Politique de confidentialité de ProBusiness
Dernière mise à jour :
Cette politique explique quelles données personnelles ProBusiness traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle couvre l’application ProBusiness (iPhone, iPad et Mac) lorsqu’elle fonctionne avec la plateforme ProBusiness, la plateforme elle-même et les e-mails qu’elle envoie.
Avant que votre entreprise ne passe sur la plateforme ProBusiness, l’application garde vos données sur vos appareils et dans votre propre compte iCloud (Apple). Nous ne recevons pas ces données avant le passage décrit à la section 6.
1. Qui sommes-nous
ProBusiness est fourni par Mohaioo OÜ, société immatriculée en Estonie (code registre 17524492), Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Harju maakond, Estonie. Mohaioo OÜ est responsable du traitement des données de votre compte, de la connexion, du consentement, du journal d’activité et du fonctionnement du service.
Pour les données d’activité que votre entreprise saisit dans ProBusiness (par exemple les noms de ses fournisseurs et de son personnel), c’est votre entreprise qui décide de ce qui est enregistré : elle est responsable du traitement de ces données, et Mohaioo OÜ les traite pour son compte, en tant que sous-traitant, afin de lui fournir le service.
Contact pour toute question ou demande sur vos données : privacy@mohaioo.com.
2. Les données que nous traitons
- Compte : votre nom, votre adresse e-mail, l’entreprise à laquelle vous appartenez, votre rôle (propriétaire ou administrateur) et les écrans, actions et sites que votre entreprise vous accorde. La plateforme ne demande pas de numéro de téléphone pour votre compte.
- Connexion : un lien à usage unique et un code à 6 chiffres vous sont envoyés par e-mail ; nous ne les conservons que sous forme d’empreinte (hash), ils ne servent qu’une fois et expirent après 15 minutes. Une session ouverte dans l’application reste active jusqu’à 90 jours après sa dernière utilisation, et au plus un an après la connexion ; dans le back-office, 30 jours au plus. Son jeton de renouvellement n’est conservé que sous forme d’empreinte (hash).
- Données d’activité que votre entreprise enregistre dans l’application et synchronise avec la plateforme : sites, fournisseurs (avec éventuellement un nom de contact et un numéro de téléphone), personnel (noms, paiements, jours travaillés), produits, recettes, bons de commande, ventes, paiements, stock et mouvements de stock, ainsi que les photos et fichiers qui y sont joints.
- Synchronisation : un identifiant que l’application envoie pour chaque appareil et l’heure de sa dernière synchronisation, afin que chaque appareil reçoive les modifications des autres.
- Journal d’activité : qui a fait quoi et quand (par exemple un changement de droits d’accès ou une étape du passage à la plateforme), avec l’adresse e-mail de la personne concernée.
- IA : les apps d’IA que vous connectez aux données de votre entreprise et le journal de leurs requêtes, et, de l’ancienne IA ProBusiness, votre consentement enregistré ainsi que la consommation et le coût de chaque question passée, sans le texte (section 7).
- Passage à la plateforme : une copie de sauvegarde de votre ancienne base de données (section 6) et les relevés du passage (nombres de lignes, corrections de valeurs calculées).
Données techniques : pour chaque requête, nos serveurs enregistrent la méthode, le chemin, le code de réponse et la durée. Ils n’enregistrent ni votre adresse IP, ni les paramètres de l’adresse, ni les en-têtes, ni le contenu des requêtes. Votre adresse IP est utilisée brièvement en mémoire pour limiter les tentatives de connexion répétées et n’est pas conservée.
Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne vous suivons pas sur d’autres applications ou sites. Cette page web ne dépose aucun cookie et ne charge rien depuis d’autres sites. Le portail comptable ne dépose que des cookies fonctionnels : l’un garde votre session ouverte, et pb_locale retient la langue choisie ; aucun ne sert à vous suivre.
3. Pourquoi nous les utilisons, et sur quelle base légale
- Pour fournir ProBusiness à votre entreprise : comptes et connexion, synchronisation entre appareils, l’espace d’administration que nous utilisons pour gérer les accès de votre entreprise, l’assistance, et le passage d’iCloud à la plateforme. Base légale : l’exécution de notre contrat avec votre entreprise (RGPD art. 6(1)(b)).
- Pour garder le service sûr et fiable : limites de connexion, journal d’activité et sauvegardes chiffrées. Base légale : notre intérêt légitime à protéger le service et vos données (art. 6(1)(f)).
Les abonnements s’achètent sur l’App Store : Apple gère le paiement et nous ne recevons jamais vos données de carte.
5. Transferts internationaux
Resend est établi aux États-Unis : les données qu’il reçoit quittent donc l’Espace économique européen. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données. Nos serveurs et notre stockage restent en Allemagne.
6. Le passage à la plateforme et sa copie de sauvegarde
Lorsque votre entreprise passe d’iCloud à la plateforme ProBusiness, l’appareil du propriétaire envoie d’abord une copie de sauvegarde de l’ancienne base de données de l’entreprise (tables d’activité uniquement), après que le propriétaire a touché « Exporter mes données ». Ensuite l’appareil envoie les données elles-mêmes, et nous comparons les deux côtés avant que l’entreprise ne bascule.
La copie est conservée dans un espace de stockage privé et séparé, en Allemagne, chiffrée (AES-256) avec une clé dérivée d’un secret qui n’est pas conservé avec les copies. Seuls nos administrateurs de la plateforme peuvent la télécharger, et chaque téléchargement est journalisé.
Nous gardons cette copie jusqu’à ce que vous nous demandiez de la supprimer. Une copie dont l’envoi n’est jamais terminé, ou qui échoue à nos vérifications, est supprimée automatiquement. Si un passage est annulé, les données envoyées pour ce passage sont supprimées 30 jours plus tard.
7. L’IA
Sur les appareils compatibles, l’application peut répondre à vos questions avec l’IA sur l’appareil (Apple Intelligence) : elle fonctionne sur votre appareil, et rien ne nous est envoyé.
L’IA ProBusiness que proposaient les versions précédentes de l’application via nos serveurs a été retirée : plus aucune question ne lui est envoyée. Les questions, réponses et tableaux qu’elle conservait sont supprimés dans les 30 jours suivant son retrait ; la consommation et le coût de chaque question passée sont conservés sans le texte, avec les données de votre entreprise.
Vous pouvez aussi connecter l’app d’IA de votre choix, par exemple Claude ou ChatGPT, aux données de votre entreprise : vous vous connectez avec votre compte ProBusiness et choisissez l’entreprise. Cette app lit alors les données sous votre propre compte chez son fournisseur, dont les conditions et la politique de confidentialité s’appliquent à ce qu’elle reçoit. L’accès est en lecture seule et limité à l’entreprise, aux écrans et aux sites auxquels vous avez déjà accès. Le propriétaire de l’entreprise peut déconnecter l’app à tout moment, et chacune de ses requêtes est journalisée (quel outil, quel type de données, combien de lignes ; jamais les lignes elles-mêmes).
8. Durée de conservation
- Données de compte et d’activité : tant que votre entreprise utilise ProBusiness. Une donnée supprimée dans l’application est marquée comme supprimée sur nos serveurs afin que chaque appareil la retire. Lorsqu’une entreprise cesse d’utiliser ProBusiness, ses données sont supprimées 90 jours plus tard, sauf ce que la loi nous oblige à conserver.
- Liens et codes de connexion : valables 15 minutes, à usage unique. Sessions : application, jusqu’à 90 jours après la dernière utilisation (un an au plus) ; back-office, 30 jours au plus.
- Questions, réponses et tableaux de l’ancienne IA ProBusiness : supprimés dans les 30 jours suivant son retrait.
- Copie de sauvegarde du passage : jusqu’à ce que vous nous demandiez de la supprimer (section 6). Les corrections faites pendant le passage sont conservées avec les données de votre entreprise.
- Sauvegardes de la base de données : chiffrées, conservées 30 jours.
- Journal d’activité : 1 an.
9. Sécurité
- Tout le trafic entre l’application, l’espace d’administration et nos serveurs est chiffré (HTTPS/TLS).
- Les sauvegardes de la base de données sont chiffrées avant de quitter le serveur ; la clé qui permet de les lire est conservée hors ligne, pas sur nos serveurs.
- Les copies de sauvegarde du passage sont chiffrées au repos (section 6).
- Les codes, liens de connexion et jetons de session ne sont conservés que sous forme d’empreinte (hash).
- La base de données n’est pas accessible depuis internet, et chaque personne ne lit que ce à quoi son entreprise lui donne accès.
10. Vos droits
Selon le RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les faire effacer, d’en limiter l’utilisation, de les recevoir dans un format portable, de vous opposer à leur utilisation et de retirer votre consentement à tout moment (sans effet sur ce qui a été fait avant). L’application peut aussi exporter les données de votre entreprise en fichiers CSV.
Pour exercer un droit, écrivez à privacy@mohaioo.com. Nous répondons dans un délai d’un mois. Si votre demande concerne les données d’activité de votre entreprise, nous pouvons associer le propriétaire de votre entreprise, qui les gère.
Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données, par exemple dans le pays où vous vivez ou travaillez, ou en Estonie (Andmekaitse Inspektsioon, l’Inspection estonienne de la protection des données).
11. Enfants
ProBusiness est un outil destiné aux entreprises. Il ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
12. Modifications de cette politique
Lorsque nous modifions cette politique, nous publions la nouvelle version sur cette page et changeons la date de « Dernière mise à jour ». Pour les modifications importantes, nous prévenons aussi les propriétaires des entreprises par e-mail et affichons un avis dans l’application.
13. Contact
Mohaioo OÜ, Estonie. E-mail : privacy@mohaioo.com.