Politique de Confidentialité

Dernière mise à jour : 05/08/2026 - Version 2.1

Notre engagement pour votre vie privée

Billy est une application SaaS (Software as a Service) conçue spécifiquement pour les formateurs indépendants. Notre mission est de simplifier la gestion administrative des professionnels de la formation tout en respectant scrupuleusement votre vie privée.

Cette politique explique de manière transparente comment nous collectons, utilisons, stockons et protégeons vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Cindy Carrillo Baquero

Micro-entreprise - Webby Booster

SIRET : 883 150 450 00012

Code NAF : 7410Z (Activités spécialisées de Design)

TVA Intracommunautaire : FR55883150450

N° Déclaration Activité : 32620375962

contact@gobilly.pro

gobilly.pro

Contact pour vos données personnelles :

contact@gobilly.pro

Données que nous collectons

Données d'identification

  • • Prénom et nom
  • • Adresse email professionnelle
  • • Numéro de téléphone (optionnel)
  • • Informations de profil formateur
  • • Consentement RGPD explicite

Données techniques

  • • Adresse IP (anonymisée)
  • • Données de navigation (Google Analytics)
  • • Cookies de session et préférences
  • • Informations sur l'appareil utilisé
  • • Logs de connexion et d'activité

Données professionnelles

  • • Informations clients et missions
  • • Données de facturation
  • • Planning et interventions
  • • Documents uploadés (CV, certifications)
  • • Préférences et paramètres

Données d'usage

  • • Fonctionnalités utilisées
  • • Temps passé sur l'application
  • • Interactions avec l'interface
  • • Erreurs et performances
  • • Feedback et suggestions

Finalités du traitement

🎯 Fourniture du service Billy

Permettre l'accès et l'utilisation de toutes les fonctionnalités de Billy : gestion des missions, clients, planning, facturation, suivi du chiffre d'affaires.

📧 Communication et support

Vous informer des nouveautés, mises à jour, maintenance, répondre à vos demandes de support et vous accompagner dans l'utilisation de Billy.

📊 Amélioration continue

Analyser l'usage pour améliorer l'expérience utilisateur, développer de nouvelles fonctionnalités et optimiser les performances de l'application.

🔒 Sécurité et conformité

Assurer la sécurité de nos systèmes, prévenir les abus, respecter nos obligations légales et maintenir l'intégrité de nos services.

💰 Gestion commerciale

Traiter les abonnements, facturation, paiements et gérer la relation client dans le cadre de votre utilisation de Billy.

Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur les bases légales suivantes :

  • Consentement libre et éclairé : Vous acceptez explicitement le traitement lors de votre inscription
  • Exécution du contrat : Nécessaire pour fournir les services Billy que vous avez souscrits
  • Intérêt légitime : Amélioration de nos services, sécurité et prévention des fraudes
  • Obligation légale : Respect des obligations comptables, fiscales et de conservation

Destinataires et transferts de données

👥 Équipe Billy

Accès limité aux employés et collaborateurs autorisés dans le cadre de leurs fonctions, avec engagement de confidentialité.

🔧 Prestataires techniques

Sous-traitants certifiés avec garanties contractuelles de sécurité :

  • • Hébergement : Supabase (conformité GDPR, SOC 2)
  • • Analytics : Google Analytics 4 (anonymisation IP)
  • • Intégrations optionnelles : API Google Agenda et Google Drive (voir section « Intégrations Google » ci-dessous)
  • • Email : Services certifiés RGPD
  • • Paiements : Stripe (PCI DSS Level 1)

⚖️ Autorités légales

Uniquement si requis par la loi, décision de justice ou pour protéger nos droits légitimes.

🌍 Transferts internationaux : Vos données restent dans l'Union Européenne. Tout transfert hors UE respecte les mécanismes de protection adéquats (clauses contractuelles types).

Intégrations Google (Agenda & Drive)

Billy propose des intégrations optionnelles avec Google Agenda et Google Drive. Elles ne sont activées que si vous connectez explicitement votre compte Google via le processus de consentement officiel de Google (OAuth). Vous pouvez les révoquer à tout moment. Cette section décrit précisément les données Google auxquelles Billy accède, comment elles sont utilisées, partagées, protégées et supprimées.

Données consultées et créées

  • Google Agenda — événements(calendar.events) : Billy crée, met à jour et supprime uniquement les événements correspondant à vos interventions Billy, et lit ces événements pour maintenir la synchronisation. Aucune lecture du contenu de vos autres événements personnels n'est effectuée.
  • Google Agenda — disponibilités(calendar.freebusy) : Billy interroge vos créneaux occupés/libres afin de détecter les conflits d'agenda. Cette information ne révèle ni le titre ni le détail des événements.
  • Google Drive — fichiers de l'application(drive.file) : Billy accède exclusivementaux dossiers et fichiers que vous créez avec Billy ou que vous sélectionnez explicitement via le sélecteur Google (Google Picker). Billy n'a aucun accès au reste de votre Drive.
  • Adresse email du compte(userinfo.email) : uniquement pour identifier le compte Google connecté et associer la connexion à votre compte Billy.

🎯 Utilisation, partage et protection

  • Utilisation : ces données servent uniquement à fournir les fonctionnalités que vous activez (synchronisation de l'agenda, dépôt de documents). Elles ne sont jamais utilisées à des fins publicitaires, de profilage, de revente, ni pour entraîner des modèles d'intelligence artificielle.
  • Partage : les données Google ne sont transmises à aucun tiers. Elles transitent uniquement par nos fonctions serveur (Supabase, hébergement dans l'Union Européenne) pour communiquer avec les API Google.
  • Protection : les jetons d'accès et de rafraîchissement OAuth sont stockés de façon sécurisée côté serveur (chiffrement en transit SSL/TLS et au repos), et ne sont jamais exposés côté navigateur.

🗑️ Conservation et suppression

Les jetons OAuth Google sont conservés tant que l'intégration reste connectée, puis supprimés dès que vous la révoquez. Vous pouvez déconnecter une intégration à tout moment :

  • Depuis Billy : via le bouton de déconnexion des écrans « Google Agenda » et « Google Drive » dans vos paramètres.
  • Depuis votre compte Google : à l'adresse myaccount.google.com/permissions, en retirant l'accès accordé à Billy.

La révocation entraîne la suppression des jetons correspondants côté Billy et l'arrêt de toute synchronisation.

🔒 Usage limité (Google API Services User Data Policy)

L'utilisation et le transfert par Billy des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Billy's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Durée de conservation

Vos données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Compte actif : Pendant toute la durée d'utilisation
  • Après résiliation : 3 ans (obligations légales)
  • Données techniques : 25 mois maximum
  • Cookies analytics : 25 mois maximum
  • Logs de sécurité : 1 an
  • Données comptables : 10 ans (obligation légale)
  • Jetons OAuth Google : jusqu'à la révocation de l'intégration

Vos droits RGPD

👁️ Droit d'accès

Obtenir une copie de toutes vos données personnelles que nous détenons.

✏️ Droit de rectification

Corriger ou mettre à jour des données inexactes ou incomplètes.

🗑️ Droit à l'effacement

Demander la suppression de vos données (sauf obligations légales).

⛔ Droit d'opposition

Vous opposer au traitement pour des raisons légitimes.

📦 Droit à la portabilité

Récupérer vos données dans un format structuré et lisible.

⏸️ Droit à la limitation

Limiter le traitement dans certaines circonstances.

Exercer vos droits

Pour exercer vos droits RGPD ou poser des questions sur cette politique :

Email : contact@gobilly.pro

Objet : [RGPD] suivi de votre demande

Site web : gobilly.pro

Délai de réponse : 1 mois maximum

Pièces requises : Justificatif d'identité

Gratuit : Première demande sans frais

Recours : Vous avez le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

Sécurité et protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données :

  • Chiffrement : SSL/TLS pour les transmissions, AES-256 au repos
  • Authentification : Accès sécurisé par mot de passe et 2FA
  • Accès restreint : Principe du moindre privilège
  • Surveillance : Monitoring 24/7 et détection d'intrusion
  • Sauvegardes : Multiples et chiffrées
  • Audits : Tests de sécurité réguliers

🚨 Incident de sécurité : En cas de violation de données, nous vous informerons dans les 72 heures et prendrons toutes les mesures nécessaires pour limiter l'impact.

Cookies et technologies de suivi

Billy utilise des cookies et technologies similaires pour améliorer votre expérience :

🍪 Cookies essentiels

Nécessaires au fonctionnement de Billy (authentification, préférences, sécurité).

📊 Cookies analytiques

Google Analytics 4 avec anonymisation IP pour comprendre l'usage (avec votre consentement).

⚙️ Gestion des cookies

Vous pouvez modifier vos préférences dans les paramètres de votre navigateur ou via notre bannière de consentement.

📋 Évolutions de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de nos services ou de la réglementation. Nous vous informerons de tout changement significatif par email et via l'application. La version la plus récente est toujours disponible sur cette page.

Version 2.1 - Ajout des intégrations Google (Agenda & Drive) et de l'engagement d'usage limité

Améliorer Billy avec des analytics

Respect total de ta vie privée

Billy utilise Google Analytics 4 pour comprendre comment tu utilises l'application et l'améliorer. C'est 100% anonyme et respecte le RGPD.

Protection garantie : Pas de données personnelles, pas de publicité, pas de tracking cross-site. Seulement des statistiques anonymes.