Politique de confidentialité

La présente version française est fournie à titre d'information. En cas de divergence, la version anglaise fait foi.

Version du 7 novembre 2026.

1. Qui traite vos données

Quantum Liquid LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis d'Amérique, édite CashLead. Contact : support@cashlead.io.

Pour les fichiers que votre entreprise dépose, votre entreprise est responsable du traitement et Quantum Liquid LLC est son sous-traitant, selon le contrat de traitement des données. Pour les comptes des personnes qui se connectent, Quantum Liquid LLC est responsable du traitement.

2. Les données

• Compte : nom, adresse e-mail, langue, entreprise. La connexion passe par le Compte Lead (ERPlead) : CashLead ne gère aucun mot de passe.
• Fichiers déposés : les colonnes que votre entreprise associe, par exemple numéros de devis, de commande et de facture, noms de clients, de commerciaux et de débiteurs, montants, dates, références de paiement.
• Résultats : les diagnostics calculés à partir de ces fichiers.
• Journal : qui a déposé, lancé ou effacé quoi, et quand. Il ne contient aucune donnée de client.
• Cookies : uniquement ceux nécessaires à la session et à la langue. Aucun outil de mesure d'audience, aucune publicité.

3. Lecture et chiffrement

Vos fichiers sont lus dans votre navigateur. Seules les colonnes associées sont envoyées au serveur, jamais le fichier entier. Le nom du fichier, les lignes et les résultats sont enregistrés chiffrés en AES-256-GCM, avec une clé dérivée propre à votre entreprise.

4. Finalité et base légale

Les données servent uniquement à fournir le service à votre entreprise : calcul des délais, constats, alertes. Elles ne servent ni à entraîner un modèle d'intelligence artificielle, ni à de la publicité, et ne sont ni vendues ni partagées avec d'autres clients. CashLead n'envoie pas vos données à un service d'intelligence artificielle. La base légale est l'exécution du contrat et l'intérêt légitime à sécuriser le service.

5. Où et chez qui

• Vercel Inc. : hébergement de l'application, région de Francfort (Allemagne).
• Neon (Databricks, Inc.) : base de données, AWS eu-central-1 (Francfort, Allemagne).
• Compte Lead (ERPlead, Quantum Liquid LLC) : connexion.

Ces sociétés et l'éditeur sont établis aux États-Unis. Les données sont hébergées dans l'Union européenne, mais un accès depuis les États-Unis reste possible pour l'exploitation et le support, ou sur demande d'une autorité. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et leur adaptation suisse.

6. Durée

Les fichiers et les diagnostics restent tant que votre entreprise les garde. Le bouton « Tout effacer » les supprime immédiatement ; les sauvegardes techniques disparaissent sous 6 heures. Le journal est gardé 24 mois au plus. Les comptes sans activité sont supprimés à la demande.

7. Vos droits

Toute personne peut demander l'accès à ses données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, et s'y opposer, en écrivant à support@cashlead.io. Vous pouvez aussi saisir l'autorité compétente, en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT).