Sign in
Back to home

English

Privacy Policy (Last Updated: October 2026)

Français

Politique de confidentialité (Dernière mise à jour : octobre 2026)

1. Data Controller

Initialee SARL (operating as "Corretistic"), a company incorporated in France, is the Data Controller for personal data collected through this website (corretistic.com), and processes personal data through the Corretistic SaaS platform on behalf of its clients (acting as Data Processor in that context), in compliance with the General Data Protection Regulation (GDPR).

Clients in the Asia-Pacific region contract with our affiliate Corretistic (Hong Kong) Limited, a company incorporated in Hong Kong. For those clients, Corretistic (Hong Kong) Limited is the Data Controller of their account and billing data and the Data Processor of the data they upload to the platform; Initialee SARL operates the platform as its sub-processor.

Contact: privacy@corretistic.com

1. Responsable du traitement

La société Initialee SARL (dénomination commerciale « Corretistic »), société de droit français, est responsable du traitement des données à caractère personnel collectées par le biais du présent site internet (corretistic.com), et traite des données à caractère personnel via la plateforme SaaS Corretistic pour le compte de ses clients (agissant en qualité de sous-traitant dans ce contexte), conformément au Règlement général sur la protection des données (RGPD).

Les clients de la région Asie-Pacifique contractent avec notre société affiliée Corretistic (Hong Kong) Limited, société de droit de Hong Kong. Pour ces clients, Corretistic (Hong Kong) Limited est responsable du traitement de leurs données de compte et de facturation et sous-traitant des données qu’ils téléversent sur la plateforme ; Initialee SARL exploite la plateforme en qualité de sous-traitant ultérieur.

Contact : privacy@corretistic.com

2. What Data We Collect

  • Account Data: Full name, business email address, job title, company name
  • Billing Data: Billing address, invoice recipient details (note: we do not process payment card data)
  • Usage Data: Login timestamps, feature usage logs, session activity
  • Communication Data: Emails and messages sent to our support team

2. Données collectées

  • Données de compte : nom et prénom, adresse électronique professionnelle, fonction, dénomination sociale de l’entreprise
  • Données de facturation : adresse de facturation, coordonnées du destinataire des factures (nous ne traitons pas les données relatives aux cartes de paiement)
  • Données d’utilisation : horodatages de connexion, journaux d’utilisation des fonctionnalités, activité de session
  • Données de communication : courriels et messages adressés à notre équipe d’assistance

3. How and Why We Use Your Data

Purpose

Account creation and authentication

Lawful Basis

Art. 6(1)(b) GDPR — Performance of contract

Purpose

Subscription management and invoicing

Lawful Basis

Art. 6(1)(b) GDPR — Performance of contract

Purpose

Customer support and communications

Lawful Basis

Art. 6(1)(b) GDPR — Performance of contract

Purpose

Platform security and fraud prevention

Lawful Basis

Art. 6(1)(f) GDPR — Legitimate interests

Purpose

Compliance with legal obligations

Lawful Basis

Art. 6(1)(c) GDPR — Legal obligation

3. Modalités et finalités du traitement

Finalité

Création de compte et authentification

Base légale

Art. 6, paragr. 1, let. b) RGPD — Exécution du contrat

Finalité

Gestion de l’abonnement et facturation

Base légale

Art. 6, paragr. 1, let. b) RGPD — Exécution du contrat

Finalité

Assistance aux clients et communications

Base légale

Art. 6, paragr. 1, let. b) RGPD — Exécution du contrat

Finalité

Sécurité de la plateforme et prévention de la fraude

Base légale

Art. 6, paragr. 1, let. f) RGPD — Intérêts légitimes

Finalité

Respect des obligations légales

Base légale

Art. 6, paragr. 1, let. c) RGPD — Obligation légale

4. Data We Process on Behalf of Clients

Where enterprise clients upload business data (including contract and ledger information) into the Corretistic platform, Corretistic acts solely as a Data Processor on behalf of the Client (Data Controller). Such data is processed exclusively under the terms of our Data Processing Agreement (DPA) and solely on the documented instructions of the Client.

4. Données traitées pour le compte des clients

Lorsque des clients entreprise téléversent des données professionnelles (y compris des informations relatives aux contrats et aux livres comptables) sur la plateforme Corretistic, Corretistic agit exclusivement en qualité de sous-traitant pour le compte du client (responsable du traitement). Ces données sont traitées uniquement conformément aux stipulations de notre accord de traitement des données (DPA) et exclusivement selon les instructions documentées du client.

5. International Data Transfers

Each client organisation's data and its users' accounts are stored in the data region set out in its contract:

- EMEA clients: AWS eu-west-2 (London, United Kingdom)

- APAC clients: AWS ap-southeast-1 (Singapore)

- Americas clients: AWS us-east-1 (United States) [planned — not yet active]

Data is not moved between regions without the client's written instruction.

To direct each user to the correct region at sign-in, we keep a pseudonymised login index in London: a keyed hash of the login email address, not the address itself. Application requests may be processed by our hosting provider in London or Singapore, whichever is closest to the user.

As an EU-based entity, Corretistic ensures that transfers of personal data outside the European Economic Area (EEA) are governed by appropriate safeguards in compliance with GDPR Chapter V:

- United Kingdom (AWS London): transfers rely on the European Commission's UK adequacy decision (renewed December 2025, valid until 27 December 2031); no Standard Contractual Clauses (SCCs) are required.

- Singapore (AWS ap-southeast-1), Hong Kong (Corretistic (Hong Kong) Limited) and the United States: transfers are governed by the EU Standard Contractual Clauses (SCCs), supplemented by a Transfer Impact Assessment where required.

We use the following sub-processors to operate the Service:

| Sub-processor | Purpose | Location |

|---------------|---------|----------|

| Supabase | Database and authentication | The client's data region: AWS eu-west-2 (EMEA) / AWS ap-southeast-1 (APAC); login index in AWS eu-west-2 |

| Vercel | Application hosting and edge delivery | London (United Kingdom) or Singapore, nearest to the user; global CDN for static files |

| Amazon Web Services (AWS) | Cloud infrastructure (via Supabase and Vercel) | United Kingdom / Singapore / USA |

| Upstash | Rate limiting and caching (when active) | Singapore |

| Microsoft 365 / GoDaddy | Business email (team@corretistic.com) | European data centres |

| Resend | Transactional and notification email delivery | AWS us-east-1 (USA) |

A current sub-processor list is maintained at privacy@corretistic.com upon request. Clients are notified of material sub-processor changes via email with 30 days' notice.

5. Transferts internationaux de données

Les données de chaque organisation cliente et les comptes de ses utilisateurs sont stockés dans la région de données prévue par son contrat :

- Clients EMEA : AWS eu-west-2 (Londres, Royaume-Uni)

- Clients APAC : AWS ap-southeast-1 (Singapour)

- Clients Amériques : AWS us-east-1 (États-Unis) [prévu — pas encore actif]

Les données ne sont pas déplacées d’une région à l’autre sans instruction écrite du client.

Afin d’orienter chaque utilisateur vers la bonne région lors de la connexion, nous conservons à Londres un index de connexion pseudonymisé : une valeur hachée, à l’aide d’une clé secrète, de l’adresse électronique de connexion, et non l’adresse elle-même. Les requêtes applicatives peuvent être traitées par notre hébergeur à Londres ou à Singapour, selon la localisation la plus proche de l’utilisateur.

En tant qu’opérateur établi dans l’Union européenne, Corretistic veille à ce que les transferts de données à caractère personnel hors de l’Espace économique européen (EEE) soient encadrés par des garanties appropriées, conformément au chapitre V du RGPD :

- Royaume-Uni (AWS Londres) : les transferts s’appuient sur la décision d’adéquation du Royaume-Uni adoptée par la Commission européenne (renouvelée en décembre 2025, valable jusqu’au 27 décembre 2031) ; aucune clause contractuelle type (CCT) n’est requise.

- Singapour (AWS ap-southeast-1), Hong Kong (Corretistic (Hong Kong) Limited) et États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT), complétées, le cas échéant, par une analyse d’impact relative aux transferts (AIT).

Nous faisons appel aux sous-traitants suivants pour exploiter le Service :

| Sous-traitant | Finalité | Localisation |

|---------------|---------|--------------|

| Supabase | Base de données et authentification | Région de données du client : AWS eu-west-2 (EMEA) / AWS ap-southeast-1 (APAC) ; index de connexion dans AWS eu-west-2 |

| Vercel | Hébergement applicatif et diffusion edge | Londres (Royaume-Uni) ou Singapour, au plus près de l’utilisateur ; CDN mondial pour les fichiers statiques |

| Amazon Web Services (AWS) | Infrastructure cloud (via Supabase et Vercel) | Royaume-Uni / Singapour / États-Unis |

| Upstash | Limitation de débit et mise en cache (si actif) | Singapour |

| Microsoft 365 / GoDaddy | Messagerie professionnelle (team@corretistic.com) | Centres de données européens |

| Resend | Envoi des e-mails transactionnels et de notification | AWS us-east-1 (États-Unis) |

Une liste à jour des sous-traitants est disponible sur demande à privacy@corretistic.com. Les clients sont informés par e-mail de tout changement significatif de sous-traitant, avec un préavis de 30 jours.

6. Data Retention

  • Account and billing data: Duration of relationship + 10 years (French statutory requirement under the French Commercial Code)
  • SaaS ledger data (Client data): Duration of contract + 30-day grace period, followed by permanent deletion
  • Support communications: 2 years from last interaction
  • Security and access logs: 90 days

6. Conservation des données

  • Données de compte et de facturation : durée de la relation contractuelle majorée de dix (10) ans (obligation légale française en vertu du Code de commerce)
  • Données de livre comptable SaaS (données client) : durée du contrat majorée d’une période de grâce de trente (30) jours, suivie d’une suppression définitive
  • Communications d’assistance : deux (2) ans à compter du dernier échange
  • Journaux de sécurité et d’accès : quatre-vingt-dix (90) jours

7. Your Rights

As a data subject under GDPR, you have the following rights:

  • Right of Access Request a copy of your personal data
  • Right to Rectification Request correction of inaccurate data
  • Right to Erasure Request deletion of your personal data
  • Right to Restriction Request that we limit processing of your data
  • Right to Data Portability Receive your data in a machine-readable format
  • Right to Object Object to processing based on legitimate interests
  • Rights related to Automated Decision-Making Corretistic does not engage in solely automated decision-making or profiling with legal or significant effects

To exercise any of the above rights, please contact: privacy@corretistic.com. We will respond within one (1) calendar month of receiving your verified request.

7. Vos droits

En qualité de personne concernée au sens du RGPD, vous disposez des droits suivants :

  • Droit d’accès Obtenir une copie de vos données à caractère personnel
  • Droit de rectification Obtenir la rectification des données inexactes
  • Droit à l’effacement Obtenir la suppression de vos données à caractère personnel
  • Droit à la limitation du traitement Obtenir la limitation du traitement de vos données
  • Droit à la portabilité Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit d’opposition Vous opposer au traitement fondé sur des intérêts légitimes
  • Droits relatifs à la décision automatisée Corretistic ne met pas en œuvre de traitement fondé exclusivement sur une prise de décision automatisée, y compris un profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire

Pour exercer l’un quelconque des droits susvisés, veuillez contacter : privacy@corretistic.com. Nous répondrons dans un délai d’un (1) mois civil à compter de la réception de votre demande dûment vérifiée.

8. Cookies

This website uses essential cookies only, necessary for authentication, session management and directing your account to its data region. We do not use tracking, advertising, or analytics cookies. No cookie consent banner is required for essential cookies under GDPR. (If this changes, this policy will be updated and a consent mechanism will be implemented.)

8. Cookies

Le présent site utilise exclusivement des cookies strictement nécessaires à l’authentification, à la gestion de session et à l’orientation de votre compte vers sa région de données. Nous n’utilisons pas de cookies de traçage, de publicité ou d’analyse d’audience. Aucune bannière de consentement aux cookies n’est requise pour les cookies strictement nécessaires au sens du RGPD. (En cas d’évolution, la présente politique sera mise à jour et un mécanisme de recueil du consentement sera mis en œuvre.)

9. Security

We implement appropriate Technical and Organizational Measures (TOMs) to protect your personal data, including TLS 1.3 encryption in transit, AES-256 encryption at rest, and database-native access controls. Full details are available in our Security & Compliance Overview upon request.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (MTO) afin de protéger vos données à caractère personnel, notamment le chiffrement TLS 1.3 en transit, le chiffrement AES-256 au repos et des contrôles d’accès natifs aux bases de données. Les informations détaillées figurent dans notre documentation « Security & Compliance Overview », disponible sur demande.

10. Changes to This Policy

We may update this Privacy Policy periodically. Material changes will be communicated to registered users via email. The "Last Updated" date at the top of this page reflects the most recent revision.

10. Modifications de la présente politique

Nous pouvons être amenés à modifier la présente Politique de confidentialité périodiquement. Les modifications substantielles seront portées à la connaissance des utilisateurs inscrits par courrier électronique. La mention « Dernière mise à jour » en tête de la présente page reflète la dernière révision.

11. Contact & Complaints

Data Protection Contact

Contact: privacy@corretistic.com

For any data protection queries, please contact us using the details above.

If you are unsatisfied with our response, you have the right to lodge a complaint with your local supervisory authority. For EU residents, the lead supervisory authority is the CNIL (Commission Nationale de l'Informatique et des Libertés), France. CNIL website: www.cnil.fr

11. Contact et réclamations

Point de contact protection des données

Contact : privacy@corretistic.com

Pour toute question relative à la protection des données à caractère personnel, veuillez nous contacter aux coordonnées ci-dessus.

Si la réponse qui vous est apportée ne vous satisfait pas, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Pour les personnes résidant dans l’Union européenne, l’autorité de contrôle de référence est la CNIL (Commission nationale de l’informatique et des libertés), France. Site web de la CNIL : www.cnil.fr