Politique de confidentialité

Prendre la confidentialité à la légère, c’est ouvrir la porte aux failles. Notre équipe préfère dire franchement ce qui est collecté, pourquoi, comment, et ce que vous pouvez contrôler.

Données collectées

On n’a rien à cacher : chaque donnée collectée est listée ci-dessous, sans ajout caché ni collecte détournée.

  • Données d’identification transmises lors de la création de compte utilisateur ou d’une demande de contact.
  • Informations sur les notes de frais soumises et l’historique des remboursements traités par la plateforme.
  • Traces d’accès, adresses IP et logs techniques liés à l’utilisation de nos services, collectés à des fins de sécurité.
  • Préférences utilisateur, choix d’alertes, configuration des rapports et options de personnalisation du compte.

Comment nous utilisons vos données

Chaque donnée collectée sert à l’analyse des notes de frais et au contrôle des accès. Rien n’est utilisé hors contexte ou vendu.

  • Ouvrir et sécuriser un compte utilisateur avec accès individualisé.
  • Analyser les notes de frais pour détecter anomalies, doublons ou alertes nécessitant une revue humaine.
  • Documenter chaque accès, modification ou traitement pour garantir la traçabilité et l’auditabilité.
  • Envoyer des notifications liées au fonctionnement du service ou à la conformité réglementaire, jamais à des fins commerciales.

Bases légales de traitement

Aucune donnée n’est traitée sans base légale solide. Chaque collecte ou traitement s’appuie sur une obligation réglementaire ou votre consentement explicite.

La plupart des données sont traitées pour permettre l’accès à la plateforme, le contrôle des accès, et la conformité RGPD. Certaines analyses s’appuient sur l’intérêt légitime de sécuriser les opérations.

Partage des données

Nous ne faisons circuler aucune donnée en dehors de notre équipe et de nos prestataires techniques sous contrat. Vos informations ne sortent jamais du périmètre défini ci-dessous.

  • Prestataires d’hébergement ou de sécurité, sélectionnés selon leur conformité RGPD et soumis à contrat strict.
  • Opérateurs internes en charge de l’assistance, de l’audit ou du suivi réglementaire, chacun limité à son périmètre d’action.
  • Autorités administratives, uniquement en cas d’obligation légale ou de demande officielle documentée.

Sécurité des données

Nos serveurs sont hébergés en France, avec chiffrement systématique et contrôle des accès par rôle utilisateur. Chaque traitement est tracé et documenté. Nous réalisons des audits réguliers pour anticiper les failles, pas pour faire joli sur une plaquette.

Vos droits

Vous gardez la main sur vos données : accès, modification, suppression ou opposition. Aucun parcours du combattant, tout se fait par demande directe à notre équipe.

  • Droit d’accès à l’ensemble de vos données détenues par notre plateforme, sur simple demande.
  • Droit de rectification pour corriger toute donnée inexacte ou incomplète, après vérification de votre identité.
  • Droit d’effacement dans les limites prévues par la réglementation, hors obligation de conservation légale.
  • Droit d’opposition ou de limitation pour tout traitement non essentiel à la fourniture du service.

Gestion des cookies

Nous utilisons uniquement les cookies nécessaires à la sécurité et à l’analyse statistique. Aucune donnée n’est cédée à des tiers à des fins publicitaires.

Voir notre politique cookies Voir notre politique cookies

Contact confidentialité

Une question sur vos données, leur traitement ou vos droits ? Notre équipe répond sans détour. Utilisez les coordonnées ci-dessous pour toute demande ou rectification liée à la confidentialité.

Adresse e-mail: content@gravelith.world

Téléphone: +33 6 96-22-18-37

Adresse postale: 10 Place de la Joliette, 13002 Marseille France

Modifications de la politique

Notre politique évolue avec la réglementation et les besoins terrain. Toute modification majeure sera communiquée sur cette page, date de mise à jour à l’appui.