Skip to main content

​
Hébergement

La base de données qui contient les dossiers de recouvrement est hébergée à Paris. Certains prestataires de communication sont des sociétés établies hors de l’Union européenne : voir la liste des sous-traitants ci-dessous.
Les données envoyées à Mistral AI ne sont pas utilisées pour entraîner ses modèles.

​
RGPD

​
Rôles

Pour les dossiers de recouvrement, Finkare agit pour le compte du créancier, qui choisit les créances confiées. Pour ses propres clients, prospects et la sécurité de la plateforme, Finkare est responsable de traitement.

​
Base légale

Le recouvrement repose sur l’intérêt légitime du créancier (article 6.1.f du RGPD) et sur l’exécution du contrat (article 6.1.b).

​
Durées de conservation

L’application automatique de ces durées (pseudonymisation et purges planifiées) est en cours de mise en production.

​
Droits des personnes concernées

​
Exercice des droits

  • Contact données personnelles : dpo@finkare.io
  • Société : Finkare, RCS Paris 101 482 081
Délai de réponse : un mois (article 12.3 du RGPD), prolongeable dans les cas prévus par le texte.

​
Chiffrement

​
Données au repos

  • Base de données : chiffrement du stockage par l’hébergeur (AWS)
  • IBAN des créanciers : chiffrés en base
  • Clés API : seule leur empreinte SHA-256 est stockée
  • Secrets de signature des webhooks : chiffrés en base

​
Données en transit

  • HTTPS obligatoire (TLS 1.2 minimum)
  • HSTS avec preload et includeSubDomains

​
Accès et isolation

  • Isolation par entreprise : chaque requête est limitée aux données de l’entreprise du compte (Row Level Security PostgreSQL et contrôles côté serveur)
  • Double authentification : obligatoire pour l’équipe Finkare, disponible pour les comptes clients
  • Journaux : emails, téléphones et montants masqués dans les journaux applicatifs
  • Environnements de démonstration et de test : données fictives
  • Test d’intrusion : un test externe est programmé

​
Sous-traitants

Pour les prestataires établis hors de l’Union européenne, le transfert s’appuie sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework ; la revue contractuelle de chaque prestataire est en cours. Un accord de sous-traitance conforme à l’article 28 du RGPD est proposé aux clients sur demande. Cette liste est mise à jour avant l’ajout de tout nouveau sous-traitant.

​
AI Act

Le scoring Finkare est conçu pour respecter les exigences de l’AI Act européen :

​
Contact