1.Qui est responsable de vos données
Shefa Digital (Deborah Cohen), entreprise individuelle de droit israélien exploitant le service Shefy, est responsable du traitement des données personnelles décrites dans cette politique, pour ce qui concerne les données de compte et de plateforme (voir section 16 pour la distinction avec les données que vous saisissez sur vos propres clients).
2.Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous écrire à [email protected]. Responsable de traitement : Shefa Digital (Deborah Cohen), entreprise individuelle de droit israélien, numéro d'entreprise 329856173, HaAlon 5, Hadera, Israël — voir aussi nos Mentions légales.
3.Champ d'application
Cette politique s'applique aux données personnelles traitées dans le cadre de votre utilisation du service Shefy (site marketing et application). Elle ne s'applique pas aux services tiers que vous pourriez utiliser en parallèle de Shefy.
4.Données de compte et de profil
Nom, prénom, adresse email, mot de passe (haché), numéro de téléphone, date de naissance, langue préférée et rôle au sein de votre entreprise (propriétaire, collaborateur, comptable).
5.Données d'entreprise
Nom commercial, adresse, secteur d'activité, numéro de TVA et identifiants d'immatriculation (SIREN/SIRET ou équivalent selon votre pays), coordonnées professionnelles, et informations fiscales nécessaires à la génération de vos devis et factures.
6.Données de vos propres clients
Les données que vous saisissez concernant vos propres clients (nom, coordonnées, historique de devis/factures/rendez-vous) sont traitées par Shefy pour votre compte, en tant qu'outil que vous utilisez pour gérer votre activité — voir section 16 et 26 pour le détail de cette distinction.
7.Données de rendez-vous
Dates, horaires, types de prestations, notes associées et informations de contact liées à la prise de rendez-vous, lorsque vous utilisez cette fonctionnalité.
8.Métadonnées de factures, devis et paiements
Montants, dates, statuts, moyens de paiement enregistrés et historique des documents commerciaux que vous créez dans Shefy.
9.Données de communication
Contenu et métadonnées des emails, SMS et messages WhatsApp envoyés depuis Shefy vers vos clients, ainsi que vos échanges avec notre support.
10.Données techniques, journaux et appareil
Adresse IP, type de navigateur et d'appareil, journaux techniques (logs) de connexion et d'erreurs, nécessaires au fonctionnement et à la sécurité du service.
11.Données d'usage
Interactions avec les fonctionnalités de Shefy (pages consultées, actions réalisées), utilisées pour améliorer le service et diagnostiquer les problèmes techniques.
12.Données liées à l'IA
Lorsque vous utilisez une fonctionnalité assistée par IA (par exemple la configuration initiale ou l'import de documents), les informations que vous fournissez à cette occasion (description de votre activité, documents transmis) sont envoyées à notre prestataire d'intelligence artificielle pour générer une suggestion — voir section 21.
13.Documents importés et OCR
Les documents que vous importez (par exemple des factures fournisseurs) et les données extraites automatiquement par reconnaissance de texte (OCR) à partir de ces documents.
14.Finalités du traitement
Nous traitons vos données pour : fournir et faire fonctionner le service, gérer votre compte et votre abonnement, assurer la sécurité et prévenir la fraude, vous fournir un support, améliorer le service, et respecter nos obligations légales (notamment comptables et fiscales).
15.Bases légales
Selon le cas et dans la mesure où le Règlement Général sur la Protection des Données (RGPD) ou une réglementation équivalente vous est applicable, nous traitons vos données sur la base de l'exécution du contrat qui nous lie (fourniture du service), de notre intérêt légitime (sécurité, amélioration du service), du respect d'une obligation légale, ou, lorsque requis, de votre consentement.
16.Notre rôle : responsable de traitement ou sous-traitant
Pour vos données de compte et de plateforme (sections 4, 10, 11), Shefa Digital agit en tant que responsable de traitement. Pour les données que vous saisissez concernant vos propres clients (section 6) et, plus largement, les données de votre activité que vous gérez via Shefy, Shefa Digital agit en tant que sous-traitant (ou rôle équivalent selon votre réglementation locale) agissant pour votre compte et selon vos instructions, vous restant responsable, en tant que responsable de traitement, du respect de vos propres obligations envers vos clients.
17.Sous-traitants — hébergement et infrastructure
Notre infrastructure serveur est hébergée chez des prestataires d'hébergement/cloud tiers situés dans l'Union européenne. Le stockage de certains fichiers (par exemple documents importés) peut être assuré par un prestataire de cloud tiers (Amazon Web Services).
18.Sous-traitants — paiement et facturation
Le paiement de votre propre abonnement Shefy est traité par un prestataire tiers de paiement/facturation en ligne. Lorsque des fonctionnalités de collecte de paiement auprès de vos propres clients sont proposées, elles sont assurées par des prestataires de services de paiement (PSP) tiers, distincts de Shefa Digital.
19.Sous-traitants — facturation électronique
Pour les utilisateurs concernés, vos factures peuvent être transmises à une plateforme de dématérialisation partenaire tierce agréée, aux fins du respect de vos obligations de facturation électronique.
20.Sous-traitants — messagerie
L'envoi d'emails transactionnels et de messages SMS/WhatsApp est assuré par des prestataires tiers spécialisés dans l'acheminement de ce type de communication.
21.Sous-traitants — intelligence artificielle
Les fonctionnalités assistées par IA s'appuient sur un service d'intelligence artificielle hébergé par un fournisseur de cloud tiers (Amazon Web Services, service Bedrock). Les données que vous transmettez à ces fonctionnalités sont traitées par ce prestataire aux seules fins de générer la suggestion demandée.
22.Transferts internationaux de données
Shefa Digital étant établie en Israël, certains traitements administratifs peuvent impliquer un transfert de données hors de l'Union européenne. Israël bénéficie d'une décision d'adéquation de la Commission européenne au titre du RGPD. Lorsque des prestataires situés hors de l'Union européenne sont utilisés (par exemple certains services cloud), nous nous efforçons de recourir à des garanties appropriées (telles que des clauses contractuelles types) dans la mesure requise par la réglementation applicable.
23.Durée de conservation
Nous conservons vos données pendant la durée de votre compte, puis pendant la durée nécessaire au respect de nos obligations légales (notamment comptables et fiscales, dont les durées sont fixées par la réglementation applicable) ou à la défense de nos droits, avant suppression ou anonymisation. Voir également la section 25 des Conditions d'utilisation concernant la clôture de compte.
24.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des communications, contrôle d'accès, hachage des mots de passe). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
25.Vos droits
Dans la mesure où le RGPD ou une réglementation équivalente vous est applicable, vous disposez, sur les données dont nous sommes responsables de traitement, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Pour exercer ces droits, contactez-nous à [email protected]. Pour les données que nous traitons pour le compte d'un utilisateur de Shefy concernant ses propres clients, veuillez vous adresser directement à cet utilisateur (voir section 26).
26.Votre responsabilité envers vos propres clients
Si vous utilisez Shefy pour gérer les données de vos propres clients, vous êtes responsable, en tant que responsable de traitement de ces données, du respect de vos propres obligations envers eux (information, base légale, durée de conservation, réponse à leurs demandes). Shefy agit alors en tant qu'outil/sous-traitant pour votre compte, dans les conditions décrites à la section 16.
27.Cookies et analytique
Notre site marketing et notre application peuvent utiliser des cookies ou technologies similaires strictement nécessaires au fonctionnement du service (par exemple, maintien de votre session), ainsi que, le cas échéant, des outils de mesure d'audience. Lorsque requis par la réglementation applicable, votre consentement vous sera demandé avant le dépôt de cookies non essentiels.
28.Données des mineurs
Shefy est un outil professionnel destiné aux personnes majeures agissant dans un cadre professionnel. Nous ne collectons pas sciemment de données concernant des mineurs.
29.Modifications de cette politique
Nous pouvons modifier cette politique, notamment pour refléter une évolution du service, de nos sous-traitants ou de la réglementation applicable. Toute modification substantielle vous sera communiquée par un moyen raisonnable avant son entrée en vigueur.
30.Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à [email protected].