Votre vie privée compte.
Quelles données Encaisse utilise, pourquoi et avec qui elles sont partagées. Des informations accessibles, pour décider en connaissance de cause.
Version du 20 septembre 2026Document de travail : les informations de l’éditeur et les modalités de conservation doivent être complétées avant publication.
Vos données servent à faire fonctionner votre espace. Le site ne contient pas de traceur publicitaire ni d’outil de mesure d’audience. Vous pouvez exporter les données métier depuis les paramètres.
Qui traite vos données ?
L’éditeur d’Encaisse est responsable des traitements liés à la création des comptes, à la fourniture du service, à sa sécurité et aux demandes d’assistance. Son identité et ses coordonnées figurent dans les mentions légales.
Pour les données personnelles de tiers que vous saisissez dans votre espace professionnel, vous déterminez leur usage et devez disposer d’un fondement approprié pour les traiter. Encaisse les héberge et les traite pour vous fournir le service. Les modalités de sous-traitance doivent être formalisées avec l’éditeur avant la prise en charge de données personnelles pour votre compte.
Quelles informations ?
- Votre compte : adresse email, empreinte du mot de passe si vous en utilisez un, identifiant Google si vous l’associez et identifiants de session.
- Votre activité : nom du commerce, caisses, montants, comptages, charges, catégories, coordonnées des comptes bancaires, titulaires et numéros de chèques, dépôts, notes et justificatifs que vous ajoutez.
- L’historique : auteur, date et détail des actions effectuées pour assurer leur suivi.
- Le fonctionnement technique : informations de requête et de connexion nécessaires au service, à la résolution d’erreurs et à la sécurité, notamment adresse IP et dates de requête dans les journaux techniques.
- Les accès IA facultatifs : application autorisée, droits, échéance, empreintes des jetons et propositions d’actions.
Pourquoi ces traitements ?
| Usage | Fondement |
|---|---|
| Créer et gérer le compte, enregistrer les opérations, restituer l’historique et fournir les exports. | Exécution du contrat de service. |
| Protéger les comptes, prévenir les accès abusifs et diagnostiquer les incidents. | Intérêt légitime à sécuriser et maintenir le service. |
| Répondre à une demande d’assistance ou d’exercice de droits. | Exécution du contrat et respect des obligations légales applicables. |
L’email et un moyen de connexion sont nécessaires pour ouvrir un compte. Les données métier sont saisies à votre initiative ; les champs requis pour une opération sont indiqués dans son formulaire. Évitez d’ajouter des informations sans rapport avec la gestion de votre commerce.
Les calculs affichés aident au suivi de gestion. Ils ne servent pas à prendre une décision juridique ou similaire concernant une personne, et ne constituent pas un profilage commercial.
Hébergement et destinataires
Le site, l’application et la base de données sont hébergés par OVH SAS en France. L’accès aux données est destiné au titulaire du compte et aux personnes habilitées intervenant pour le fonctionnement, la maintenance ou la sécurité du service.
Les données métier sont chiffrées en base, mais le service peut les déchiffrer. Il ne s’agit pas d’un chiffrement de bout en bout empêchant l’exploitant de les lire. Les exports téléchargés sont en clair. Voir les protections et leurs limites.
Google et assistants IA
Google, si vous choisissez cette connexion : Encaisse reçoit votre identifiant Google et votre email vérifié pour vous authentifier. Il ne demande pas l’accès à votre boîte Gmail, votre Drive ou vos contacts. Google traite la connexion dans le cadre de ses propres services ; consultez la politique de confidentialité de Google.
Un assistant IA, si vous l’autorisez : les rubriques accordées peuvent être lues par le fournisseur de cet assistant, y compris lorsque votre navigateur Encaisse est fermé. Vous choisissez les droits et leur durée. Les écritures proposées nécessitent votre confirmation dans Encaisse. Vous pouvez révoquer l’accès depuis les paramètres.
Google et les fournisseurs d’assistants peuvent traiter des données hors de France ou de l’Union européenne selon leur organisation. Vérifiez leurs lieux de traitement, garanties et conditions avant de les utiliser. Le choix d’un hébergement Encaisse en France ne signifie pas que ces services tiers restent en France. Révoquer un accès ne supprime pas les copies déjà détenues par un tiers.
Conservation des données
Les données de votre espace restent conservées pour vous fournir le service tant que votre compte est maintenu. La version actuelle ne supprime pas automatiquement un compte pour inactivité.
Une session expire au bout de 7 jours ; une tentative de connexion Google au bout de 10 minutes. Les propositions IA expirent au plus tard après 24 heures et les accès délégués ont la durée choisie lors de l’autorisation. L’expiration d’un accès et l’effacement d’un enregistrement sont deux opérations distinctes.
À préciser avant publication : délais effectifs de traitement d’une demande de suppression, effacement des copies de sauvegarde et rotation des journaux techniques. Aucune purge automatique de l’espace n’est annoncée tant qu’elle n’est pas mise en œuvre.
Vos droits et vos demandes
Selon votre situation et le fondement du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Les droits peuvent être limités lorsque la loi impose de conserver des informations ou pour la défense de droits en justice.
Pour une demande, contactez l’éditeur aux coordonnées qui seront précisées avant publication. Indiquez l’adresse de votre compte et l’objet de votre demande, sans communiquer votre mot de passe. Une vérification d’identité proportionnée peut être nécessaire.
Une réponse est apportée en principe dans un délai d’un mois ; une prolongation peut s’appliquer dans les cas prévus par le RGPD, avec information de la personne. Vous pouvez également adresser une réclamation à la CNIL.