Protection des données
Politique de confidentialité
Dernière mise à jour : 13 août 2026, version 2.0
1. L'essentiel
Earny traite vos données pour une seule raison : faire fonctionner votre outil de pilotage. En résumé :
- vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ;
- Earny ne se connecte jamais à votre banque : si vous utilisez l'import, c'est vous qui déposez un fichier que vous avez exporté vous-même ;
- les outils de mesure d'audience ne se chargent qu'avec votre accord, exprimé via le bandeau de consentement ;
- vous pouvez supprimer votre compte et vos données à tout moment.
Le détail suit, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés. Cette politique complète les Mentions légales et les Conditions Générales, dont elle fait partie intégrante.
2. Qui est responsable du traitement
La société Earny, SAS au capital de 1 000 €, immatriculée au RCS de Paris (n° 106 702 194), dont le siège est 47 rue Vivienne, 75002 Paris, est responsable des traitements décrits ici. Pour toute question ou demande relative à vos données : hello@earny.fr.
3. Quelles données, pour quoi faire, sur quel fondement
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer votre compte | Nom, prénom, e-mail, mot de passe (jamais conservé en clair) | Exécution du contrat |
| Projeter vos cotisations (URSSAF, CARPIMKO), votre impôt et vos provisions ; suivre votre activité | Statut et régime fiscal, chiffre d'affaires, charges, cotisations, amortissements, bénéfice, montants portés sur vos documents URSSAF ou vos déclarations, et, si vous les renseignez, les éléments de votre foyer fiscal (situation familiale, nombre de parts) | Exécution du contrat |
| Vous assister et répondre à vos demandes de support | Données de compte et contenu de vos demandes | Exécution du contrat |
| Facturer votre abonnement | Données de facturation ; les données de carte bancaire sont saisies chez notre prestataire de paiement et ne passent jamais par nos serveurs | Exécution du contrat |
| Analyser vos opérations bancaires (fonction d'import) | Date, libellé et montant des opérations du fichier que vous déposez | Consentement (voir article 4) |
| Mesurer l'audience du site | Données de navigation collectées par les traceurs (voir article 7) | Consentement |
| Vous adresser une newsletter, le cas échéant | Adresse e-mail | Consentement, retirable à tout moment |
| Assurer la sécurité du Service et prévenir la fraude | Journaux techniques : adresse IP, horodatages, identifiants de session | Intérêt légitime |
| Améliorer le Service, techniquement et fonctionnellement | Données d'usage du Service | Intérêt légitime |
| Conserver les pièces comptables et répondre aux réquisitions | Factures et données associées | Obligation légale |
Les traitements fondés sur le contrat sont indispensables : sans eux, le Service ne peut pas vous être fourni. Le retrait d'un consentement ne remet pas en cause la licéité de ce qui a été fait avant.
4. L'import bancaire et les données sensibles
L'import fonctionne exclusivement par fichier : vous exportez un CSV depuis l'espace en ligne de votre banque, puis vous le déposez dans Earny. Aucun identifiant bancaire, aucun code, aucun jeton d'accès ne vous est demandé, et Earny ne réalise aucune agrégation de comptes.
Les libellés d'opérations peuvent révéler des informations sur des tiers, par exemple le nom de vos patients, informations qui peuvent constituer des données de santé au sens de l'article 9 du RGPD. C'est pourquoi cette fonction n'est jamais activée d'office : elle repose sur votre démarche volontaire de dépôt de fichier, qui matérialise votre consentement explicite. Ces données restent dans votre espace, servent uniquement à votre propre suivi et ne sont accessibles qu'aux prestataires techniques listés à l'article 6. Nous vous recommandons d'écarter de vos exports toute donnée permettant d'identifier vos patients.
5. Pas de décision automatisée à votre encontre
Les projections, classements et indicateurs produits par Earny sont calculés automatiquement, mais ils ne servent qu'à vous informer : aucune décision produisant des effets juridiques ou vous affectant significativement, au sens de l'article 22 du RGPD, n'est prise sur cette base. L'interprétation des résultats vous appartient, au besoin avec votre expert-comptable.
6. Qui accède à vos données
En interne, seules les personnes habilitées de l'équipe Earny accèdent aux données, et uniquement dans la mesure exigée par l'exploitation, la maintenance, la sécurité et l'amélioration du Service.
Pour fonctionner, le Service s'appuie sur des prestataires techniques, liés à Earny par des accords de sous-traitance conformes au RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Irlande) |
| Vercel | Hébergement de l'application | États-Unis |
| Stripe | Paiement et facturation | États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Microsoft Clarity | Mesure d'audience et analyse d'usage | États-Unis |
| Google Analytics 4 | Mesure d'audience | États-Unis |
Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne ou certification au Data Privacy Framework. Le stockage principal des données applicatives reste situé dans l'Union européenne.
Enfin, Earny peut être tenue de communiquer certaines données aux autorités lorsque la loi le lui impose.
7. Cookies et traceurs
Les cookies indispensables (session, authentification, sécurité, paiement) fonctionnent sans consentement : le Service ne peut pas s'en passer. Les traceurs de mesure d'audience (Microsoft Clarity, Google Analytics 4) sont en revanche inactifs par défaut : ils ne se chargent qu'après votre accord, donné via le bandeau affiché à la première visite, où refuser est aussi simple qu'accepter. À tout moment, vous pouvez .
Le suivi du référencement du site s'appuie sur Google Search Console, qui ne dépose aucun cookie sur votre terminal.
8. Combien de temps nous gardons vos données
- Votre compte et les données contractuelles : pendant toute la vie du compte.
- Vos saisies professionnelles et fiscales : pendant la vie du compte, puis 3 ans après la résiliation, durée nécessaire au traitement des régularisations portant sur les exercices passés.
- Compte resté inactif : les données personnelles et financières sont supprimées après 3 ans sans aucune connexion.
- Factures : 10 ans, comme l'exige le Code de commerce.
- Journaux techniques : 12 mois au plus, hors enquête de sécurité ou obligation légale contraire.
Passés ces délais, les données sont effacées ou rendues anonymes.
9. Comment nous les protégeons
Les mesures de sécurité mises en place au titre de l'article 32 du RGPD comprennent notamment : le chiffrement des échanges (HTTPS) et des données stockées ; une isolation par compte appliquée directement au niveau de la base de données, de sorte que chaque utilisateur ne peut atteindre que ses propres données ; des mots de passe jamais conservés en clair ; un accès à la production restreint aux seules personnes habilitées ; et la délégation du paiement à un prestataire certifié PCI-DSS, sans transit des données de carte par nos serveurs.
Si une violation de données devait malgré tout survenir, Earny appliquerait les articles 33 et 34 du RGPD : notification à la CNIL dans le délai réglementaire de 72 heures et, si le risque pour vos droits l'exige, information directe des personnes concernées.
10. Les e-mails que vous recevez
Les messages liés au fonctionnement de votre compte (confirmation d'inscription, factures, alertes de sécurité) vous sont envoyés sans consentement préalable, car ils relèvent de l'exécution du contrat. Toute communication d'information sur le produit suppose votre accord préalable, et chaque message contient un lien de désinscription en un clic, à effet immédiat. Votre adresse e-mail n'est jamais communiquée à des tiers à des fins de prospection.
11. Vos droits
Le RGPD vous reconnaît des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que le droit de retirer un consentement et celui d'organiser le sort de vos données après votre décès. Pour les exercer, écrivez à hello@earny.fr ; nous répondons sous 30 jours au plus. La suppression de votre compte, accessible directement depuis le Service, entraîne l'effacement définitif de vos données dans un délai maximal de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr), après nous avoir contactés de préférence.
12. Évolution de cette politique
Cette politique est susceptible d'évoluer avec le Service ou la réglementation. Chaque version est datée ; toute évolution significative vous est signalée par un moyen approprié.