Vos données, protégées.

Chez Tracky, la protection de vos données est une priorité, pas une case à cocher. Cette politique explique quelles données nous traitons, pourquoi, et les droits dont vous disposez conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le service Tracky est édité par Dashspace, société par actions simplifiée (SASU) au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 991 206 632, dont le siège social est situé 1 rue Marguerin, 75014 Paris. Directeur de la publication : Quentin Hattstadt.

Pour toute question relative à vos données : support@dashspace.space.

Données que nous traitons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service.

• Compte : nom, adresse e-mail, mot de passe (chiffré), entreprise et activité.
• Facturation : coordonnées de facturation, plan souscrit, historique de paiement (le numéro de carte est traité par notre prestataire de paiement, jamais stocké par nous).
• Données métier que vous saisissez : vos clients, devis, factures, documents. Vous en restez propriétaire ; nous agissons comme sous-traitant pour ces données.
• Usage technique : journaux de connexion, adresse IP, type d'appareil, à des fins de sécurité et d'amélioration.

Finalités et bases légales

Hébergement et localisation

La base de données principale et l'hébergement applicatif sont situés en France 🇫🇷 (Supabase, région Paris). Certains sous-traitants listés ci-dessous traitent toutefois des données hors Union européenne (notamment aux États-Unis) ; ces transferts sont limités à la finalité concernée et encadrés par les garanties appropriées (clauses contractuelles types). Nous ne vendons jamais vos données.

Destinataires et sous-traitants

Nous faisons appel aux sous-traitants suivants, encadrés par contrat.

Dans l'Union européenne 🇪🇺

• Supabase (Paris) — base de données, authentification, hébergement applicatif.
• OVHcloud (France) — domaines et boîtes mail.
• Gandi (France) — enregistrement des domaines .fr.
• Plateforme de dématérialisation agréée — factures électroniques (réforme 2026).

Hors Union européenne (États-Unis, avec garanties) 🌍

• Stripe — traitement des paiements et versements.
• Resend — envoi des e-mails transactionnels (devis, factures, relances).
• Fournisseur d'intelligence artificielle (Groq par défaut, ou le fournisseur que vous configurez) — l'assistant IA lui transmet le contexte nécessaire à votre demande (voir Assistant IA ci-dessous).
• Google — uniquement si vous connectez votre compte (Agenda, Drive, Search Console, Ads, Business Profile) — voir ci-dessous.
• Meta (Facebook / Instagram / WhatsApp) — uniquement si vous connectez ces canaux.
• LiveKit — visioconférence, si vous utilisez cette fonctionnalité.
• Cloudflare — diffusion, protection et mesure d'audience.
• Porkbun — enregistrement de domaines (extensions non gérées par Gandi).

Assistant IA

Lorsque vous utilisez l'assistant, le contexte strictement nécessaire à votre demande (par exemple les fiches, montants ou contenus que vous lui soumettez) est transmis à un fournisseur de modèle de langage pour produire la réponse. Par défaut ce fournisseur est Groq (États-Unis) ; vous pouvez configurer votre propre fournisseur dans les réglages. Ces données servent uniquement à générer votre réponse et ne sont pas réutilisées pour entraîner des modèles.

Connexion à des services tiers (Google)

Si vous choisissez de connecter votre compte Google à Tracky, nous accédons à certaines données de votre compte Google uniquement pour les fonctionnalités que vous activez, à votre demande explicite :

• Google Agenda (calendar.events) — lecture et écriture de vos événements, afin de synchroniser vos rendez-vous entre Google Agenda et votre espace Tracky.
• Google Drive (drive.file) — accès aux seuls fichiers créés par Tracky (export de vos justificatifs), jamais au reste de votre Drive.

Usage limité. L'utilisation et le transfert par Tracky des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement, ces données : servent exclusivement à fournir les fonctionnalités décrites ci-dessus ; ne sont ni vendues, ni utilisées à des fins publicitaires ; ne sont pas transmises à des tiers, sauf pour l'exploitation du service, avec votre consentement ou par obligation légale ; et ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle. Vous pouvez révoquer cet accès à tout moment depuis les réglages de Tracky ou depuis votre compte Google.

Durées de conservation

Les données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées sous 30 jours après résiliation. Les documents à valeur comptable (factures) sont conservés conformément aux obligations légales françaises (10 ans).

Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement (session, sécurité) et, sous réserve de votre consentement, des cookies de mesure d'audience. Vous pouvez gérer vos préférences à tout moment.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à support@dashspace.space.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Isolation stricte entre comptes, chiffrement en transit et au repos, accès restreints et journalisés. Aucun système n'est infaillible, mais la sécurité de vos données guide chacune de nos décisions techniques.

Modifications

Cette politique peut évoluer. En cas de changement significatif, nous vous en informerons par e-mail ou via l'application.