Politique de confidentialité

Données d'identification

• Adresse email
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Numéro de téléphone, pour vous accompagner à la mise en route et vous joindre si un email ne vous parvient pas

Documents comptables que vous nous confiez

• Factures, reçus et pièces justificatives que vous importez
• Données extraites par lecture automatique : montant, date, fournisseur, catégorie

Données d'utilisation et de facturation

• Logs de connexion et actions effectuées sur la plateforme
• Statut d'abonnement et historique des paiements, via ABSA Mauritius — nous ne stockons jamais vos coordonnées bancaires

Le traitement repose sur l'exécution du contrat (nos Conditions Générales d'Utilisation) que vous acceptez lors de la création de votre compte, ainsi que sur nos intérêts légitimes en matière de sécurité de la plateforme et de prévention de la fraude.

• Fournir et améliorer le service Riserv
• Extraire automatiquement vos données comptables et de TVA par intelligence artificielle
• Gérer votre compte et votre abonnement
• Assurer la sécurité de la plateforme et la prévention des fraudes
• Communication transactionnelle (confirmation d'inscription, alertes de sécurité)

Nous ne vendons jamais vos données et ne les partageons pas avec des annonceurs. Nous faisons appel aux sous-traitants techniques suivants :

• OVH Cloud (France, Allemagne) — hébergement des documents importés
• Neon (base de données PostgreSQL managée, UE) — stockage des données de compte et des écritures comptables
• Mistral AI — lecture automatique de vos documents (transmis chiffrés en TLS, utilisés uniquement pour l'extraction et non conservés par Mistral AI)
• ABSA Mauritius — traitement des paiements d'abonnement

Les transferts hors Maurice (UE notamment) sont encadrés par des garanties contractuelles appropriées.

• Tant que votre compte est actif : durée illimitée
• À la suppression de votre compte : effacement sous 30 jours
• Sauvegardes chiffrées : 90 jours supplémentaires puis purgées
• Obligations légales mauriciennes (conservation comptable) : 5 ans pour les documents marqués comme exportés vers vos outils comptables
• Logs de connexion : 12 mois

• Chiffrement en transit (HTTPS / TLS 1.2+) sur l'ensemble de la plateforme
• Authentification par jeton, sans cookie : le jeton de session est conservé localement dans votre navigateur (ou de façon sécurisée sur l'appareil pour l'application native), jamais sur un cookie tiers
• Connexion sans mot de passe (clé d'accès / passkey) disponible en option, en plus du mot de passe
• Accès aux serveurs strictement limité à l'équipe technique, sous obligation de confidentialité

Riserv utilise Plausible Analytics (hébergé dans l'Union européenne) pour mesurer la fréquentation du site, sans dépôt de cookie et sans donnée personnelle. L'authentification ne repose pas sur des cookies (voir section 6).

Un second compteur de visites, opéré directement par Riserv (indépendant de Plausible), fonctionne selon les mêmes principes : aucun cookie, aucune adresse IP conservée en clair. Chaque visite est associée à une empreinte anonyme (dérivée de l'adresse IP et du navigateur), calculée et conservée sur nos serveurs en Europe, dont le calcul intègre la date du jour : elle change donc chaque jour, ce qui rend impossible tout rapprochement entre les visites d'un même visiteur d'un jour sur l'autre.

Sur riserv.mu et app.riserv.mu, un cookie Google Ads mesure l'efficacité de nos campagnes publicitaires (savoir si un clic sur une publicité a mené à la création d'un compte). Ce cookie n'est déposé qu'avec votre consentement, recueilli via un bandeau affiché uniquement si vous arrivez sur le site en cliquant sur l'une de nos publicités ; vous pouvez le refuser sans que cela affecte l'utilisation du service.

Conformément au Data Protection Act 2017 mauricien et au RGPD pour les utilisateurs européens, vous pouvez à tout moment :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement

Pour exercer ces droits, écrivez à : contact@riserv.mu. Nous répondons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès du Data Protection Office mauricien : dataprotection.govmu.org

Riserv est réservé aux utilisateurs majeurs (18 ans ou plus). Nous ne collectons pas sciemment de données de mineurs.

Toute modification substantielle de cette politique vous sera notifiée par email 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

Dipicorp Ltd (éditeur de Riserv)
Email : contact@riserv.mu
Adresse postale : Avenue Badamier, Bellevue Phare, Albion, Maurice

Délégué à la protection des données : contact@riserv.mu