Politique de confidentialité

Cette page décrit précisément ce que Verya fait, et ne fait pas, avec les fichiers que vous déposez sur Verya, éditée par ELEVANTAGE (SASU, RCS Chambéry 109 826 503, siège social : 105 rue de l'Europe, 73100 Grésy-sur-Aix), responsable du traitement de vos données.

Les fichiers que vous déposez

Lorsque vous déposez un fichier Excel sur un agent Verya (Finance, RH, Juridique), ou que l'agent Finance lit vos factures via Pennylane, il est chargé en mémoire, analysé, puis le résultat vous est renvoyé. Le contenu de vos fichiers n'est à aucun moment écrit sur un disque, ni enregistré dans une base de données. Une fois la requête terminée, il est définitivement effacé de la mémoire du serveur, Verya n'en conserve aucune copie. Seuls certains éléments limités, listés dans la section suivante, sont conservés pour faire fonctionner votre compte.

Le rapport téléchargeable

Le rapport généré (données annotées + synthèse) est produit à la volée et renvoyé directement à votre navigateur. Il n'est ni stocké ni transmis à un tiers.

Les données de votre compte et de votre historique

Si vous créez un compte, Verya conserve deux catégories de données, distinctes du contenu de vos fichiers (qui n'est jamais stocké, voir ci-dessus) :

Données de connexion (nom, adresse e-mail, mot de passe géré par notre prestataire d'authentification), nécessaires pour vous permettre de vous connecter et de retrouver votre espace.
Historique d'analyses, pour chaque analyse réelle que vous lancez (hors mode démo), un résumé est enregistré : nom du fichier, date, nombre de lignes traitées et nombre d'anomalies détectées par niveau de gravité. Jamais le contenu du fichier, jamais le détail des anomalies. Si l'analyse est lancée dans un espace d'équipe, ce résumé est visible par les membres de cette équipe ; sinon il n'est visible que par vous.
Données liées à la connexion Pennylane et au suivi, si vous les utilisez : la clé d'accès à votre compte Pennylane (jetons d'autorisation), les anomalies déjà signalées pour éviter les alertes en double, la file de corrections en attente de votre validation (pour chaque facture concernée : fournisseur, référence, date et montant), le journal des corrections que vous avez validées, vos tâches et les brouillons de courriers que vous avez demandés.
Adresse e-mail de contact de la liste d'attente ou du compte, utilisée pour vous écrire à propos du service et vous envoyer les alertes demandées.

Base légale : l'exécution du service que vous avez demandé (historique, alertes, corrections proposées) et, pour les e-mails d'information, notre intérêt légitime à vous tenir informé de votre service. Durée de conservation : tant que votre compte existe ; ces données sont supprimées à la clôture de votre compte, ou plus tôt sur simple demande à contact@runverya.com.

Pour les données de vos propres fournisseurs, clients ou salariés que Verya traite pour votre compte, Verya agit en qualité de sous-traitant et vous êtes responsable du traitement : voir l'accord de traitement des données.

Les brouillons de courriers sont rédigés à l'aide d'un modèle d'intelligence artificielle (Anthropic), uniquement lorsque vous en faites la demande, à partir des seuls éléments nécessaires à la lettre (par exemple le nom du tiers, la référence et le montant d'une facture). La détection des anomalies, elle, repose sur des règles explicites, pas sur une IA.

Ce que Verya ne fait pas

Ne revend ni ne partage vos données avec des tiers à des fins commerciales.
N'utilise pas vos fichiers pour entraîner un modèle d'intelligence artificielle.
Ne conserve aucune copie de vos fichiers après l'analyse.

Sous-traitants techniques

Verya s'appuie sur les prestataires suivants pour fonctionner, chacun n'ayant accès qu'aux données strictement nécessaires à son rôle :

Vercel Inc., hébergement du site et des fonctions serveur ; journaux techniques standards (adresse IP, horodatage des requêtes).
Clerk, gestion de l'authentification (nom, e-mail, mot de passe).
Neon, base de données hébergeant votre historique et les données de suivi décrites ci-dessus (jamais le contenu de vos fichiers).
Resend, envoi des e-mails (alertes, informations sur le service).
Anthropic, rédaction des brouillons de courriers à votre demande, voir ci-dessus.
Vercel Analytics, mesure d'audience du site, sans cookie et sans identification des visiteurs.
Stripe, traitement des paiements par abonnement ; Verya ne voit ni ne conserve jamais vos coordonnées bancaires.
Pennylane, si vous connectez votre compte, lecture de vos factures fournisseurs via leur API pour l'agent Finance.

Transferts hors Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le RGPD : décision d'adéquation (notamment le Data Privacy Framework) ou clauses contractuelles types.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données de compte, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Pour exercer ces droits, écrivez à contact@runverya.com.

Programme pilote

Verya est en phase de lancement, avec un programme pilote pour les premiers cabinets. Cette politique pourra être précisée (délégué à la protection des données le cas échéant) à mesure que le service évolue. Les engagements ci-dessus s'appliquent dès aujourd'hui, y compris pendant le pilote.

Contact

Pour toute question sur cette politique, écrivez à contact@runverya.com. Pour le détail technique (chiffrement, hébergement, en-têtes de sécurité), voir la page Sécurité.