Politique de confidentialité
Données collectées
On n’a rien à cacher : chaque donnée collectée est listée ci-dessous, sans ajout caché ni collecte détournée.
- Données d’identification transmises lors de la création de compte utilisateur ou d’une demande de contact.
- Informations sur les notes de frais soumises et l’historique des remboursements traités par la plateforme.
- Traces d’accès, adresses IP et logs techniques liés à l’utilisation de nos services, collectés à des fins de sécurité.
- Préférences utilisateur, choix d’alertes, configuration des rapports et options de personnalisation du compte.
Comment nous utilisons vos données
Chaque donnée collectée sert à l’analyse des notes de frais et au contrôle des accès. Rien n’est utilisé hors contexte ou vendu.
- Ouvrir et sécuriser un compte utilisateur avec accès individualisé.
- Analyser les notes de frais pour détecter anomalies, doublons ou alertes nécessitant une revue humaine.
- Documenter chaque accès, modification ou traitement pour garantir la traçabilité et l’auditabilité.
- Envoyer des notifications liées au fonctionnement du service ou à la conformité réglementaire, jamais à des fins commerciales.
Bases légales de traitement
Aucune donnée n’est traitée sans base légale solide. Chaque collecte ou traitement s’appuie sur une obligation réglementaire ou votre consentement explicite.
La plupart des données sont traitées pour permettre l’accès à la plateforme, le contrôle des accès, et la conformité RGPD. Certaines analyses s’appuient sur l’intérêt légitime de sécuriser les opérations.
Partage des données
Nous ne faisons circuler aucune donnée en dehors de notre équipe et de nos prestataires techniques sous contrat. Vos informations ne sortent jamais du périmètre défini ci-dessous.
- Prestataires d’hébergement ou de sécurité, sélectionnés selon leur conformité RGPD et soumis à contrat strict.
- Opérateurs internes en charge de l’assistance, de l’audit ou du suivi réglementaire, chacun limité à son périmètre d’action.
- Autorités administratives, uniquement en cas d’obligation légale ou de demande officielle documentée.
Sécurité des données
Nos serveurs sont hébergés en France, avec chiffrement systématique et contrôle des accès par rôle utilisateur. Chaque traitement est tracé et documenté. Nous réalisons des audits réguliers pour anticiper les failles, pas pour faire joli sur une plaquette.
Vos droits
Vous gardez la main sur vos données : accès, modification, suppression ou opposition. Aucun parcours du combattant, tout se fait par demande directe à notre équipe.
- Droit d’accès à l’ensemble de vos données détenues par notre plateforme, sur simple demande.
- Droit de rectification pour corriger toute donnée inexacte ou incomplète, après vérification de votre identité.
- Droit d’effacement dans les limites prévues par la réglementation, hors obligation de conservation légale.
- Droit d’opposition ou de limitation pour tout traitement non essentiel à la fourniture du service.
Gestion des cookies
Nous utilisons uniquement les cookies nécessaires à la sécurité et à l’analyse statistique. Aucune donnée n’est cédée à des tiers à des fins publicitaires.
Voir notre politique cookies Voir notre politique cookies
Contact confidentialité
Une question sur vos données, leur traitement ou vos droits ? Notre équipe répond sans détour. Utilisez les coordonnées ci-dessous pour toute demande ou rectification liée à la confidentialité.
Adresse e-mail: content@gravelith.world
Téléphone: +33 6 96-22-18-37
Adresse postale: 10 Place de la Joliette, 13002 Marseille France
Modifications de la politique
Notre politique évolue avec la réglementation et les besoins terrain. Toute modification majeure sera communiquée sur cette page, date de mise à jour à l’appui.