Politique de confidentialité

1. Introduction

La présente politique décrit comment FINKARE (« nous »), éditeur de la solution Finkare de recouvrement de créances et de gestion des encaissements, traite les données personnelles dans le cadre de son site https://finkare.io, de ses formulaires et de sa plateforme SaaS.

2. Responsable du traitement

Le responsable du traitement est :
FINKARE, SAS
34 rue Raynouard, 75016 Paris, France
SIREN 101 482 081
Email général : contact@finkare.io
Contact données personnelles / DPO : dpo@finkare.io

3. Données collectées

Selon les cas, nous traitons notamment :

3.1 Données des clients (créanciers / utilisateurs du compte)

identité, coordonnées professionnelles, fonction ;
identifiants de connexion et journaux de sécurité ;
données de facturation et de paiement (gérées par nos prestataires de paiement) ;
échanges avec le support et le contenu des tickets.

3.2 Données relatives aux débiteurs et aux créances

identité et coordonnées nécessaires au recouvrement ;
références de factures, montants, historiques de relance et de paiement ;
données issues de vos outils connectés (comptabilité, CRM, banque) dans la limite de votre mandat et de la finalité ;
scores ou indicateurs produits par nos modèles pour prioriser les actions (dans le respect du cadre légal et contractuel).

3.3 Données techniques et de navigation

adresse IP, journaux, type de navigateur, horodatage ;
cookies et traceurs soumis à votre consentement lorsque requis.

4. Finalités

Nous utilisons ces données pour :

fournir et sécuriser la plateforme (exécution du contrat) ;
organiser les relances, le portail de paiement et le suivi des dossiers de recouvrement ;
améliorer nos modèles et l'expérience utilisateur (intérêt légitime ou mesures techniques) ;
facturer, tenir la comptabilité et répondre aux obligations légales ;
prospecter ou communiquer sur nos services, avec consentement lorsque la loi l'exige.

5. Bases légales

Les traitements reposent notamment sur :

l'exécution du contrat ou de mesures précontractuelles (compte client, fourniture du service) ;
l'intérêt légitime (sécurité, amélioration du produit, lutte contre la fraude), sauf préjudice aux droits des personnes ;
les obligations légales (conservation comptable, réponses aux autorités) ;
le consentement lorsqu'il est requis (certains cookies, certaines communications marketing).

Le traitement des données de débiteurs est fondé notamment sur l'exécution du mandat de recouvrement qui nous est confié par le créancier et sur les obligations associées au recouvrement de créances.

6. Destinataires et sous-traitants

Les données peuvent être accessibles à nos équipes habilitées et à des sous-traitants strictement nécessaires (hébergement, messagerie, paiement, envoi de courriers ou LRAR, fournisseurs d'IA ou de télécommunications), contractuellement tenus à la confidentialité et au respect du RGPD. Les transferts hors UE, s'il y en a, sont encadrés par les garanties appropriées (clauses types, pays adéquats).

7. Durées de conservation

Les durées sont définies selon la nature des données et les obligations légales (par exemple conservation des pièces comptables dix ans). Les données de prospection ou de navigation font l'objet de durées limitées précisées dans les registres de traitement internes.

8. Vos droits

Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem. Pour les données traitées pour le compte d'un créancier client, certaines demandes peuvent devoir être adressées à ce créancier ; nous vous orienterons le cas échéant.

Contact : dpo@finkare.io. Réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement des flux, contrôle d'accès, journalisation, revue des sous-traitants) proportionnées aux risques pour les droits et libertés.

10. Cookies

Des cookies ou traceurs peuvent être utilisés pour le fonctionnement du site, la mesure d'audience ou la publicité, selon votre consentement lorsque requis. Vous pouvez modifier vos choix via le bandeau cookies ou les paramètres du navigateur.

11. Intégration Microsoft Teams (Bob)

Lorsque vous installez l'application Bob by Finkare dans Microsoft Teams, Finkare reçoit et traite les données suivantes pour fournir l'assistant conversationnel :

identifiants techniques de Microsoft Teams (tenant ID, AAD object ID, conversation ID, service URL Bot Framework) — utilisés uniquement pour acheminer les réponses dans le bon salon ;
contenu des messages que vous adressez explicitement à Bob (mentions, commandes, questions) — non utilisé à d'autres fins que la génération de la réponse ;
liaison entre votre compte Finkare et le salon Teams, stockée dans la table channel_links (chiffrée au repos sur Supabase, hébergement UE).

Les messages adressés à Bob peuvent être transmis à notre prestataire IA souverain européen (Mistral AI) pour générer la réponse, dans le cadre d'un contrat de sous-traitance RGPD. Aucune donnée Teams n'est utilisée pour entraîner des modèles tiers.

Vous pouvez révoquer la liaison à tout moment depuis votre tableau de bord Finkare (Paramètres → Canaux), ce qui supprime immédiatement la ligne channel_links correspondante. La désinstallation de l'application Bob depuis Microsoft Teams interrompt également les flux entrants.

12. Évolution de la politique

Nous pouvons mettre à jour cette politique ; la date de mise à jour est indiquée ci-dessous. Les changements substantiels pourront être notifiés par email ou via la plateforme.

Dernière mise à jour : avril 2026