Politique de confidentialité — AutoRent

Qui suis-je ?

AutoRent ce n'est pas une application pour le contribuable : c'est la outil de travail pour un cabinet d'avocats. C'est le conseiller qui y entre, et il s'occupe des dossiers fiscaux des personnes et des entreprises qu'il conseille. Cela permet de clarifier les rôles :

• La responsabilité du traitement incombe au conseiller. C'est le professionnel qui établit une relation avec le contribuable, qui décide quels sont les données qu'il traite et à quelles fins, et qui est tenue de les conserver.
• RMTracker S.L. Il est responsable du traitement (art. 28 RGPD) : fournit les outils et l'infrastructure, et traite les données conformément aux instructions du consultant.

Données d'identification du responsable :

• RMTracker S.L. («RMTracker)
• Numéro d'identification fiscale : B88803085
• Activité (NACE) : 6210 – Activités de programmation informatique
• Données d'enregistrement et adresse : ceux qui figurent dans Conditions générales d'utilisation de RMTracker Solutions.
• Adresse électronique : legal@rmtrackersolutions.com

Si vous êtes client d'une société de conseil et souhaitez faire valoir vos droits, veuillez vous adresser à celle-ci, qui est responsable. Si vous écrivez à RMTracker, elle sera transmise à la société de conseil appropriée et vous en serez informé : vous ne serez pas privé de possibilité de faire valoir vos droits.

2. Il n'y a pas de dossier ouvert

Il n'est pas possible de créer un compte sur AutoRent. Les comptes de conseillers sont créés par un administrateur, et l'accès du client au portail est activé par la société de conseil elle-même à partir de son profil. Chaque société de conseil travaille dans son propre espace et ne voit pas les dossiers des autres.

3. Quels sont les données traitées

3.1 Du conseiller qui utilise l'outil

• Identification et accès : nom, adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair: il est stocké sous forme de hachage avec PBKDF2-SHA256 et 120 000 itérations sur une sel aléatoire.
• Deuxième facteur : si activé, le secret TOTP associé au compte.
• Activité : les actions sur les dossiers sont enregistrées dans un historique d'audit, et le serveur enregistre l'adresse IP à partir de laquelle vous accédez.

3.2 Des personnes que vous conseillez — données de tiers

C'est la partie importante : la plupart des données personnelles présentes dans AutoRent ne sont pas celles de l'utilisateur qui les utilise, mais celles de tiers. Se traitent :

• Identification fiscale : nom ou raison sociale, NIF/CIF, adresse et coordonnées des clients, de leurs contreparties et des obligés fiscaux.
• Facturation et comptabilité : factures émises et reçues avec leur détail, livres de comptes, écritures, biens d'investissement et documents numérisés.
• Données bancaires : IBAN, comptes, relevés et mouvements, ainsi que les virements SEPA avec leurs références.
• Retenues et revenus du travail : NIF et nom du percepteur et du propriétaire, bases et retenues qui sont versées dans les modèles 111, 115 et 180.
• Circonstances personnelles et familiales de l'IRPF : les cases de minimum personnel, par descendants, par ascendants et par handicap. Certaines révèlent des données de santé, que l'article 9 RGPD traite comme catégorie spéciale : elles sont traitées uniquement parce que la réglementation fiscale les oblige à être déclarées, et non par consentement.

Cela ne les demande pas RMTracker: la conseillère les introduit dans le cadre de ses obligations professionnelles. Celui qui atteste qu'il existe une base juridique pour les traiter et qu'elle a informé les intéressés est la conseillère.

4. Pour quoi sont-elles traitées et sur quelle base juridique

• Fournir un service de conseil fiscal et comptable (exécution du contrat entre la conseillère et son client, art. 6.1.b RGPD).
• Respecter les obligations fiscales, comptables et de facturation (obligation légale, art. 6.1.c RGPD). Ce n'est pas une option qui peut être désactivée.
• Sécurité et traçabilité : registre d'audit et d'accès, afin de pouvoir démontrer qui a fait quoi dans le cadre d'un dossier fiscal (intérêt légitime, article 6.1.f du RGPD).

5. Reconnaissance de documents

Lors de la soumission d'une facture ou d'un justificatif, le texte est extrait. sur le propre serveur avec un moteur local. Le document ne s'envoie à aucun service tiersLe résultat passe toujours par une vérification humaine avant de devenir une note : l'outil propose, le conseiller décide.

Qui est l'autre intervenant ?

• Rendre – hébergement du service et de la base de données à Francfort (Union européenne). Responsable du traitement.
• Supabase – authentification et échange de documents avec l'application du client de la société de conseil. Responsable du traitement. Le projet est hébergé dans l'Union européenne (eu-north-1) et les fichiers sont stockés dans un bucket privé.
• Données de compte bancaire GoCardless — seulement si le conseiller active la connexion bancaire automatiqueC'est un fournisseur d'agrégation sous PSD2 qui reçoit les données des comptes qui se connectent. S'il n'est pas activé, personne n'intervient : les relevés sont reçus au format fichier (N43, CSV ou XLSX).

Les accords de traitement des données de Render et Supabase conformes à l'article 28 du RGPD ont été signés et conservés par RMTracker S.L. GoCardless intervient uniquement si le service actif a activé la connexion bancaire, dans les conditions contractuelles applicables à ce service.

7. Pas de profilage, d'analyse ni de publicité

AutoRent Ne contient aucun SDK d'analyse ni de publicité, ne crée pas de profils et ne prend pas de décisions automatisées ayant des conséquences juridiques. Les calculs fiscaux qu'il propose sont simplement des propositions : le professionnel les examine et les assume.

8. Période de conservation

• Documentation fiscale et comptable: tant que l'entreprise doit la conserver. Généralement, quatre ans de prescription fiscale (Loi générale fiscale) et six ans de conservation commerciale (Code du commerce), à compter de la dernière opération.
• Registre d'audit: conservé par hachage tant que le dossier est actif. Supprimer un événement briserait la chaîne, ce qui lui donne justement sa valeur.
• Comptes du conseiller: tant que la relation avec le cabinet dure.

Il est important d'être clair à ce sujet: Le droit de suppression existe, mais il entre en conflit avec l'obligation de conserver la documentation fiscale. Lorsqu'ils coïncident, la suppression n'est pas exécutée : les données restent bloquées et sont mises à disposition de l'administration et des tribunaux pendant le délai légal.

9. Sécurité

• Accès uniquement sur invitation, avec mot de passe dérivé et deuxième facteur TOTP disponible.
• Séparation stricte par cabinet : chaque demande est limitée à son espace de travail.
• Registre d'audit encodé par hachage SHA-256, qui permet de détecter les manipulations.
• Sauvegardes avec manifeste et vérification d'intégrité par hachage.

Aucune mesure ne rend un système invulnérable. Si une faille présente un risque, le cabinet, en tant qu'entité responsable, doit en informer l'AEPD conformément à l'article 33 du RGPD, et RMTracker il le communiquera sans délai excessif dès qu'il aura connaissance de celle-ci.

10. Vos droits

Accès, rectification, suppression, limitation, portabilité et opposition. La voie naturelle est votre cabinet. Si vous préférez écrire à legal@rmtrackersolutions.com, sera transporté et informé de la personne concernée.

concernant Agencia Española de Protección de Datos (www.aepd.es) si vous estimez que vos données n'ont pas été traitées correctement.

11. Modifications

Les versions sont enregistrées avec leur date d'entrée en vigueur. Si une modification affecte significativement le traitement, vous serez informé avant qu'elle ne soit appliquée.