Politique de confidentialité

1. Qui est responsable

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) au capital de 100 €, dont le siège social est situé 122 rue Amelot, 75011 Paris, France, RCS Paris 106 275 290, numéro de TVA FR 74 106 275 290, est le responsable du traitement des données des personnes qui visitent ce site web, créent ou utilisent un compte Carreh for Business, agissent comme contacts de facturation ou nous contactent.

Pour le contenu qu'une entreprise place dans son espace de travail (voyages, réservations, reçus, dépenses, approbations), l'entreprise est responsable du traitement et Carreh est son sous-traitant en vertu du Data Processing Agreement. Si vous utilisez Carreh for Business via votre employeur, les questions sur ce contenu s'adressent à votre employeur ; si vous nous écrivez, nous transmettons votre demande.

2. Ce que nous collectons

• Données de compte : nom, e-mail professionnel, entreprise, rôle, service et historique de connexion (heure, adresse IP, localisation approximative, réseau, appareil et navigateur).
• Données d'activité : ce que chaque utilisateur fait dans l'espace de travail (par exemple demander un voyage, envoyer une note de frais, ouvrir un reçu ou interroger Carreh AI), avec l'heure, l'adresse IP, la localisation approximative, le réseau et l'appareil, afin de sécuriser les comptes et de prévenir la fraude.
• Conversations Carreh AI : les questions que les utilisateurs posent à Carreh AI et ses réponses.
• Contenu de l'espace de travail (en tant que sous-traitant) : demandes de déplacement, trajets, réservations et documents de voyage, reçus, dépenses, validations et commentaires.
• Données de facturation : nom de l'entreprise, adresse, numéro de TVA, contact de facturation et factures. Les coordonnées bancaires sont collectées et conservées par notre prestataire de paiement GoCardless ; nous recevons une référence de mandat et des coordonnées bancaires masquées. Les données de carte sont collectées et conservées par notre revendeur de cartes ; nous ne voyons ni ne stockons jamais les numéros de carte.
• Assistance : les messages et fichiers que vous nous envoyez.
• Journaux du site web et de sécurité : adresse IP, navigateur, pages demandées et heure, utilisés pour assurer la sécurité du service. Nous n'utilisons aucun cookie publicitaire ou analytique.

3. Pourquoi nous l'utilisons

• Pour fournir les comptes et le Service (exécution du contrat).
• Pour sécuriser la connexion, prévenir la fraude et les abus et tenir un journal des actions (notre intérêt légitime à un service sécurisé, et les obligations légales lorsqu'elles s'appliquent).
• Pour facturer et conserver les écritures comptables (exécution du contrat et obligation légale : la loi française impose de conserver les factures pendant 10 ans).
• Pour répondre aux demandes d'assistance et envoyer des e-mails de service, tels que les codes de connexion et les invitations (exécution du contrat).
• Pour améliorer le Service avec des statistiques d'usage agrégées (notre intérêt légitime). Nous n'utilisons jamais le contenu des espaces de travail pour entraîner des modèles d'IA.
• Pour contacter les professionnels au sujet de Carreh for Business, en utilisant uniquement des coordonnées professionnelles, avec notre identité et un lien de désabonnement dans chaque message (notre intérêt légitime). Vous pouvez vous y opposer à tout moment.

4. Traitement par IA

Lorsqu'un utilisateur utilise une fonctionnalité d'IA, le contenu nécessaire au résultat (par exemple un e-mail de réservation ou un reçu) est envoyé à notre prestataire d'IA, Anthropic, pour le produire. Le prestataire ne l'utilise pas pour entraîner ses modèles et le conserve uniquement pendant la durée limitée autorisée par ses conditions pour la sécurité et la surveillance des abus.

5. Qui le reçoit

Nos sous-traitants (hébergement, traitement IA, paiements), notre comptable et nos conseillers juridiques soumis au secret professionnel, et les autorités publiques lorsque la loi l'exige. Nous ne vendons pas de données personnelles.

6. Où il est stocké et transferts

Nous stockons les données de Carreh for Business dans l'Union européenne. Certains prestataires sont établis en dehors de l'Espace économique européen, comme Cloudflare, Inc. et Anthropic PBC aux États-Unis et GoCardless au Royaume-Uni. Ces transferts reposent sur une décision d'adéquation (le Royaume-Uni, ou le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié) ou sur les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Données du compte : pendant que le compte est actif, puis supprimées ou anonymisées dans les 90 jours suivant la fermeture de l'espace de travail.
• Contenu de l'espace de travail : selon les instructions de l'entreprise ; supprimé dans les 90 jours suivant la fin du contrat.
• Codes de connexion : supprimés dans les 24 heures suivant leur expiration.
• Journaux de sécurité, enregistrements de connexion et d'activité, et conversations Carreh AI : 12 mois. Entrées du journal d'actions : 3 ans.
• Factures et pièces comptables : 10 ans, comme l'exige la loi française.

8. Vos droits

Vous pouvez demander à accéder à vos données, à les corriger ou à les supprimer, à limiter ou à vous opposer à leur utilisation, et à les recevoir dans un format portable. Écrivez à business@carreh.com avec « Privacy » en objet ; nous répondons sous un mois. Si vos données se trouvent dans l'espace de travail de votre employeur, nous pouvons transmettre votre demande à votre employeur. Vous pouvez aussi saisir la CNIL (cnil.fr) ou votre autorité locale de protection des données.

9. Sécurité

Carreh for Business utilise des codes de connexion à usage unique, des données séparées pour chaque entreprise, le chiffrement et un journal des actions. Le personnel de Carreh doit utiliser une connexion en deux étapes, et chaque fois qu'il ouvre le contenu d'un espace de travail, cela est enregistré dans le journal des actions de votre entreprise. En savoir plus sur notre page de sécurité.

10. Cookies

Nous n'utilisons que les cookies strictement nécessaires pour vous garder connecté. Voir l'avis sur les cookies.

11. Enfants

Carreh for Business est destiné aux entreprises et n'est pas conçu pour les personnes de moins de 16 ans.

12. Modifications et contact

Nous informons les titulaires de compte des changements importants par e-mail ou dans le produit. Pour toute question relative à la confidentialité, écrivez à business@carreh.com ou à Carreh SASU, 122 rue Amelot, 75011 Paris, France.