
Dernière mise à jour : 26 septembre 2026
Cette politique décrit comment KREANCIA traite les données personnelles des utilisateurs de l'espace client GCollect by Kreancia : les personnes qui créent et utilisent un compte pour leur entreprise, les partenaires apporteurs et les visiteurs qui demandent une estimation.
Les données des débiteurs dont vous nous confiez les créances font l'objet d'une politique distincte, à laquelle ils ont accès depuis leur espace de paiement : monespace.kreancia.com/confidentialite.
KREANCIA, SAS au capital de 108 000 €, 1A rue de Bouxwiller, 67000 Strasbourg, RCS Strasbourg 984 436 238.
Délégué à la protection des données : dpo@kreancia.com
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion de votre compte | Identité et coordonnées professionnelles, entreprise, identifiants de connexion, droits d'accès | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation contractuelle, puis 5 ans |
| Recouvrement des créances que vous nous confiez | Créances, pièces justificatives, échanges, encaissements et reversements | Exécution du contrat de mandat | Durée du recouvrement, puis 5 ans (prescription) |
| Facturation, abonnement et paiements | Factures, moyens de paiement (IBAN, mandat SEPA), historique de paiement | Exécution du contrat ; obligations légales comptables | 10 ans (art. L. 123-22 du code de commerce) |
| Contrôles préalables sur les entreprises | SIREN, situation juridique (procédures collectives), informations légales publiques | Intérêt légitime : ne pas engager un recouvrement voué à l'échec | Durée du dossier concerné |
| Estimation d'honoraires avant inscription | Facture déposée, montant et nom du débiteur, estimation produite | Consentement (case à cocher) | Facture analysée sans être conservée ; si vous confiez le dossier, elle est gardée chiffrée 24 heures au plus. Estimation gardée 24 heures, puis 30 jours après la création de votre compte pour être reprise |
| Assistant conversationnel | Vos questions, les réponses, les données de votre compte consultées pour y répondre | Exécution du contrat (service d'assistance) | 12 mois après le dernier échange |
| Sécurité et journaux de connexion | Adresse IP, date et heure, actions sensibles | Intérêt légitime (sécurité du service) ; obligation légale | 1 an |
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les données nécessaires à la défense de nos droits peuvent être archivées, à accès restreint, jusqu'à l'expiration des délais de prescription.
Certaines fonctions s'appuient sur un modèle d'intelligence artificielle fourni par Anthropic : l'assistant conversationnel, la lecture automatique des factures déposées et la lecture des relevés d'identité bancaire. Les documents et messages concernés lui sont transmis pour produire la réponse. Anthropic n'utilise pas ces données pour entraîner ses modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement de ce traitement automatisé : un changement de coordonnées bancaires, par exemple, est toujours validé par une personne de notre équipe.
Vos données sont accessibles aux équipes de KREANCIA et de ses établissements régionaux chargées de votre compte et de vos dossiers, dans la limite de leurs attributions. Elles peuvent être communiquées, lorsque c'est nécessaire, aux auxiliaires de justice (commissaires de justice, avocats) intervenant sur un dossier, et aux autorités qui en font la demande dans le cadre de la loi.
Elles sont également traitées, pour notre compte, par les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs et de la base de données | France |
| Mandrill (Mailchimp Transactional, Intuit Inc.) | Envoi des e-mails de service | États-Unis |
| Anthropic PBC | Assistant conversationnel et analyse automatisée de documents (factures, RIB) | États-Unis |
| Lyra Network (SystemPay) | Paiement par carte bancaire, sur la page sécurisée de la banque | France |
| Ededoc | Signature électronique des mandats de prélèvement SEPA | France |
| Chift | Connexion aux logiciels de facturation et de comptabilité, à votre demande | Union européenne |
| Prestataire d'informations sur les entreprises | Informations légales et financières sur les entreprises (procédures collectives, solvabilité) | France |
| Spacivox | Plateforme téléphonique de relance | France |
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
Les prestataires situés aux États-Unis reçoivent des données dans le cadre du Data Privacy Framework UE–États-Unis lorsqu'ils y sont certifiés, et à défaut des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant au délégué à la protection des données.
Les données sont hébergées en France. Les échanges sont chiffrés (HTTPS), les données sensibles le sont aussi en base, et les accès sont limités, nominatifs et journalisés.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur lui, et de définir des directives relatives au sort de vos données après votre décès. Certains de ces droits connaissent des limites légales : les pièces comptables, par exemple, doivent être conservées dix ans.
Pour les exercer : dpo@kreancia.com, ou par courrier à Délégué à la protection des données — KREANCIA, 1A rue de Bouxwiller, 67000 Strasbourg. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement. Leur liste figure dans la page cookies.