Politique de confidentialité
Quelles données Adriano traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Version du 14 septembre 2026, en vigueur à compter de sa mise en ligne.
Sommaire
1.Qui est responsable
- Responsable de traitement
- Kevin Crane, entrepreneur individuel (EI) — Karib Tech
- Adresse
- 602 Résidence La Cotonnade à Beausoleil, 97122 Baie-Mahault, Guadeloupe, France
- Contact
- contact@adrianoapp.com
Nous n’avons pas désigné de délégué à la protection des données : notre activité ne l’impose pas. Toutes vos demandes sont traitées à l’adresse ci-dessus.
Adriano traite deux sortes de données, sous deux régimes :
- Les données de votre compte et de notre relation commerciale : nous en sommes responsables. Cette politique les décrit.
- Les données que vous placez dans Adriano à propos de vos propres clients, fournisseurs et contacts : votre entreprise en est responsable, et nous les traitons pour son compte, comme sous-traitant, selon l’accord de traitement des données.
2.Données traitées, finalités et durées
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : nom, adresse e-mail, identifiant de connexion, rôle | Créer votre accès, vous authentifier, vous écrire au sujet du Service | Exécution du contrat | Jusqu’à la clôture du compte |
| Fiche entreprise : dénomination, SIREN et SIRET, adresse, numéro et régime de TVA, coordonnées, IBAN et BIC, logo | Faire figurer sur vos factures les mentions obligatoires | Exécution du contrat ; obligation légale (article 242 nonies A de l’annexe II du code général des impôts) | Jusqu’à la clôture du compte ; recopiées dans chaque facture émise, elles sont conservées avec elle |
| Abonnement : offre, statut, dates, identifiants client et abonnement chez Stripe, adresse de facturation | Facturer le Service et tenir notre comptabilité | Exécution du contrat ; obligation légale | Jusqu’à la clôture du compte ; nos factures et pièces comptables, dix ans (article L. 123-22 du code de commerce) |
| Acceptation des conditions générales : version, date, adresse e-mail de la personne | Prouver le contrat | Intérêt légitime | Durée du contrat, puis cinq ans (article 2224 du code civil) |
| Échanges avec nous : e-mails, formulaires de contact et d’assistance (nom, adresse e-mail, entreprise, message) | Vous répondre et suivre vos demandes | Intérêt légitime | Trois ans après le dernier échange |
| Invitations : adresse e-mail de la personne invitée, rôle et accès proposés, date | Permettre à une entreprise d’ouvrir son compte à ses collaborateurs | Exécution du contrat | Jusqu’à l’acceptation ou l’expiration de l’invitation |
| Journaux de connexion : adresse IP, navigateur, date, résultat | Sécuriser l’accès, détecter les tentatives d’intrusion | Intérêt légitime | Trente jours au plus, chez notre prestataire d’authentification |
| Journaux techniques du serveur : erreurs et événements de l’application | Diagnostiquer les pannes, assurer la sécurité | Intérêt légitime | Renouvelés en continu, douze mois au plus |
| Mesure d’audience du site public : pages consultées, provenance, type d’appareil, pays, identifiant aléatoire du cookie | Savoir quelles pages sont utiles et améliorer le site | Consentement, retirable à tout moment | Cookies : treize mois ; statistiques : quatorze mois chez Google |
Les champs signalés comme obligatoires sont nécessaires pour produire des factures conformes : sans eux, le Service ne peut pas être fourni.
Nous ne traitons aucune donnée sensible, ne pratiquons aucun profilage ni aucune décision automatisée, et n’utilisons pas vos données à des fins publicitaires : les fonctions publicitaires de Google Analytics sont désactivées. Nous ne vendons ni ne louons aucune donnée.
Le sort de vos factures et de vos autres données après la clôture de votre compte est décrit à l’article 11 des conditions générales.
3.Destinataires
Vos données sont accessibles à l’Éditeur, qui exploite seul le Service, et aux prestataires suivants, dans la limite de leur mission :
| Prestataire | Mission | Lieu | Garanties |
|---|---|---|---|
| OVH SAS (OVHcloud) | Hébergement du serveur : application et base de données | Gravelines, France (Union européenne) | Société française, soumise au seul droit européen ; certifiée ISO/IEC 27001 |
| Cloudflare, Inc. | Stockage des fichiers : factures émises et reçues (PDF et XML), justificatifs de dépenses, logos, sauvegardes quotidiennes | Union européenne (stockage soumis à la juridiction européenne de Cloudflare R2) | Société américaine : Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Okta, Inc. (Auth0) | Authentification : création de compte, connexion, réinitialisation du mot de passe | Région Union européenne | Société américaine : Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Sand Dune Mail Ltd (SMTP2GO) | Acheminement des e-mails : notifications, factures et relances envoyées à vos clients | Espace économique européen pour les comptes européens | Société néo-zélandaise ; la Nouvelle-Zélande bénéficie d’une décision d’adéquation de la Commission européenne |
Paiement
Le paiement de votre abonnement est traité par Stripe Payments Europe, Limited (Irlande). Stripe agit en partie comme responsable de traitement indépendant, notamment pour prévenir la fraude et satisfaire à ses obligations réglementaires ; sa politique de confidentialité s’applique alors.
Mesure d’audience
Si vous l’acceptez, les statistiques de visite du site public sont traitées par Google Ireland Limited (Irlande) et Google LLC (États-Unis), au moyen de Google Analytics. L’application, elle, n’en utilise pas : vos factures et vos clients ne sont jamais transmis à Google.
Plateforme agréée
Lorsque vous raccordez votre entreprise à la plateforme agréée SUPER PDP, vos factures et les données que la réglementation impose de transmettre à l’administration fiscale lui sont communiquées sur votre instruction. Vous êtes lié à cette plateforme par son propre contrat, et sa politique de confidentialité s’applique aux données qu’elle reçoit.
Services publics consultés
Quand vous recherchez une entreprise ou vérifiez un numéro de TVA, Adriano interroge l’API Recherche d’entreprises de l’État et les données ouvertes de la DGFiP publiées sur data.economie.gouv.fr, avec le nom ou le numéro SIREN recherché. Aucune donnée de votre compte ne leur est transmise.
Autorités
Des données peuvent être communiquées aux autorités habilitées, sur demande fondée sur un texte de loi.
4.Transferts hors de l’Union européenne
Vos données sont hébergées et stockées dans l’Union européenne. Cloudflare et Okta (Auth0) sont des sociétés américaines, Stripe et Google Ireland appartiennent à des groupes américains, et les statistiques de Google Analytics peuvent être traitées aux États-Unis : un accès depuis ce pays reste possible. Il est encadré par le cadre de protection des données UE–États-Unis, objet de la décision d’adéquation de la Commission européenne du 10 juillet 2023, et par les clauses contractuelles types de la Commission. SMTP2GO est une société néo-zélandaise ; la Nouvelle-Zélande bénéficie d’une décision d’adéquation.
6.Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Votre mot de passe n’est jamais connu d’Adriano : il est géré par notre prestataire d’authentification, qui ne le conserve que sous forme hachée.
- L’autorisation que vous donnez à la plateforme agréée est chiffrée au repos.
- Les fichiers sont stockés dans un espace privé, accessible uniquement au travers de l’application, après authentification.
- Chaque requête est limitée aux données de votre entreprise.
- La base de données est sauvegardée chaque jour ; les sauvegardes sont conservées trente jours.
- En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les soixante-douze heures et, si le risque est élevé, nous vous en informons.
7.Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition aux traitements fondés sur notre intérêt légitime, et de portabilité de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.
Vous corrigez vous-même la plupart de vos informations depuis Mon compte et Réglages. Pour le reste, écrivez à contact@adrianoapp.com. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable.
Le droit à l’effacement ne s’étend pas aux données qu’une obligation légale impose de conserver, comme nos pièces comptables (article 17.3.b du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8.Vous figurez dans les factures d’un utilisateur
Si vous êtes client, fournisseur ou contact d’une entreprise qui utilise Adriano, c’est cette entreprise qui est responsable de vos données : adressez-lui vos demandes. Si vous nous écrivez, nous lui transmettons votre demande sans délai. Sachez qu’une facture doit être conservée dix ans par l’entreprise qui l’a émise ou reçue : son effacement ne peut généralement pas être obtenu avant ce terme.
9.Modifications
La date de la version en vigueur figure en tête de cette page. Toute modification importante vous est signalée par e-mail ou dans l’application.