Politique de confidentialité

La présente politique de confidentialité décrit la manière dont TERADION collecte, utilise, conserve et protège les données personnelles dans le cadre de la fourniture de son service, ainsi que les droits dont vous disposez. Elle s'applique au site www.teradion.fr et à l'application SaaS Teradion.

Dernière mise à jour : 21 juillet 2026

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site et le service est :

2. Données traitées et rôles respectifs

Le service Teradion s'adresse aux experts-comptables et aux cabinets d'expertise comptable. Il convient de distinguer deux catégories de données, qui relèvent de rôles différents au sens du RGPD :

2.1 Données des utilisateurs du service

Pour les données des utilisateurs du service (collaborateurs des cabinets clients), Teradion agit en qualité de responsable de traitement. Sont notamment concernées :

• Données d'identification et de compte : nom, prénom, adresse e-mail professionnelle, cabinet de rattachement, mot de passe (stocké sous forme chiffrée) ;
• Données de connexion et d'usage : journaux de connexion, adresse IP, horodatages, actions réalisées dans l'application ;
• Données de facturation liées à l'abonnement (traitées via notre prestataire de paiement) ;
• Données des boîtes de messagerie que l'utilisateur choisit de connecter (voir la section 6 consacrée à l'accès aux données Google).

2.2 Données des clients finaux des cabinets

Pour les données relatives aux clients finaux des cabinets (dossiers, données fiscales, échéances, documents), Teradion agit en qualité de sous-traitant au sens du RGPD, le cabinet demeurant responsable de traitement. Teradion ne traite ces données que sur instruction du cabinet et pour les seuls besoins de la fourniture du service. Les conditions de cette sous-traitance sont précisées dans les Conditions Générales de Vente.

3. Finalités et bases légales

• Fourniture et fonctionnement du service (création de compte, accès à l'application, synchronisation des données) — base légale : exécution du contrat ;
• Facturation et gestion des abonnements — base légale : exécution du contrat et respect d'obligations légales (comptables et fiscales) ;
• Sécurité, prévention des abus et journalisation — base légale : intérêt légitime de Teradion à garantir la sécurité et l'intégrité du service ;
• Support et relation client — base légale : exécution du contrat et intérêt légitime ;
• Amélioration du service à partir de données d'usage strictement techniques — base légale : intérêt légitime ;
• Communications commerciales éventuelles auprès de prospects professionnels — base légale : consentement ou intérêt légitime, avec possibilité de s'opposer à tout moment.

4. Durées de conservation

• Compte utilisateur : pendant toute la durée de la relation contractuelle, puis suppression dans un délai de 30 jours après la résiliation.
• Données de dossier et données des clients finaux : pendant la durée de l'abonnement ; à la résiliation, le cabinet dispose de 30 jours pour exporter ses données, après quoi elles sont supprimées.
• Données de messagerie synchronisées : conservées tant que la boîte reste connectée ; supprimées lors de la déconnexion de la boîte ou de la résiliation (voir section 6).
• Journaux techniques et de connexion : jusqu'à 12 mois, à des fins de sécurité.
• Sauvegardes : conservées de façon glissante et purgées dans un délai maximal de 30 jours.
• Données de facturation : conservées pendant la durée requise par les obligations légales comptables et fiscales (jusqu'à 10 ans).
• Prospects : jusqu'à 3 ans à compter du dernier contact.

5. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnes habilitées de Teradion et à ses sous-traitants techniques, dans la stricte mesure nécessaire à la fourniture du service. Teradion ne vend ni ne loue les données personnelles à des tiers. Les principaux sous-traitants sont :

Lorsqu'un transfert de données hors de l'Union européenne a lieu, il est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

6. Accès aux données Google (API Gmail)

Teradion propose une boîte mail unifiée qui permet à l'utilisateur de connecter, s'il le souhaite, sa boîte Gmail afin de la consulter et de la gérer directement depuis l'application. Cet accès est strictement facultatif et n'est activé qu'après le consentement explicite de l'utilisateur via l'écran d'autorisation de Google.

6.1 Champs d'autorisation (scopes) demandés

• gmail.readonly — lecture des messages et pièces jointes de la boîte connectée, afin de les afficher dans la messagerie unifiée de Teradion ;
• gmail.modify — modification de l'état des messages et des libellés (marquer comme lu, classer), pour que les actions réalisées dans Teradion soient répercutées dans la boîte de l'utilisateur ;
• gmail.send — envoi de messages au nom de l'utilisateur, pour permettre de répondre et d'écrire depuis Teradion.

6.2 Pourquoi ces autorisations sont nécessaires

La messagerie unifiée a précisément pour objet de lire, organiser et envoyer des e-mails depuis une interface unique. Des champs plus restreints ne permettraient pas d'assurer ces fonctions : un accès en lecture seule empêcherait de répondre ou de classer les messages, et l'absence de scope d'envoi empêcherait l'utilisateur d'écrire depuis Teradion. Chaque autorisation correspond donc à une fonctionnalité que l'utilisateur active volontairement.

6.3 Données stockées et sécurité

Les données de messagerie (en-têtes, contenu et pièces jointes nécessaires à l'affichage) sont traitées sur nos serveurs, situés dans l'Union européenne, et protégées par des mesures de sécurité appropriées (chiffrement en transit et au repos, cloisonnement des données par cabinet, contrôle d'accès strict). Les jetons d'accès délivrés par Google sont conservés sous forme chiffrée.

6.4 Révocation et suppression

L'utilisateur peut à tout moment déconnecter sa boîte depuis Teradion ou révoquer l'accès depuis les paramètres de sécurité de son compte Google (myaccount.google.com/permissions). À la déconnexion de la boîte ou à la résiliation du compte, les données de messagerie synchronisées et les jetons associés sont supprimés. Une demande de suppression peut également être adressée à support@teradion.fr.

6.5 Utilisation limitée (Limited Use)

L'utilisation et le transfert par Teradion des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

En particulier, les données issues des API Google :

• ne sont utilisées à aucune fin publicitaire ;
• ne sont ni vendues, ni louées, ni transférées à des tiers, hors sous-traitants strictement nécessaires à la fourniture du service ;
• ne servent en aucun cas à l'entraînement de modèles d'intelligence artificielle ; le contenu des messages n'est transmis à aucun service d'intelligence artificielle ;
• ne font l'objet d'aucun accès humain, sauf consentement explicite de l'utilisateur, nécessité liée à la sécurité ou au respect d'une obligation légale, ou lorsque les données sont agrégées et anonymisées.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité.

Ces droits peuvent être exercés en écrivant à support@teradion.fr. Lorsque les données concernent les clients finaux d'un cabinet (traitement pour lequel Teradion est sous-traitant), la demande doit être adressée au cabinet responsable de traitement, que Teradion assiste.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

8. Sécurité

Teradion met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement en transit et au repos, cloisonnement des données par cabinet, contrôle d'accès fondé sur le besoin d'en connaître, et journalisation des accès. Le service a fait l'objet d'un test d'intrusion (pentest) mené avec le concours de BDO et de l'outil Aikido.

9. Cookies

Le site utilise les cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience. Aucun cookie publicitaire n'est déposé. Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels.

10. Modification de la présente politique

Teradion peut être amenée à modifier la présente politique de confidentialité. La version applicable est celle publiée sur le site à la date de consultation. Pour toute question, vous pouvez consulter également nos mentions légales et nos conditions générales de vente.

Dernière mise à jour : 21 juillet 2026