← Retour à BizKick

Politique de confidentialité

Nederlandse vertaling — enkel de Franse versie is rechtsgeldig.

English translation — only the French version is binding.

Dernière mise à jour : 3 octobre 2026

1. Qui sommes-nous ?

BizKick est un service édité par Cabinet Comptable et Fiscal Vandenryt (CCFV), société à responsabilité limitée de droit belge, inscrite à la BCE sous le numéro 0734.689.183 (TVA BE 0734.689.183), dont le siège est établi Chaussée Brunehaut 171, 4450 Juprelle (Belgique).

CCFV est le responsable du traitement de vos données. Pour toute question relative à cette politique ou à vos données : contact@bizkick.be.

En tant que cabinet membre de l'ITAA, CCFV est par ailleurs tenu au secret professionnel ; vos données et vos dossiers sont traités avec la confidentialité que cela impose.

2. Quelles données collectons-nous ?

• Compte et authentification : votre adresse e-mail ; la méthode d'authentification utilisée (lien magique, Google ou Microsoft) ; l'identifiant technique fourni par le fournisseur d'identité ; vos nom et prénom lorsqu'ils sont communiqués par le fournisseur d'identité et autorisés par vous. Nous collectons uniquement les informations nécessaires à la création et à la sécurisation de votre compte.
• Dossiers : le contenu des plans financiers que vous créez (chiffres, hypothèses, notes).
• Collaboration : lorsque vous invitez une personne à travailler sur un dossier, l'adresse e-mail que vous saisissez, le rôle que vous lui attribuez et l'état de l'invitation (en attente, acceptée) ; lorsqu'elle accepte, son accès au dossier. Pour prévenir les envois abusifs, nous tenons aussi un journal des invitations envoyées, qui ne contient pas l'adresse de la personne invitée : seulement le compte qui invite, le dossier et la date d'envoi.
• Si vous avez été invité : votre adresse e-mail nous a été communiquée par l'utilisateur qui vous invite, dans le seul but de vous transmettre son invitation et de vous donner accès au dossier concerné.
• Données techniques : informations strictement nécessaires au fonctionnement et à la sécurité du service.
• Paiements : lors d'un achat (achat unique ou abonnement), les données de facturation (nom, adresse, numéro de TVA) sont traitées via nos prestataires de paiement et de facturation. Nous conservons, pour chaque paiement, son montant, le produit acheté et la preuve de votre acceptation des conditions de vente (version et langue du texte accepté, référence de la session de paiement) ; nous vous en adressons la confirmation par e-mail. BizKick ne stocke aucune donnée de carte bancaire.
• Mesure publicitaire : seulement si vous l'acceptez, les informations décrites à l'article 10.

3. Pourquoi et sur quelle base ?

Nous traitons ces données pour : fournir le service (exécution du contrat), sécuriser les comptes (intérêt légitime), permettre la collaboration sur un dossier, y compris l'envoi des invitations et la prévention des envois abusifs (intérêt légitime de l'utilisateur qui invite et de BizKick), facturer vos achats et conserver la preuve de votre acceptation des conditions de vente (obligation légale, exécution du contrat et intérêt légitime), et, si vous l'acceptez, mesurer l'efficacité de nos publicités (consentement, que vous pouvez retirer à tout moment).

Vos dossiers et les données que vous y saisissez ne sont jamais vendus, exploités à des fins publicitaires ou de profilage commercial, ni utilisés pour entraîner des modèles d'intelligence artificielle. Lorsqu'une fonctionnalité fait appel à un traitement automatisé, celui-ci sert exclusivement à fournir le service que vous avez demandé.

4. Où sont hébergées les données et qui les traite pour nous ?

Vos comptes et vos dossiers sont hébergés sur l'infrastructure Supabase, dans un centre de données situé dans l'Union européenne (Central EU — Francfort, Allemagne), avec chiffrement en transit (HTTPS) et cloisonnement par utilisateur : chaque utilisateur n'accède qu'à ses propres dossiers et à ceux qu'un autre utilisateur a partagés avec lui, avec le rôle qui lui a été attribué.

Nous faisons appel aux sous-traitants suivants, strictement pour le fonctionnement du service :

• Supabase — base de données et authentification (hébergement en UE) ;
• Vercel — hébergement de l'application (le site) ;
• Resend — envoi des e-mails du service : liens de connexion, invitations à collaborer, avis de fin de revue, confirmations d'achat, et le récapitulatif de chaque paiement adressé à notre service de facturation, qui mentionne l'adresse e-mail du client (l'adresse du destinataire lui est transmise pour délivrer le message) ;
• Stripe Payments Europe Ltd — traitement des paiements et gestion des abonnements ;
• Odoo — émission et gestion des factures ;
• OVH — nom de domaine et acheminement des e-mails de contact.

Si vous acceptez la mesure publicitaire (article 10), Google Ireland Limited reçoit les informations qui y sont décrites, en qualité de responsable de traitement distinct : son traitement est régi par sa propre politique de confidentialité. Aucune donnée de vos dossiers ne lui est transmise.

Certains de nos prestataires peuvent appartenir à des groupes établis en dehors de l'Espace économique européen ou recourir à des sous-traitants situés dans des pays tiers. Lorsque des données personnelles sont susceptibles d'être transférées en dehors de l'Union européenne, ces transferts sont encadrés conformément au RGPD, notamment au moyen : des Clauses Contractuelles Types approuvées par la Commission européenne ; d'une décision d'adéquation de la Commission européenne lorsque celle-ci existe (dont le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés) ; ou de toute autre garantie appropriée prévue par le RGPD. Vous pouvez obtenir davantage d'informations sur ces garanties en nous contactant à l'adresse indiquée dans la présente politique.

5. Authentification tierce

Lorsque vous choisissez de vous connecter via Google ou Microsoft, ces fournisseurs nous transmettent certaines informations d'identification de votre compte (telles que votre adresse e-mail, votre nom ou un identifiant unique), conformément aux autorisations que vous leur accordez. Google Ireland Limited et Microsoft Ireland Operations Limited agissent à cet égard en qualité de responsables de traitement distincts : le traitement qu'ils effectuent est régi par leurs propres politiques de confidentialité.

BizKick n'accède jamais à vos e-mails, fichiers, contacts, calendriers ou autres données de votre compte Google ou Microsoft et ne sollicite aucune autorisation autre que celles strictement nécessaires à l'authentification.

6. Sécurité des données

La sécurité et la confidentialité de vos données constituent une priorité. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, notamment :

• chiffrement des communications via HTTPS/TLS ;
• contrôle des accès et authentification des utilisateurs ;
• cloisonnement des données entre utilisateurs ;
• sauvegardes régulières des données ;
• surveillance et journalisation des événements de sécurité ;
• mise à jour régulière des composants et infrastructures utilisés.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

7. Combien de temps ?

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales.

• Les données liées à votre compte et à vos dossiers sont conservées tant que votre compte reste actif. Un compte resté inactif pendant une longue période peut être supprimé après information préalable.
• En cas de suppression de votre compte (à votre demande via contact@bizkick.be), vos dossiers et données associées sont supprimés ou anonymisés dans un délai maximal de 30 jours, sauf obligation légale contraire. Vos données peuvent subsister temporairement dans nos copies de sauvegarde, lesquelles sont supprimées selon leur cycle normal de rotation.
• Les données de facturation et documents comptables sont conservés pendant la durée imposée par la législation fiscale et comptable applicable (actuellement jusqu'à 10 ans en Belgique). La preuve de votre acceptation des conditions de vente est conservée avec eux.
• Votre choix relatif à la mesure publicitaire est conservé dans votre navigateur, jusqu'à ce que vous le modifiiez ou effaciez les données du site.
• Une invitation à collaborer qui n'a pas été acceptée expire au bout de 7 jours ; elle est supprimée 30 jours après son expiration. Une invitation acceptée est conservée tant que la personne invitée a accès au dossier ; elle est supprimée au plus tard le lendemain de la fin de cet accès (retrait par le propriétaire ou départ de la personne invitée). Les invitations d'un dossier sont supprimées avec lui. Le journal des invitations envoyées est conservé 30 jours.
• Les journaux techniques et de sécurité sont conservés pour une durée limitée, strictement nécessaire à la sécurité du service et à la résolution d'incidents.

8. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, et pouvez retirer à tout moment un consentement donné (article 10), sans effet sur ce qui a été fait avant. Adressez votre demande à contact@bizkick.be. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge (rue de la Presse 35, 1000 Bruxelles).

9. Délégué à la protection des données

À ce jour, BizKick n'est pas légalement tenu de désigner un délégué à la protection des données (DPO). Pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez nous contacter directement à l'adresse : contact@bizkick.be.

10. Cookies, stockage local et mesure publicitaire

Le service utilise le stockage local de votre navigateur (« localStorage ») pour son fonctionnement : votre session de connexion, vos préférences d'affichage, la copie de secours d'un dossier dont l'enregistrement n'a pas abouti, et votre choix relatif à la mesure publicitaire ; si vous l'acceptez, deux marqueurs techniques de cette mesure s'y ajoutent (la valeur d'un achat en cours, une inscription déjà signalée). Ces données restent dans votre navigateur ; la copie de secours est effacée quand vous quittez votre compte (« Quitter »).

Mesure publicitaire (Google Ads). Nous mesurons l'efficacité de nos annonces Google Ads : une inscription, ou un achat et sa valeur, est signalé à Google. Cette mesure ne fonctionne qu'avec votre accord : tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, aucun script de Google n'est chargé et rien ne lui est transmis. Si vous acceptez, Google dépose des cookies publicitaires et reçoit notamment votre adresse IP, des informations sur votre navigateur et l'adresse de la page visitée, en qualité de responsable de traitement distinct (article 4).

Refuser est aussi simple qu'accepter. Vous pouvez changer d'avis à tout moment par le lien « Cookies », en bas de la page d'accueil du site et dans la pastille de votre compte, en haut à droite de l'application. Lorsque la mesure publicitaire n'est pas active, aucun bandeau n'est affiché et rien n'est transmis.

11. Modifications

Cette politique peut être mise à jour ; la date en tête de page indique la dernière version. En cas de changement important, nous vous en informerons par un moyen approprié.

12. Langue

Cette politique est rédigée en français. Seule la version française fait foi, y compris lorsque le service est utilisé dans une autre langue ou qu'une traduction est mise à disposition à titre d'information.