Données personnelles

Politique de confidentialité

Dernière mise à jour : en attente de publication

Ce texte est un projet soumis à la validation du cabinet. Il décrit le fonctionnement réel du portail ; il entrera en vigueur à sa validation, et sa date de mise à jour sera alors renseignée.

Qui sommes-nous ?

MyCecca est le portail client du cabinet d'expertise comptable CECCA, société par actions simplifiée dont le siège est au 45 avenue de Friedland, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 879 445 013. CECCA est responsable du traitement de vos données. Le portail est développé et exploité pour son compte par la société Nakama, qui intervient comme sous-traitant au sens du RGPD.

Le cabinet a désigné un délégué à la protection des données.

Pour toute question relative à vos données : rgpd@cecca.fr.

Quelles données traitons-nous, et pourquoi ?

Données	Finalité	Base légale
Identité et coordonnées (nom, prénom, e-mail, qualité)	Créer et gérer votre accès au portail	Exécution du contrat (lettre de mission)
Données comptables, fiscales et sociales de votre entreprise	Vous présenter vos indicateurs, votre calendrier fiscal et vos échéances	Exécution du contrat
Documents déposés ou signés (lettre de mission, pièces)	Tenir votre dossier et exécuter la mission du cabinet	Exécution du contrat / obligations légales du cabinet
Demandes, messages et rendez-vous	Traiter vos demandes et organiser la relation avec le cabinet	Exécution du contrat
Questionnaire de connaissance client	Adapter le conseil et respecter les obligations du cabinet (dont LCB-FT)	Obligation légale / intérêt légitime
Données techniques (session, appareil de notification)	Sécuriser votre connexion et vous notifier	Intérêt légitime (sécurité, information)

Le portail n'utilise aucun cookie publicitaire ni outil de mesure d'audience : le seul cookie déposé est le cookie de session, strictement nécessaire au fonctionnement.

Qui accède à vos données ?

Les collaborateurs de CECCA en charge de votre dossier, chacun selon son rôle.
Vous et les personnes que vous rattachez à votre entreprise — chaque utilisateur ne voit que les sociétés auxquelles il est rattaché.
Nos sous-traitants techniques, qui n'accèdent aux données que pour faire fonctionner le service : Scaleway (hébergement en France, à Paris, et envoi des e-mails), Pennylane (production comptable), HubSpot (gestion de la relation et documents), firma.dev (signature électronique de la lettre de mission), et les services de notification d'Apple et Google si vous activez les notifications sur mobile.

Vos données ne sont ni vendues ni transmises à des tiers à des fins commerciales.

Combien de temps conservons-nous vos données ?

Pendant la mission : toute la durée de la relation avec le cabinet.
À la fin de la mission : votre accès passe en lecture seule pendant 30 jours, puis est fermé.
Les données propres au portail — votre compte et ses moyens de connexion, vos échanges, vos rendez-vous, le questionnaire de connaissance client, vos avis — sont conservées 12 mois après la clôture, puis supprimées.
Les documents et pièces qui relèvent de la conservation légale du cabinet — lettre de mission signée, documents comptables — sont conservés 5 ans par CECCA. Cette conservation s'impose au cabinet et ne dépend pas du portail : la suppression des données ci-dessus ne l'affecte pas.

Comment vos données sont-elles protégées ?

Hébergement en France (Scaleway, Paris), base de données sur réseau privé non joignable depuis Internet.
Connexion à deux facteurs : mot de passe stocké sous forme hachée (Argon2id) et code à usage unique reçu par e-mail. Les jetons de connexion ne sont jamais stockés en clair.
Chiffrement des échanges (HTTPS) et des secrets d'intégration au repos.
Cloisonnement strict des accès : chaque utilisateur ne voit que ses entreprises, et la règle est appliquée côté serveur.
Toute consultation de votre dossier par le cabinet « en vue client » est tracée, et cette trace vous est accessible depuis votre écran Sécurité.

Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.

Pour les exercer, écrivez à rgpd@cecca.fr. Le cabinet vous répondra dans un délai d'un mois. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Évolution de cette politique

Toute évolution notable de cette politique vous sera signalée dans le portail avant son entrée en vigueur.

Politique de confidentialité Mentions légales