Politique de confidentialité

Politique de confidentialitéDernière mise à jour : 19 Octobre 2026Byna prend la protection de vos données personnelles au sérieux. Cette politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels sont vos droits. Cette politique s'applique à tous les utilisateurs et visiteurs de la plateforme Byna.1. Responsable du traitementByna est proposé par Byna IT (entreprise individuelle), établie au Walborg 2A, 1082 AM Amsterdam, aux Pays-Bas, inscrite à la Chambre de commerce néerlandaise (KVK) sous le numéro 94203431, numéro de TVA NL003708448B92, joignable via info@byna.io. Byna IT est le responsable du traitement des données des visiteurs et des titulaires de compte. Chaque entrepreneur (utilisateur) qui crée un compte est lui-même responsable du traitement des données qu'il saisit sur ses propres contacts ; pour ces données, Byna agit en tant que sous-traitant pour le compte de ces utilisateurs.2. Données que nous collectonsNous collectons et traitons les catégories de données personnelles suivantes :Données de compteNom, adresse e-mail, mot de passe (crypté), informations sur l'entreprise (nom, adresse, numéro KVK, numéro de TVA), informations bancaires et logo de l'entreprise.Données clientNom, adresse e-mail, numéro de téléphone, adresse, nom de l'entreprise, numéro de TVA et numéro KVK des clients saisis par les utilisateurs.Données de réservationNom, adresse e-mail et adresse IP des personnes qui prennent rendez-vous via des pages de réservation publiques.Soumissions de formulairesNom, adresse e-mail, adresse IP, informations sur le navigateur (user agent) et fichiers téléchargés des personnes qui remplissent des formulaires publics.Données de l'école de conduiteDonnées des élèves, lieux de cours (coordonnées GPS), résultats d'examens et enregistrement de la présence.Données financièresMontants des factures, méthodes de paiement, paiements d'abonnement et données de transaction traitées via Stripe.Données contractuellesInformations sur les parties, contenu du contrat, signatures numériques et adresses IP au moment de la signature.Données de communicationAdresses e-mail, sujets et texte d'exemple des e-mails envoyés via la plateforme.Données techniquesAdresses IP, informations sur le navigateur (user agent), événements de connexion et journaux d'activité à des fins de sécurité.Fonctionnalités IAMessages que vous envoyez à l'assistant IA et documents que vous téléchargez dans le scanner de documents. Par défaut, les documents sont traités sur nos propres serveurs sécurisés ; lorsque le moteur cloud est utilisé, notre fournisseur d'IA (Anthropic) traite le document complet afin d'en extraire les données. Les messages adressés à l'assistant sont traités par Scaleway au sein de l'UE, avec Anthropic comme solution de secours lorsque Scaleway n'est pas disponible. Dans les messages de chat, nous masquons dans la mesure du possible les données personnelles avant qu'elles n'atteignent un fournisseur d'IA.3. Base légaleNous traitons les données personnelles sur la base des bases légales suivantes en vertu du RGPD :

Exécution d'un contrat — pour fournir et maintenir votre compte Byna et les services que vous utilisez.

Obligation légale — pour se conformer à la réglementation fiscale et comptable.

Intérêt légitime — pour assurer la sécurité de la plateforme, prévenir la fraude et améliorer nos services.

Consentement — lorsque vous fournissez volontairement des données via des formulaires publics ou des pages de réservation.

4. TiersNous partageons les données personnelles avec les tiers suivants, uniquement dans la mesure nécessaire :

Stripe Payments Europe, Ltd. (Irlande) : traite le paiement de votre abonnement Byna. Si vous activez les paiements en ligne pour vos factures, Byna crée également pour vous un compte de paiement chez Stripe. Les données de vérification que vous fournissez lors de cette configuration (telles que nom, date de naissance, adresse, numéro KvK, compte bancaire et, si nécessaire, une pièce d'identité) sont saisies directement auprès de Stripe. Stripe traite ces données en tant que responsable du traitement indépendant pour ses propres obligations légales, comme l'identification des clients, tel que décrit dans la politique de confidentialité de Stripe (stripe.com/privacy). Les paiements de vos clients sont traités sur votre propre compte de paiement et versés directement sur votre propre compte bancaire ; Byna ne détient jamais ces fonds.

Mollie B.V. (Amsterdam) traite les paiements en ligne lorsqu'un titulaire de compte connecte son propre compte Mollie. Mollie reçoit le montant du paiement, la référence et les données du payeur nécessaires au paiement.

Notre fournisseur d'e-mail : envoie en notre nom des e-mails tels que factures, devis, rappels et codes de connexion, et reçoit à cette fin l'adresse e-mail du destinataire et le contenu du message.

Scaleway SAS (France) : traite les messages envoyés à l'assistant IA dans les centres de données de Scaleway de la région de Paris (UE). Le modèle d'IA fonctionne entièrement sur les propres serveurs de Scaleway, aucune donnée n'est donc transmise au développeur du modèle. Par défaut, Scaleway ne conserve ni les requêtes ni les réponses (zero data retention) et ne les utilise pas pour entraîner des modèles d'IA. Ce n'est qu'en cas de soupçon d'abus ou d'erreur serveur que Scaleway peut conserver une requête jusqu'à 2 semaines, les données personnelles y étant remplacées par des marqueurs dans la mesure du possible. Les données restent au sein de l'EEE.

Anthropic (États-Unis) : traite du texte et des documents pour les fonctionnalités IA telles que le scanner de documents, et sert de solution de secours pour l'assistant IA lorsque Scaleway n'est pas disponible. Vos données ne sont pas utilisées pour entraîner des modèles d'IA. Ce transfert en dehors de l'EEE est encadré par les clauses contractuelles types de la Commission européenne.

Google Ireland Limited : uniquement lorsque vous activez vous-même la connexion Google Calendar. Voir le chapitre sur l'intégration Google Calendar ci-dessous.

Nous ne vendons pas de données personnelles à des tiers. Tous les sous-traitants externes sont liés par des contrats de traitement des données. L'application, la base de données et vos fichiers sont hébergés sur les propres serveurs de Byna au sein de l'UE/EEE ; notre serveur de traitement de documents (scanner et OCR) est lui aussi géré par nos soins.5. Intégration Google CalendarByna propose une synchronisation bidirectionnelle facultative avec Google Calendar. Cette intégration n'est active que si vous choisissez de connecter votre compte Google dans les paramètres de votre agenda. Si vous ne connectez jamais Google Calendar, aucune des données ci-dessous n'est consultée.Données auxquelles nous accédons chez GoogleLorsque vous connectez votre compte Google, nous demandons l'accès aux éléments suivants via l'API Google Calendar :

Vos événements Google Calendar, y compris leur titre, description, date et heure, lieu, récurrence et rappels. Nous utilisons la portée "calendar.events", qui ne nous donne pas accès aux paramètres de votre calendrier ni aux autorisations de partage.

L'adresse e-mail du compte Google connecté (via les portées openid et email), affichée dans vos paramètres afin que vous puissiez voir quel compte est lié.

Comment nous utilisons ces donnéesLes données Google Calendar sont utilisées uniquement pour maintenir votre agenda et votre Google Calendar synchronisés : les événements que vous créez dans Byna sont envoyés à Google, et les événements de Google apparaissent dans votre agenda Byna, selon la direction de synchronisation que vous choisissez. Nous n'utilisons pas ces données à des fins publicitaires et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.Comment nous stockons ces donnéesVos jetons d'accès et d'actualisation Google sont stockés de manière chiffrée et ne sont jamais partagés avec des tiers ni montrés à d'autres utilisateurs. Les événements synchronisés sont stockés dans votre agenda. Lorsque vous déconnectez Google Calendar dans vos paramètres, nous révoquons l'accès chez Google et supprimons les jetons stockés ; la synchronisation s'arrête alors.Déclaration Limited UseByna utilise et transfère les informations reçues des API Google conformément à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).Révoquer l'accèsVous pouvez révoquer l'accès à tout moment en déconnectant Google Calendar dans les paramètres de votre agenda, ou via les autorisations de votre compte Google.6. Durées de conservationNous conservons les données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Informations du compte	Jusqu'à 30 jours après la suppression du compte
Données financières (factures, paiements)	7 ans (obligation légale de conservation fiscale néerlandaise)
Journaux d’activité et de sécurité	6 mois
Données de réservation	Jusqu’à ce que l’utilisateur supprime la réservation
Soumissions de formulaires	Jusqu’à ce que l’utilisateur supprime la soumission

7. SécuritéNous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des mots de passe et des données sensibles, l'authentification à deux facteurs, la gestion des appareils de confiance, la protection CSRF, la limitation du débit et l'examen périodique de nos mesures de sécurité.8. Vos droitsEn vertu du RGPD, vous disposez des droits suivants :

Droit d’accès — vous pouvez demander une copie des données personnelles que nous conservons sur vous.

Droit de rectification — vous pouvez demander la correction de données inexactes.

Droit à l’effacement — vous pouvez demander la suppression de vos données personnelles.

Droit à la limitation — vous pouvez demander la limitation du traitement de vos données.

Droit à la portabilité — vous pouvez demander de recevoir vos données dans un format structuré et lisible par machine.

Droit d’opposition — vous pouvez vous opposer au traitement de vos données sur la base d’un intérêt légitime.

Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment.

Vous pouvez exporter vos données et supprimer votre compte vous-même via Paramètres, confidentialité dans l'application. Pour toute autre demande, veuillez nous contacter à l'aide des coordonnées ci-dessous ; nous vous répondrons dans les 30 jours.Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) si vous estimez que nous traitons vos données personnelles de manière incorrecte.9. ModificationsNous pouvons modifier cette politique de confidentialité de temps à autre, par exemple lorsque nous ajoutons de nouvelles fonctionnalités ou modifions la manière dont nous traitons les données. La version la plus récente est toujours disponible sur cette page. Nous vous informerons des modifications importantes via l’application.10. ContactAvez-vous des questions sur cette politique de confidentialité ou sur la manière dont Byna traite vos données ? Veuillez contacter Byna IT via info@byna.io.