques agrégées strictement anonymes (cf. ci-dessous)

Architecture des données — trois couches distinctes

Pour limiter au strict nécessaire ce que nous conservons sur vous, nous séparons vos données en trois couches indépendantes, avec des durées de conservation et des niveaux d'identification différents.

• FEC source (écritures détaillées) — votre fichier comptable brut, avec libellés tiers, montants ligne à ligne, numéros de pièces. Lu en mémoire le temps de générer le rapport, jamais écrit en base ni en stockage, puis détruit.
• Indicateurs financiers individuels (pseudonymisés)— les chiffres de synthèse calculés à partir du FEC (chiffre d'affaires, Excédent Brut d'Exploitation, résultat net, marge brute, délais de paiement, etc.) rattachés à un identifiant pseudonyme dérivé de votre SIREN. Aucune donnée d'identification directe (SIREN, raison sociale, noms de tiers) n'est conservée dans cette couche. Sert à alimenter votre dashboard dans la durée.
• Statistiques sectorielles agrégées — distributions par code NAF et par année (médianes, quartiles). Ne contiennent aucun identifiant entreprise et ne permettent pas de remonter à une société en particulier. Servent à calibrer nos comparaisons sectorielles.

Durée de conservation

• FEC source — jamais conservé. Analysé en mémoire le temps de la génération, puis détruit. Les écritures détaillées (libellés, factures, lignes par tiers) ne sont stockées nulle part, y compris en interne.
• Rapport PDF et indicateurs pseudonymisés — conservés tant que votre compte est actif, supprimés 30 jours après la fermeture du compte ou sur demande explicite.
• Statistiques sectorielles agrégées — conservation longue. Ces données ne contiennent aucun identifiant entreprise.

Stockage

Les données sont hébergées exclusivement dans l'Union européenne, stockées sous forme chiffrée (AES-256) et transmises sous forme chiffrée (TLS 1.2+), sans réplication hors UE. Votre FEC n'est jamais écrit sur disque : il est lu en mémoire le temps de générer le rapport, puis effacé ; personne chez Le Ratio, administrateurs compris, ne peut y accéder.

Accès aux données

Aucune donnée comptable détaillée (libellés tiers, lignes par pièce, montants ligne à ligne) n'est accessible à qui que ce soit chez Le Ratio, administrateurs compris : ces données ne sont jamais stockées. Seuls les indicateurs financiers de synthèse (pseudonymisés) et les rapports PDF déjà générés sont conservés sur nos serveurs.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, écrivez à rgpd@leratio.fr. La suppression entraîne l'effacement de vos rapports et de vos indicateurs pseudonymisés sous 30 jours. Le FEC n'ayant jamais été conservé, il n'y a rien à en effacer. Les statistiques sectorielles agrégées, ne contenant aucun identifiant, restent inchangées (irréversibles par construction).

Sous-traitants

• Vercel — hébergement frontend (cookies techniques uniquement)
• Supabase — base de données et stockage fichiers (région UE)
• Stripe — traitement des paiements (PCI-DSS Level 1)
• Resend— envoi d'e-mails transactionnels
• Google (Analytics, Ads)— mesure d'audience et suivi de conversion, déclenchés uniquement après consentement (transfert hors Union européenne encadré par les clauses contractuelles types de la Commission européenne)

Cookies

Les cookies strictement nécessaires (session, sécurité) sont déposés sans consentement, car indispensables au fonctionnement du site. Les cookies de mesure d'audience et de suivi de conversion (Google Analytics 4, et le cas échéant Google Ads) ne sont déposés qu'après votre consentement explicite, recueilli via la bannière à votre première visite. Vous pouvez les refuser : la mesure reste alors désactivée. Aucune donnée n'est revendue ni utilisée pour du ciblage publicitaire comportemental tiers.