Politique de confidentialité — Brymio

Cette politique explique quelles données personnelles Krokanti Games SL traite lorsque vous utilisez Brymio (www.brymio.com), pourquoi elle les traite et ce que vous pouvez en faire. Elle est écrite pour être comprise sans aide : si quelque chose reste flou, écrivez-nous et nous le clarifierons.

Qui traite vos données

Krokanti Games SL, société espagnole, est responsable du traitement des données des personnes qui créent un compte sur Brymio. Écrivez à info@krokanti.com pour toute question de protection des données ; c'est aussi l'adresse pour exercer vos droits.

Ce qu'est Brymio

Brymio est une seule plateforme composée de plusieurs modules que chaque organisation active ou désactive à sa guise : Facturation (factures, devis, dépenses, impôts et rapprochement bancaire en Espagne), Équipe (registre du temps de travail espagnol et RH de base : absences, bulletins de paie, calendrier), Recrutement (offres d'emploi et candidatures), Commerce (gestion de boutique pour Shopify et WooCommerce : produits, commandes, stock et clients), Recherche (la recherche de votre boutique en ligne), Projets (tâches, pages et documentation) et Santé de la boutique (audits de performance, de SEO et d'accessibilité d'un site web). Tous les forfaits incluent tous les modules : les données que nous traitons dépendent donc de ce que vous activez, pas de ce que vous payez.

Quand nous sommes responsables et quand nous sommes sous-traitants

Pour les données de la personne qui ouvre un compte — nom, adresse e-mail, facturation de l'abonnement — nous sommes responsables du traitement. Pour les données que votre organisation dépose, connecte ou reçoit — celles de vos salariés, des personnes qui postulent à vos offres, de vos clients, des acheteurs de votre boutique, de vos fournisseurs — c'est vous le responsable et nous agissons comme sous-traitants : nous les traitons uniquement pour vous fournir le service et selon vos instructions, jamais pour notre propre compte. Si vous avez besoin d'un contrat de sous-traitance signé, demandez-le à info@krokanti.com.

Si votre organisation donne accès par API ou MCP à des outils tiers, comme un assistant d'intelligence artificielle, c'est votre décision en tant que responsable du traitement. C'est vous qui choisissez ces outils et passez contrat avec eux, qui informez les personnes dont ils vont traiter les données et qui, pour les personnes qui postulent à vos offres, ne prenez aucune décision fondée exclusivement sur un traitement automatisé. Nous fournissons l'accès que vous nous indiquez et rien de plus : ce que ces outils font des données ne dépend pas de nous et n'engage pas notre responsabilité. Dans Recrutement, l'accès de ces outils par MCP est désactivé par défaut et seul un administrateur de l'entreprise peut l'activer.

Données que nous traitons

Selon les modules que vous avez activés, nous traitons ces catégories :

Compte : nom, adresse e-mail, photo de profil si vous en ajoutez une, langue, mot de passe stocké de façon irréversible et, si vous les activez, le secret de votre application d'authentification et ses codes de secours.
Organisation : nom, identifiant d'URL, numéro fiscal, adresse, fuseau horaire, logo, membres avec leur rôle et invitations en attente.
Facturation : vos données fiscales et celles de vos clients et fournisseurs, y compris leurs numéros fiscaux et leurs adresses ; factures et leurs lignes, devis, dépenses avec leurs justificatifs, mouvements bancaires que vous importez et récapitulatifs d'impôts. Une facture émise ne peut plus être modifiée et, si l'organisation active Veri*factu, elle est en outre chaînée par une empreinte cryptographique.
Équipe : les pointages de chaque salarié à l'heure du serveur, chaînés par empreinte pour qu'ils ne puissent pas être altérés (une correction n'efface jamais l'original : elle est enregistrée à part, avec son auteur et son motif) ; absences et congés ; contrats et horaires prévus ; bulletins de paie et documents publiés par l'entreprise, avec leur accusé de lecture ; date de naissance si le salarié la renseigne ; et son mode de connexion (mot de passe, lien par e-mail, clé d'accès ou code PIN de la borne).
Recrutement : de la personne qui postule à une offre, ce qu'elle écrit dans le formulaire (nom, adresse e-mail, téléphone, son message et les réponses aux questions de l'offre) et les fichiers qu'elle joint, comme son CV ; le texte exact de l'information sur la protection des données qu'elle a acceptée et la date ; et, côté entreprise, les étapes par lesquelles passe la candidature, les notes internes et les entretiens. Pour les personnes qui ne font que consulter une offre, nous comptons les visites avec un code qui change chaque jour, sans enregistrer leur adresse IP ni leur navigateur. L'entreprise qui publie l'offre est responsable de ces données et Brymio son sous-traitant. Brymio ne confie les CV à aucun prestataire pour qu'il les lise ou les interprète et n'écarte aucune candidature automatiquement : les décisions sont toujours prises par une personne.
Commerce : ce que nous récupérons de votre propre boutique Shopify ou WooCommerce — produits, stock, commandes et clients, y compris le nom, l'e-mail, le téléphone et les adresses de celles et ceux qui vous achètent — ainsi que les identifiants de connexion de la boutique, que nous stockons chiffrés.
Projets : pages, bases de données et tâches, commentaires, mentions, historique des versions, étiquettes et pièces jointes. Les notes sécurisées sont chiffrées dans votre navigateur avant d'en sortir : nous ne stockons que le texte chiffré et ne pouvons pas le lire.
Santé de la boutique : les URL que vous demandez d'auditer, le résultat de chaque analyse et les captures d'écran de ces pages.
Recherche : ce que vos acheteurs saisissent dans la recherche de votre boutique, combien de résultats chaque recherche a renvoyés et sur quel produit ils ont cliqué. Nous ne conservons ni leur adresse IP ni leur navigateur : pour distinguer une visite d'une autre sans identifier personne, ils servent uniquement d'ingrédients à un code à clé qui change chaque jour, de sorte que celui d'hier ne peut pas être relié à celui d'aujourd'hui. De votre catalogue nous gardons une copie afin de pouvoir y chercher.
Utilisation : pages vues, fonctions utilisées et erreurs, pour savoir ce qui sert et ce qui casse.
Paiement : forfait de l'organisation, état de l'abonnement et identifiants Stripe. Les données de carte sont traitées directement par Stripe et n'arrivent jamais sur nos serveurs.
Appareil et sécurité : adresse IP, navigateur, journaux de connexion et d'actions administratives, et tentatives de connexion échouées, que nous utilisons pour bloquer les attaques par force brute.
Aide : ce que vous écrivez à l'assistant de la bulle d'aide et, si vous utilisez le formulaire de contact, votre nom, votre adresse e-mail, votre entreprise si vous l'indiquez, votre message et la conversation avec l'assistant si vous choisissez de la joindre. Si vous préférez que votre question ne passe pas par un modèle d'intelligence artificielle, utilisez directement le formulaire de contact ou écrivez à info@krokanti.com : c'est une personne qui le lit.
Nouveautés et offres : si vous vous abonnez depuis le site public, votre e-mail, votre langue, la date de votre consentement, la version du texte accepté et la date de confirmation.

Géolocalisation, biométrie et autres données sensibles

Le module Équipe touche à des données de travail, alors soyons explicites :

Géolocalisation : elle n'est enregistrée qu'à l'instant d'un pointage, et seulement si l'entreprise la laisse activée (elle l'est par défaut et peut être désactivée dans les réglages d'Équipe) et que le salarié a en plus donné son consentement. Il n'y a ni suivi continu ni trace entre deux pointages. Le salarié peut retirer son consentement à tout moment depuis ses réglages ; à partir de là, ses pointages sont enregistrés sans coordonnées.
Biométrie : Brymio ne traite aucune donnée biométrique. Il n'y a ni empreinte digitale ni reconnaissance faciale nulle part dans le produit. Les clés d'accès (passkeys) utilisent le capteur de votre propre appareil : la biométrie n'en sort pas et nous ne recevons qu'une signature cryptographique.
Photo de borne : le mode borne peut enregistrer une photo au moment du pointage. Il est désactivé par défaut, l'entreprise l'active si elle le souhaite, et les photos sont supprimées automatiquement au bout de 90 jours.
Baromètre d'humeur : les réponses sont anonymes et ne sont affichées qu'agrégées. S'il y a moins de trois réponses sur la période, rien n'est affiché, pour que personne ne soit identifiable par élimination.

À quoi elles servent

Nous traitons les données ci-dessus pour les finalités suivantes, et pour rien d'autre :

Fournir le service : émettre des factures, enregistrer le temps de travail, publier des offres et gérer les candidatures, synchroniser votre boutique, gérer des projets et auditer des sites web.
Vous identifier et protéger le compte : connexion, double authentification, gestion des sessions et révocation immédiate des accès.
Respecter les obligations légales, les vôtres et les nôtres : conserver le registre du temps de travail et les documents fiscaux avec les garanties exigées par la réglementation espagnole.
Encaisser l'abonnement et facturer la plateforme elle-même, via Stripe.
Vous envoyer les e-mails de service : vérification du compte, liens de connexion, notifications d'absences, rappels de pointage, rapports mensuels et avis importants.
Exécuter les fonctions d'intelligence artificielle : lire un ticket ou une facture pour remplir une dépense, répondre à des questions sur vos chiffres et à des doutes fiscaux, proposer des fiches produit, résumer ou reformuler une page, extraire des tâches d'un texte, suggérer des synonymes pour la recherche de la boutique ou expliquer un audit. Presque toutes ne s'exécutent que lorsque vous les lancez. Quelques-unes tournent seules : dans les forfaits qui incluent l'IA, l'analyse de chaque audit de Santé de la boutique, le rapport mensuel de Facturation et le résumé mensuel du temps de travail de chaque salarié (le modèle reçoit des dates et des heures, jamais son nom) ; et dans tous les forfaits, le paragraphe de l'e-mail mensuel de Facturation (le modèle ne reçoit que les totaux du mois). Dans tous les cas, seul ce dont la tâche a besoin est envoyé.
Mesurer l'usage et la performance du site pour l'améliorer. Google Analytics ne se charge que si vous acceptez les cookies analytiques.
Vous aider lorsque vous nous écrivez via le formulaire de contact ou par e-mail, vous répondre depuis l'assistant de la bulle d'aide et résoudre les incidents.
Vous envoyer les nouveautés et offres commerciales de Brymio, ainsi que le code de bienvenue, uniquement si vous vous abonnez et confirmez votre e-mail avec le lien que nous vous envoyons.

Sur quelle base légale

Conformément au Règlement général sur la protection des données, nous traitons vos données sur ces bases :

Exécution du contrat : tout ce qui est nécessaire pour vous fournir le service souscrit et le facturer.
Consentement : cookies analytiques, géolocalisation du pointage, notifications push, liaison avec Telegram et abonnement aux nouveautés et offres. Vous pouvez le retirer quand vous voulez, sans effet sur ce qui a été traité auparavant.
Intérêt légitime : sécurité de la plateforme, prévention des abus et amélioration du produit.
Obligation légale : conservation du registre du temps de travail (art. 34.9 du Statut des travailleurs espagnol) et des documents fiscaux et comptables.

Avec qui nous partageons des données

Pour fonctionner, nous nous appuyons sur ces prestataires, qui traitent des données pour notre compte, sous contrat. Nous ne vendons de données à personne, nous ne les cédons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

Vercel — hébergement et exécution de l'application. Les fonctions qui traitent vos données s'exécutent dans sa région de Francfort (Allemagne). Société américaine.
Neon — la base de données PostgreSQL où vit tout ce que la plateforme enregistre, hébergée à Francfort (Allemagne). Société américaine.
Cloudflare R2 — stockage des fichiers : bulletins de paie et documents de l'équipe, CV et pièces jointes des candidatures (ceux-ci dans un espace situé dans l'Union européenne), justificatifs de dépenses, pièces jointes des projets, captures d'écran des audits, logos, photos de profil et sauvegardes de la base de données.
Brevo — envoi des e-mails transactionnels (vérification, liens de connexion, notifications et rappels), des messages du formulaire de contact, qui nous arrivent par e-mail, et des nouveautés aux abonnés. Société française, traitement dans l'Union européenne.
Cloudflare Turnstile — contrôle anti-robots sur les formulaires publics d'inscription, de candidature, de contact et d'abonnement aux nouveautés. Il analyse des signaux techniques du navigateur pour distinguer une personne d'un programme automatique et n'est utilisé ni pour la publicité ni pour la mesure d'audience.
Stripe — encaissement et gestion de l'abonnement. Traite directement les données de carte, que nous ne voyons ni ne stockons.
Google PageSpeed Insights et Thum.io — Santé de la boutique leur transmet l'adresse publique du site que vous auditez, pour mesurer ses performances et faire la capture d'écran, et Google nous fournit aussi son icône. Ils ne reçoivent aucune donnée vous concernant ni concernant vos clients.
OpenRouter — la passerelle par laquelle passent toutes les fonctions d'intelligence artificielle de Brymio, y compris l'assistant de la bulle d'aide. Elle achemine chaque demande vers un modèle d'un fournisseur comme Google, OpenAI ou Alibaba (Qwen) et ne reçoit que le contenu de cette demande. Brymio n'utilise pas ce contenu pour entraîner des modèles ; ce qu'OpenRouter et le fournisseur du modèle font de ce qu'ils reçoivent relève de leurs propres conditions.
Inngest — coordonne les tâches de fond : les imports et la synchronisation des boutiques dans Commerce, et les audits de Santé de la boutique (programmés et nouvelles tentatives). Les événements que nous lui envoyons contiennent des références internes, jamais d'identifiants de connexion.
GitHub — exécute chaque nuit la sauvegarde de la base de données et la dépose dans Cloudflare R2. La sauvegarde transite par ses serveurs le temps du traitement et n'y est pas conservée.
Telegram — uniquement si un salarié ou un membre relie son compte au bot, pour pointer ou recevoir des notifications. Dans ce cas, Telegram traite ses messages avec le bot et son identifiant d'utilisateur. Si personne ne le relie, Telegram n'intervient pas.
Services de notification du navigateur (Google, Mozilla, Apple ou Microsoft, selon le navigateur) — uniquement si vous activez les notifications push. Ils acheminent la notification jusqu'à votre appareil ; le contenu voyage chiffré et ils ne peuvent pas le lire.
Votre boutique Shopify ou WooCommerce — ce n'est pas notre prestataire mais le vôtre, et pourtant les données circulent dans les deux sens : nous lisons et écrivons avec les identifiants que vous nous donnez, et uniquement pour ce que vous demandez.
Google Analytics 4 — mesure d'audience du site public, uniquement si vous acceptez les cookies analytiques.

La base de données et l'application sont dans l'Union européenne, mais plusieurs de ces prestataires sont américains et certains, comme OpenRouter et les fournisseurs des modèles d'intelligence artificielle, peuvent traiter les données en dehors de celle-ci : il y a donc des transferts internationaux de données. Ils s'appuient sur les clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis.

Sécurité

Les données circulent toujours chiffrées via TLS et sont stockées chiffrées. Les mots de passe ne sont jamais conservés en clair : ils sont stockés avec des fonctions conçues pour cela (bcrypt pour les membres, scrypt pour les salariés). Les jetons d'API sont conservés sous forme d'empreinte SHA-256 et les identifiants de votre boutique sont chiffrés. Un changement de mot de passe, une déconnexion de tous les appareils ou la désactivation d'un compte invalident immédiatement toutes les sessions ouvertes. Les tentatives de connexion sont limitées et le compte se bloque temporairement après plusieurs échecs consécutifs. Et une précision honnête : nous n'avons ni certification ISO 27001 ni SOC 2, et nous n'allons pas prétendre le contraire.

Combien de temps nous les conservons

Chaque donnée vit le temps qu'elle doit vivre :

Compte et organisation : tant que le compte est actif. La suppression d'une organisation la rend immédiatement inaccessible et nous pouvons la restaurer pendant 30 jours. Passé ce délai elle reste désactivée, et nous l'effaçons définitivement à votre demande, sauf ce que la loi nous oblige à conserver (factures et registre du temps de travail).
Facturation : les factures émises et, si vous utilisez Veri*factu, leurs enregistrements chaînés ne sont pas supprimés sur demande, car la réglementation fiscale et commerciale espagnole impose de les conserver. Ils sont gardés pendant les délais légaux de conservation — quatre ans sur le plan fiscal et six ans pour les livres et documents comptables — puis supprimés.
Registre du temps de travail : la loi impose de conserver les pointages pendant quatre ans (art. 34.9 du Statut des travailleurs). Ils ne peuvent pas être supprimés avant, même quand le salarié quitte l'entreprise, ni modifiés : les corrections sont enregistrées à part et laissent une trace. Les photos de borne, elles, sont supprimées au bout de 90 jours.
Recrutement : chaque candidature est conservée douze mois à compter de sa réception — l'entreprise peut modifier ce délai dans ses paramètres —, ou jusqu'à la clôture de l'offre si elle est encore ouverte à ce moment-là, puis anonymisée automatiquement à l'échéance : ce qui a été écrit, les fichiers, les notes et les entretiens disparaissent. Si la personne a accepté séparément d'entrer dans le vivier de talents pour de futures offres, elle est conservée une autre période de même durée, et ce consentement peut être retiré à tout moment. Font exception les candidatures des personnes finalement embauchées, qui entrent dans la relation de travail. Les visites comptées sur chaque offre sont supprimées au bout de 90 jours.
Commerce : les produits, commandes et clients importés sont conservés tant que le projet existe et supprimés avec lui. Déconnecter la boutique arrête l'arrivée de nouvelles données mais n'efface pas ce qui a déjà été importé. Nous traitons également les demandes de suppression que Shopify nous transmet au nom d'un acheteur.
Projets : tâches et notes vivent tant que l'organisation les conserve. La corbeille peut être vidée à tout moment.
Santé de la boutique : les rapports sont conservés jusqu'à ce que vous les supprimiez ; ceux qui restent en suspens ou échouent sont effacés automatiquement au bout de 30 jours.
Recherche : la copie du catalogue et le journal des recherches vivent tant que la boutique garde la recherche activée. Supprimer le projet ou l'organisation les emporte avec eux.
Nouveautés et offres : tant que vous restez abonné. Si vous ne confirmez pas l'abonnement, nous supprimons votre e-mail au bout de 30 jours ; si vous vous désabonnez, nous le supprimons 30 jours plus tard.
Aide : Brymio ne conserve pas les conversations avec l'assistant. Votre navigateur garde la conversation tant que l'onglet est ouvert et, pour chaque question, nous n'enregistrons que son coût, sans le texte. Pour freiner les abus, nous comptons les questions qui arrivent de chaque adresse IP, conservée uniquement sous forme d'empreinte, et ce décompte est supprimé le lendemain. Ce que vous envoyez via le formulaire de contact nous parvient par e-mail à info@krokanti.com et reste dans cette boîte, pas dans la base de données ; si vous voulez que nous l'effacions, demandez-le-nous.
Sauvegardes : chaque nuit, nous sauvegardons la base de données et gardons la copie 35 jours. Une donnée supprimée disparaît immédiatement de l'application, mais elle peut subsister dans une sauvegarde jusqu'à ce que celle-ci soit effacée.

Quand vous supprimez votre compte, votre utilisateur est marqué comme supprimé, toutes vos sessions sont fermées et les données Commerce des organisations qui n'étaient qu'à vous sont effacées. Ce que la loi nous oblige à conserver — les factures émises et le registre du temps de travail — survit à cette suppression pendant le délai légal et ne sert à rien d'autre. Téléchargez d'abord votre copie JSON depuis les réglages.

Lorsqu'une organisation entière est effacée, ou lorsqu'un employé exerce son droit à l'effacement, les fiches des personnes ne sont pas conservées avec leur nom : elles deviennent un pseudonyme dérivé de leur propre identifiant. Les pointages restent, car la loi exige quatre ans et un pointage qui ne dit pas de qui il est n'est pas un registre, mais ils ne sont plus rattachés à un nom, une adresse, une date de naissance, une localisation ou une photo.

Le portail de factures d'un client s'ouvre avec un lien, et ce lien expire au bout de 180 jours. À l'expiration, il est aussi invalidé dans notre base de données : un ancien e-mail transféré n'ouvre plus rien, et l'émetteur peut en générer un autre quand il le faut.

Vos droits

Vous pouvez exercer ces droits sur vos données personnelles :

Accès : savoir quelles données nous détenons sur vous et en demander une copie. Les réglages proposent un téléchargement JSON immédiat, sans attendre personne.
Rectification : corriger ce qui est erroné ou incomplet.
Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver.
Portabilité : récupérer vos données dans un format structuré et lisible par machine.
Limitation : demander que nous cessions de traiter certaines données le temps de résoudre un désaccord.
Opposition : vous opposer aux traitements que nous réalisons au titre de l'intérêt légitime.
Retrait du consentement : désactiver quand vous le souhaitez les cookies analytiques, la géolocalisation du pointage, les notifications push ou la liaison avec Telegram, et vous désabonner des nouveautés avec le lien présent dans chaque e-mail.

Pour les exercer, écrivez à info@krokanti.com depuis l'adresse de votre compte. Nous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es).

Si vous êtes salarié et que vous utilisez Brymio parce que votre entreprise y est abonnée, exercez vos droits auprès d'elle : c'est elle qui décide ce qui est traité et pourquoi. Nous l'aiderons à vous répondre et, si vous n'obtenez rien, écrivez-nous et nous vous orienterons.

Si vous avez postulé à une offre publiée avec Brymio, le responsable de vos données est l'entreprise qui l'a publiée, et son information sur la protection des données figure à côté du formulaire. Avec le lien reçu lors de votre candidature et un code que nous envoyons à votre adresse e-mail, vous pouvez consulter votre candidature, corriger ce que vous avez écrit, télécharger vos données, quitter le vivier de talents ou la supprimer, sans attendre personne ; pour le reste, adressez-vous à l'entreprise et, si vous n'obtenez pas de réponse, écrivez-nous et nous vous orienterons.

Si vous pointez avec Brymio, inutile d'attendre : dans Paramètres, « Vos données » propose le téléchargement de tout ce que nous conservons sur vous et la demande d'effacement de ce que nous ne sommes pas tenus de garder.

Mineurs

Brymio est un outil de travail et ne s'adresse pas aux moins de 16 ans ; nous n'ouvrons pas de compte à des mineurs. Si une entreprise enregistre comme salarié un mineur légalement embauché, c'est cette entreprise qui répond de la licéité du traitement.

Modifications de cette politique

Nous pouvons mettre à jour cette politique si nos pratiques, nos prestataires ou la réglementation changent. Si le changement est important, nous vous préviendrons par e-mail ou dans l'application. La date en haut de page indique la dernière révision.

Contact

Pour toute question sur cette politique ou sur vos données, écrivez à info@krokanti.com ou à Krokanti Games SL, Espagne.