Protection des données personnelles

Responsable et contact

L’organisation qui exploite GWC COMPTA est responsable des traitements liés aux comptes utilisateurs et à l’administration du service. Pour exercer vos droits ou poser une question : admin@gwc-compta.fr.

Données et finalités

Le service traite les données de profil et de contact, les habilitations par entreprise, les sessions, les événements de sécurité, ainsi que les actions réalisées dans les dossiers comptables. Ces données servent à authentifier les utilisateurs, administrer les droits, assurer la sécurité, produire la comptabilité et préserver la piste d’audit.

Bases juridiques

Les traitements reposent sur l’exécution du service demandé, l’intérêt légitime à sécuriser et administrer l’application, et les obligations légales de conservation des documents et écritures comptables. La double authentification est facultative et activée uniquement à la demande de l’utilisateur.

Destinataires et hébergement

Les données sont accessibles aux utilisateurs autorisés selon leurs habilitations et à l’administrateur technique. L’application est hébergée sur une infrastructure OVHcloud. Aucun transfert ou usage publicitaire n’est réalisé par GWC COMPTA.

Durées de conservation

• Les sessions expirent après 8 heures.
• Les événements techniques de connexion sont pseudonymisés et supprimés après 366 jours.
• Lorsqu’un compte utilisateur est supprimé, ses coordonnées et identifiants de connexion sont pseudonymisés et ses sessions sont fermées.
• Les écritures, pièces justificatives, comptes annuels et éléments de piste d’audit sont conservés pendant la durée légale applicable, en principe 10 ans à compter de la clôture de l’exercice concerné.

Sécurité

Les accès sont cloisonnés par entreprise et par module. Les mots de passe sont hachés, les cookies de session sont protégés, les opérations sensibles sont limitées et tracées, et la double authentification TOTP peut être activée. Les secrets 2FA sont chiffrés.

Vos droits

Vous pouvez demander l’accès, la rectification, la limitation ou, lorsque la loi le permet, l’effacement de vos données. Un export JSON des données liées à votre compte est disponible dans Paramètres. Vous pouvez également introduire une réclamation auprès de la CNIL.