Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
1. Qui sommes-nous, et quel est notre rôle
Exentia est éditée par Exentia, société par actions simplifiée (SAS), dont le siège social est situé 8 grande rue, 80310 Le Mesge (SIREN 109 059 626). Exentia s'adresse à des professionnels.
- Responsable du traitement pour les données de votre compte, de votre abonnement, de votre inscription à la bêta, de la sécurité du service et de la mesure d'audience.
- Sous-traitant pour les données financières de votre entreprise que vous nous confiez (transactions, factures, emprunts, placements) : votre entreprise en reste responsable de traitement et Exentia les traite pour vous fournir le service, selon vos instructions. Ces données peuvent mentionner des personnes physiques (clients, fournisseurs, dirigeants) : il vous appartient de vous assurer que vous pouvez nous les transmettre.
Exentia n'a pas désigné de délégué à la protection des données. Pour toute question, écrivez-nous (voir la section « Vos droits »).
2. Les données que nous traitons, pourquoi et combien de temps
| Finalité | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Nom, prénom, adresse email, mot de passe (conservé sous forme non lisible par notre prestataire d'authentification) ou identifiant de votre compte Google, date d'acceptation des CGV | Exécution du contrat | Tant que votre compte est actif, puis suppression dans un délai d'un mois après votre demande ou la clôture du compte |
| Vous fournir le service : tableau de bord, prévisions, recommandations, exports | Données de votre entreprise (dénomination, SIRET, forme juridique, secteur, adresse du siège) et données financières que vous importez ou saisissez : transactions bancaires (date, libellé, montant), factures et leurs pièces, emprunts, placements, paramètres | Exécution du contrat | Tant que votre compte est actif, puis suppression dans un délai d'un mois après votre demande ou la clôture du compte |
| Vous envoyer des emails de service : alertes de trésorerie, récapitulatif hebdomadaire, invitation | Adresse email, alertes générées pour votre entreprise, vos préférences de notification | Exécution du contrat | Tant que votre compte est actif, puis suppression dans un délai d'un mois après votre demande ou la clôture du compte |
| Facturer et gérer votre abonnement | Forfait, périodicité, dates d'essai et de renouvellement, identifiants client et abonnement Stripe. Nous ne recevons ni ne conservons vos numéros de carte. | Exécution du contrat ; obligation légale (comptabilité) | 10 ans à compter de la clôture de l'exercice (obligation comptable) |
| Assurer la sécurité du service, prévenir les abus et répondre à vos demandes | Données techniques de connexion (dont adresse IP), messages que vous nous adressez | Intérêt légitime (sécurité et bon fonctionnement du service) | Durée limitée, fixée par nos hébergeurs |
| Gérer les inscriptions à la bêta et vous recontacter | Nom, prénom, adresse email, société, taille de l'entreprise, profil, problématique de trésorerie déclarée | Consentement | 3 ans à compter de notre dernier contact |
| Mesurer l'audience et améliorer le site | Identifiant pseudonyme, pages consultées, clics et défilement, sessions rejouables (Microsoft Clarity) | Consentement | Voir la politique de cookies |
Aucune de ces données n'est vendue. Nous ne collectons pas de données dites « sensibles » au sens du RGPD.
3. D'où viennent vos données
- De vous : lors de l'inscription, de la saisie et de l'import de fichiers (relevés OFX, factures).
- Du registre national des entreprises (INPI), lorsque vous sélectionnez votre entreprise : dénomination, forme juridique, secteur, adresse et date de création.
- De votre navigateur, pour les données techniques et, si vous l'acceptez, la mesure d'audience.
Exentia ne se connecte pas à vos comptes bancaires : les mouvements analysés proviennent des fichiers que vous importez.
4. Avec qui nous partageons vos données
Nous ne transmettons vos données qu'à des prestataires techniques, dans la mesure nécessaire au fonctionnement du service :
| Prestataire | Rôle | Établissement / localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers (factures, rapports) et fonctions serveur | Données stockées chez Amazon Web Services (AWS), région Europe (Irlande) |
| Vercel Inc. | Hébergement et diffusion du site | Société américaine |
| Stripe | Paiement des abonnements | Société américaine |
| Resend | Envoi des emails (alertes, récapitulatif, confirmation d'inscription à la bêta) | Société américaine |
| Microsoft Clarity | Mesure d'audience, uniquement avec votre consentement | Société américaine |
| Connexion avec votre compte Google, uniquement si vous le choisissez | Société américaine |
Nous pouvons aussi communiquer des données si la loi ou une autorité compétente l'exige.
5. Transferts en dehors de l'Union européenne
Plusieurs de nos prestataires sont des sociétés américaines. Lorsque des données personnelles leur sont transmises, le transfert repose sur une garantie prévue par le RGPD : la décision d'adéquation du cadre de protection des données UE–États-Unis pour les sociétés certifiées, ou les clauses contractuelles types de la Commission européenne. Vos données stockées dans la base de données restent hébergées dans l'Union européenne.
6. Suppression de vos données
Vous pouvez demander la suppression de votre compte à tout moment. Nous supprimons alors vos données d'entreprise et vos fichiers dans un délai d'un mois, à l'exception de celles que nous devons conserver par obligation légale (facturation). Les sauvegardes de notre prestataire sont ensuite purgées selon son cycle de rotation.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : faire corriger des données inexactes
- Effacement : demander la suppression de vos données
- Limitation : demander de geler temporairement un traitement
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
- Portabilité : récupérer vos données dans un format structuré
- Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant
- Directives sur le sort de vos données après votre décès
Pour les exercer, écrivez-nous à hugo.truffaut@exentia.fr ou par courrier à Exentia, 8 grande rue, 80310 Le Mesge. Nous pouvons vous demander de justifier de votre identité, et nous répondons dans un délai d'un mois. Pour les données que vous nous confiez en tant que responsable de traitement, votre demande sera relayée à votre entreprise.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.
9. Cookies
Le détail des cookies et du stockage local, et la possibilité de modifier vos choix, figurent dans notre politique de cookies.
10. Sécurité
Les mesures mises en place pour protéger vos données sont décrites sur notre page Sécurité.
11. Recommandations automatisées
Exentia calcule automatiquement des scores, prévisions et recommandations à partir de vos données. Ils vous aident à décider mais ne produisent aucun effet juridique à votre égard : la décision vous appartient.
12. Mineurs
Le service est destiné à des professionnels et ne s'adresse pas aux mineurs.
13. Modification de cette politique
Nous pouvons mettre à jour cette politique. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, nous vous en informerons.