Politique de confidentialité
La présente politique décrit les données personnelles traitées par DINERGIE (SAS, SIREN 510 134 109, 45 rue Dutot, 75015 Paris) dans le cadre du site desks.fr et de l’application Desk (app.desks.fr), les finalités de ces traitements, les destinataires des données, les durées de conservation et les droits dont vous disposez.
Contact pour toute question ou demande d’exercice de droits : www.desks.fr/contact.
1. Qui traite quoi, et à quel titre
Desk est un service de pré-comptabilité destiné aux cabinets d’expertise comptable et à leurs clients : collecte des pièces justificatives, lecture automatique de leur contenu, rapprochement bancaire, import des fichiers des écritures comptables (FEC), export vers les logiciels de production comptable.
- Pour les données déposées dans un dossier (pièces, écritures, opérations bancaires, données des tiers qui y figurent), Dinergie agit en qualité de sous-traitant au sens de l’article 28 du RGPD, pour le compte du cabinet ou de l’entreprise cliente, qui est responsable de traitement.
- Pour les données de compte, de connexion, de facturation et de navigation sur desks.fr, Dinergie agit en qualité de responsable de traitement.
2. Données traitées
Compte et usage du service
- Identité et coordonnées professionnelles : nom, prénom, adresse e-mail, cabinet et dossiers rattachés.
- Données techniques de connexion : horodatage, adresse IP, journal des actions sensibles.
Contenu des dossiers
- Pièces justificatives : factures d’achat et de vente, reçus, notes de frais, relevés bancaires, et les fichiers déposés par courriel ou depuis l’application mobile.
- Données extraites automatiquement de ces pièces : fournisseur ou client, numéro, dates, montants, taux et montants de TVA, identifiants d’entreprise (SIRET, ICE, numéro de TVA), coordonnées bancaires figurant sur la pièce.
- Bulletins de paie, lorsqu’ils sont déposés : ils contiennent des données relatives à la rémunération de personnes physiques.
- Données comptables et bancaires : écritures, balances, grands livres, opérations bancaires importées.
Ces contenus comportent des données personnelles concernant des tiers : dirigeants, salariés, fournisseurs, clients du dossier. Elles sont traitées sur instruction du cabinet responsable de traitement.
Connecteur « Assistants IA » (MCP), si vous l’activez
- Un jeton d’accès rattaché à un dossier unique et aux catégories de données que vous avez accordées. Il est conservé sous forme d’empreinte SHA-256, jamais en clair.
- Un journal des consultations : date, outil appelé, dossier concerné, succès ou erreur. Il permet au cabinet de savoir ce qui a été lu, et par quelle application.
Le connecteur ne collecte aucune donnée nouvelle : il ne fait que lire des données déjà présentes dans le dossier.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service, gestion des comptes et du support | Exécution du contrat |
| Traitement des pièces et des données comptables pour le compte du cabinet | Sous-traitance (art. 28 RGPD), sur instruction documentée |
| Sécurité, traçabilité des accès, prévention des abus | Intérêt légitime |
| Connexion d’un assistant IA tiers à un dossier | Consentement explicite, catégorie par catégorie, révocable à tout moment |
| Mesure d’audience du site vitrine | Consentement (cookies) |
| Facturation, obligations comptables et fiscales | Obligation légale |
4. Traitement automatisé du contenu des pièces
La reconnaissance de caractères (OCR) est réalisée sur l’infrastructure de Dinergie, sans transmission à un tiers.
L’interprétation du texte reconnu — identifier le fournisseur, la date, les montants, le taux de TVA, ou lire un bulletin de paie — s’appuie sur un modèle de langage fourni par Anthropic PBC (États-Unis). Le contenu textuel de la pièce concernée lui est transmis pour cette seule opération. Anthropic intervient comme sous-traitant ; ces données ne sont pas utilisées pour entraîner ses modèles, et le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Ces traitements assistent la saisie : ils ne produisent aucune décision automatisée produisant des effets juridiques. Toute écriture reste validée par un humain avant d’être publiée en comptabilité.
5. Le connecteur assistant IA : ce qui est transmis, et à qui
Le connecteur n’est actif que si vous l’autorisez, via un écran de consentement qui indique le dossier concerné et les catégories partagées :
- identité du dossier (nom, SIREN, exercice, journaux) ;
- factures et pièces justificatives ;
- écritures comptables et balance ;
- opérations bancaires.
Une fois l’accès accordé, les données correspondant aux seules questions que vous posez sont transmises à l’éditeur de l’assistant que vous avez choisi — par exemple OpenAI pour ChatGPT, ou Anthropic pour Claude — qui les traite selon ses propres conditions, hors Union européenne le cas échéant. Points à retenir :
- Lecture seule. Aucun outil exposé ne permet de créer, modifier, publier ou supprimer quoi que ce soit dans Desk.
- Un seul dossier. Le dossier consulté est déterminé par le jeton ; aucun outil n’accepte d’identifiant de dossier en paramètre, et une instruction demandant d’en changer reste sans effet.
- Traçabilité. Chaque consultation est journalisée et consultable par le cabinet.
- Révocation immédiate. Vous coupez l’accès depuis Desk (Dossier › Connexions › Assistants IA, ou Cabinet › Connecteurs › Assistants IA) : le jeton d’accès et le jeton de renouvellement cessent aussitôt de fonctionner.
- Dinergie ne transmet jamais de données à un assistant IA de sa propre initiative, et n’utilise pas les données des dossiers pour entraîner un modèle.
6. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au cabinet et aux utilisateurs habilités du dossier, ainsi qu’aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Dinergie | Hébergement de l’application et des dossiers, OCR | France |
| IONOS SE | Hébergement du site vitrine et de la messagerie | Allemagne |
| Anthropic PBC | Interprétation du contenu des pièces (voir §4) | États-Unis (CCT) |
| INSEE | Vérification d’identité d’entreprise par SIREN/SIRET (données publiques) | France |
| Google Ireland Ltd | Mesure d’audience et protection anti-robot du formulaire de contact, sur desks.fr uniquement | Union européenne |
S’y ajoutent, uniquement lorsque le cabinet les active pour un dossier, les connecteurs vers des services tiers : logiciels de production comptable, plateformes bancaires et agrégateurs, plateformes de facturation électronique, outils de gestion. Chacun ne reçoit que les données nécessaires au flux concerné, et relève de ses propres conditions.
Enfin, l’assistant IA que vous connectez vous-même est destinataire des données que vous lui demandez de lire (§5).
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Jeton d’accès d’un assistant IA | 1 heure |
| Jeton de renouvellement | 30 jours, renouvelé à chaque usage, détruit immédiatement en cas de révocation |
| Journal des consultations d’un assistant IA | 120 mois (10 ans), puis suppression automatique — ce journal constitue la trace des accès aux données d’un exercice comptable, dont la durée légale de conservation est de dix ans |
| Pièces justificatives et données comptables d’un dossier | Pendant la durée du contrat, puis 3 ans plus l’année en cours — durée alignée sur le délai de reprise de l’administration fiscale |
| Compte utilisateur et journaux de connexion | Pendant la durée du contrat, puis 3 ans plus l’année en cours |
| Données de mesure d’audience | 14 mois au plus |
Desk n’est pas l’archive de référence des pièces comptables. L’obligation légale de conservation des livres et pièces justificatives pendant dix ans (article L123-22 du code de commerce) incombe au cabinet et à l’entreprise cliente, qui doivent en assurer la conservation sur leur propre support : à l’issue des durées indiquées ci-dessus, les données correspondantes sont supprimées de Desk.
8. Cookies
Le site desks.fr dépose des cookies de mesure d’audience (Google Analytics) et utilise le service reCAPTCHA de Google pour protéger le formulaire de contact contre les envois automatisés. Ces dépôts ne sont effectués qu’après votre consentement, que vous pouvez retirer à tout moment depuis le bandeau de gestion des cookies ou les réglages de votre navigateur.
L’application app.desks.fr n’utilise que les cookies strictement nécessaires à l’ouverture et au maintien de votre session ; ils ne servent à aucun suivi publicitaire.
9. Sécurité
- Chiffrement de tous les échanges (HTTPS).
- Cloisonnement strict des dossiers : chaque requête est bornée au dossier autorisé, y compris pour les connecteurs.
- Jetons d’accès stockés sous forme d’empreinte, jamais en clair.
- Authentification des connecteurs par OAuth 2.1 avec PKCE, consentement explicite et révocation immédiate.
- Journalisation des accès et des consultations.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de définir des directives relatives au sort de vos données après votre décès. Ces droits s’exercent via www.desks.fr/contact.
Lorsque la demande porte sur le contenu d’un dossier comptable, Dinergie agit comme sous-traitant : la demande est alors transmise au cabinet ou à l’entreprise responsable de traitement, seul habilité à y répondre.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
11. Modifications
Toute évolution de la présente politique est publiée sur cette page. Les utilisateurs sont informés des changements substantiels par le service ou par courriel.
Dernière mise à jour : 8 septembre 2026.