Protection de vos données
Dernière mise à jour : 22 août 2026
L'essentiel en trois points
- SAVMI accède à vos comptes en lecture seule, via un prestataire d'agrégation agréé. Aucun virement ne peut être initié depuis SAVMI.
- Vos identifiants bancaires ne transitent jamais par SAVMI et n'y sont jamais stockés : vous vous authentifiez directement auprès de votre banque.
- Vos données sont hébergées dans l'Union européenne et vous pouvez révoquer l'accès ou demander leur suppression à tout moment.
Responsable de traitement
CJ ADVICE, [forme juridique] au capital de [montant] €, dont le siège est situé 142 rue de Clignancourt, 75018 Paris, immatriculée au RCS de Paris sous le numéro 851 564 369. Contact : bonjour@savmi.io.
Quelles données sont traitées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Vous identifier, vous envoyer votre audit et vos actions du mois | Contrat, ou consentement pour l'audit gratuit |
| Profession, régime, taux marginal, part du bénéfice non consommée | Appliquer les bonnes règles fiscales et les bonnes références | Contrat |
| Opérations bancaires en lecture seule : intitulé du compte, solde, libellé, date et montant de chaque opération | Reconstituer vos recettes et vos charges, repérer les pistes d'économies | Consentement explicite (DSP2), révocable |
| Résultats de l'analyse : catégorie, règle appliquée, montant déductible, score | Produire votre audit, vos actions et le récapitulatif comptable | Contrat |
| Email de votre expert-comptable | Lui transmettre le récapitulatif mensuel, à votre demande | Contrat |
| Mesure d'audience | Comprendre comment le site est utilisé | Consentement, refusable sans conséquence |
Ce que SAVMI ne traite jamais : vos identifiants et mots de passe bancaires, vos moyens de paiement, les données de santé de vos patients. L'authentification bancaire se déroule intégralement chez votre banque ou chez le prestataire d'agrégation agréé.
Où vos données sont hébergées
La base de données est hébergée dans l'Union européenne (Supabase, région européenne). L'application est servie par Vercel Inc., dont les fonctions sont configurées sur la région de Paris. Les transferts éventuels hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps
- Compte actif : pendant toute la durée de l'abonnement, puis [durée] après résiliation.
- Opérations bancaires : [durée] glissante, puis suppression automatique.
- Audit gratuit sans création de compte : [durée] à compter de la réalisation de l'audit.
- Demandes de rappel : [durée] après traitement.
- Consentement bancaire : 90 jours, conformément à la DSP2, renouvelable par vos soins.
Durées à arrêter avec un conseil RGPD avant l'ouverture commerciale.
Qui d'autre y a accès
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service : hébergement (Vercel), base de données (Supabase, Union européenne), agrégation bancaire ([prestataire agréé, à contractualiser]), envoi d'emails (Resend), paiement (Stripe), mesure d'audience (Google Analytics, uniquement si vous l'acceptez). Chacun fait l'objet d'un contrat conforme à l'article 28 du RGPD.
Le récapitulatif mensuel n'est transmis qu'à l'expert-comptable dont vous avez saisi l'adresse. SAVMI ne propose aucune mise en relation avec des cabinets comptables.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer votre consentement à tout moment — notamment en révoquant l'accès bancaire, ce qui interrompt immédiatement la collecte.
Pour les exercer, écrivez à bonjour@savmi.io : réponse sous 48 h ouvrées, et traitement dans le délai d'un mois prévu par le RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies et mesure d'audience
SAVMI dépose un cookie strictement nécessaire pour maintenir votre session connectée, et un autre pendant le parcours d'audit. Ces deux-là ne demandent pas de consentement.
La mesure d'audience (Google Analytics) n'est chargée qu'après votre accord explicite. Si vous refusez, aucun script de mesure n'est exécuté et rien n'est dégradé : toutes les fonctionnalités restent accessibles. Votre choix est conservé dans votre navigateur ; le supprimer fait réapparaître la demande.
Voir aussi les mentions légales.