Déclaration de confidentialité

Lyanthe B.V. (« Lyanthe », « nous ») développe et fournit des logiciels d’automatisation de la pré-comptabilité. Lorsque vous visitez notre site web, utilisez notre logiciel ou êtes en contact avec nous d’une autre manière, nous traitons des données à caractère personnel. Dans la présente déclaration de confidentialité, vous découvrirez de quelles données il s’agit, pourquoi nous les traitons, sur quelle base juridique, combien de temps nous les conservons et quels sont vos droits.

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, telles qu’un nom, une adresse e-mail ou une adresse IP.

Lyanthe B.V. opère de manière indépendante et est elle-même responsable des traitements décrits dans la présente déclaration. Nous ne partageons pas vos données à caractère personnel avec d’autres entreprises du groupe auquel appartient Lyanthe.

Vous avez des questions sur la présente déclaration de confidentialité ou sur la manière dont nous traitons vos données à caractère personnel ? Ou vous souhaitez signaler une éventuelle violation ? Contactez-nous à l’adresse contact@lyanthe.com.

Les clients de Lyanthe traitent, au moyen de notre logiciel, des données relatives à leur propre comptabilité. Il s’agit par exemple de factures d’achat et de vente et des données des fournisseurs, clients et collaborateurs qui y figurent. Pour ces données, notre client (par exemple votre cabinet d’expertise comptable, votre bureau de comptabilité ou votre employeur) est le responsable du traitement. Lyanthe est alors sous-traitant : nous traitons les données exclusivement pour le compte et selon les instructions de ce client. Les accords à ce sujet sont consignés dans un contrat de sous-traitance.

Vous souhaitez exercer vos droits concernant des données qu’un client de Lyanthe traite au moyen de notre logiciel ? Adressez votre demande à ce client. Si nous recevons votre demande directement, nous la transmettons au client concerné.

Pour les traitements décrits dans ce chapitre, Lyanthe détermine elle-même les finalités et les moyens et est responsable du traitement.

L’utilisation de notre logiciel génère automatiquement des données, telles que des données de journalisation, de sécurité et de performance. Nous les utilisons pour fournir, sécuriser et améliorer le logiciel, pour détecter et prévenir les abus et les incidents de sécurité, et pour respecter nos obligations légales.

Données : nom d’utilisateur, identifiant de connexion, adresse IP, données relatives à l’appareil et au navigateur, horodatages et actions effectuées dans le logiciel.

Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD), à savoir un service sûr, stable et performant pour nos clients ; le cas échéant, une obligation légale (article 6, paragraphe 1, point c) du RGPD).

Durée de conservation : 12 mois

Nous anonymisons et agrégeons des données issues de notre logiciel pour le compte de nos clients. Le résultat ne permet pas de remonter à une personne ni à un client. Ces données ne sont donc plus des données à caractère personnel. Nous les utilisons pour maintenir, sécuriser, analyser et améliorer nos services, ainsi que pour développer et entraîner des modèles. L’anonymisation elle-même est effectuée par nous en tant que sous-traitant pour le compte du client.

Notre logiciel reconnaît les données figurant sur les factures et formule des propositions de comptabilisation. Lorsque des utilisateurs ou des prestataires que nous faisons intervenir corrigent ou valident une reconnaissance ou une proposition, nous pouvons utiliser cette correction pour entraîner, tester et améliorer nos modèles de reconnaissance et de rapprochement. Nous utilisons alors la correction avec l’image de la facture correspondante et les données qui en ont été extraites (ensemble : les « Données d’entraînement »). Nous utilisons ces modèles pour l’ensemble de nos clients.

Personnes concernées : les personnes dont les données figurent sur les factures, telles que les interlocuteurs des fournisseurs et des acheteurs de nos clients, ainsi que les utilisateurs qui effectuent les corrections.

Données : coordonnées (nom, adresse, téléphone, e-mail, numéro KvK et numéro de TVA), informations relatives à la fonction, données financières figurant sur les factures et la correction ou validation elle-même.

Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD), à savoir l’amélioration de la précision de notre logiciel pour l’ensemble de nos clients.

À cet égard, nous respectons les garanties suivantes :

• Nous entraînons en priorité nos modèles avec des données anonymisées. Si cela s’avère manifestement insuffisant pour la finalité poursuivie, nous pseudonymisons au préalable les Données d’entraînement. Si cela s’avère également manifestement insuffisant, nous limitons le traitement au strict nécessaire.
• Nous traitons les Données d’entraînement dans un environnement séparé offrant un niveau de sécurité au moins équivalent à celui de notre environnement de production.
• L’entraînement et l’hébergement des modèles ont lieu exclusivement au sein de l’Espace économique européen (EEE).
• Nous prenons des mesures pour éviter que les modèles ou leurs résultats ne rendent les données d’un client accessibles à d’autres clients.
• Nous n’utilisons pas comme Données d’entraînement les données des clients qui traitent des catégories particulières de données à caractère personnel ou des données relatives aux condamnations pénales et aux infractions.
• Les clients peuvent exclure l’utilisation de leurs données comme Données d’entraînement.

À l’avenir, les corrections et validations pourront être effectuées par un prestataire établi en dehors de l’EEE. Nous ne ferons appel à ce prestataire à cette fin qu’après avoir conclu avec lui les clauses contractuelles types de l’UE (CCT) et réalisé une évaluation du niveau de protection (analyse d’impact des transferts). Voir également le chapitre 6.

Vous pouvez vous opposer à ce traitement (voir le chapitre 8).

Durée de conservation : aussi longtemps que nécessaire pour l’entraînement de la version du modèle concernée, avec un réexamen annuel

Notre logiciel fait des propositions ; notre client examine et décide. Il n’y a pas de prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires à votre égard (article 22 du RGPD).

Nous traitons les données des interlocuteurs de nos clients (potentiels) afin d’établir des devis, de conclure et d’exécuter des contrats, de gérer des comptes et de facturer.

Données : nom, fonction, organisation, adresse e-mail professionnelle, numéro de téléphone et données de facturation.

Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD), à savoir le maintien de la relation commerciale avec notre client ; pour l’administration et la facturation, une obligation légale (article 6, paragraphe 1, point c) du RGPD).

Durée de conservation : durée du contrat plus 7 ans

Nous envoyons des lettres d’information et d’autres messages marketing par e-mail.

• Prospects et visiteurs du site web : nous ne vous envoyons des messages que si vous vous êtes inscrit pour les recevoir. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment.
• Clients existants : les interlocuteurs de nos clients peuvent recevoir des messages concernant des produits et services similaires de Lyanthe. La base juridique est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD), dans les limites de l’article 11.7 de la loi néerlandaise sur les télécommunications (Telecommunicatiewet). Vous pouvez vous désinscrire lors de la collecte de votre adresse e-mail et dans chaque message.

Données : nom, adresse e-mail et, si vous êtes client, organisation.

Vous pouvez vous désinscrire via le lien figurant au bas de chaque message ou via contact@lyanthe.com. Même après votre désinscription, vous recevrez les messages nécessaires à l’exécution du contrat, tels que les notifications de service et de maintenance.

Durée de conservation : jusqu’à la désinscription, puis 1 mois maximum pour le traitement de la désinscription

Si vous nous contactez via le formulaire de contact de notre site web, demandez une démo ou soumettez une demande de support, nous traitons les données que vous nous fournissez afin de traiter votre demande et de rester en contact avec vous. Le formulaire est protégé par Google reCAPTCHA.

Données : nom, organisation, adresse e-mail, numéro de téléphone, contenu de votre message et correspondance ultérieure.

Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD), à savoir répondre aux questions et assister les utilisateurs ; pour les demandes de support de clients, également l’exécution du contrat conclu avec notre client.

Durée de conservation : 2 ans après le dernier contact

Sans votre consentement, nous ne plaçons que les cookies strictement nécessaires pour mémoriser vos préférences en matière de cookies. Nous ne plaçons tous les autres cookies qu’après que vous y avez consenti dans le bandeau cookies (article 11.7a de la loi néerlandaise sur les télécommunications). La base juridique du traitement des données est alors votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez à tout moment modifier votre choix par catégorie via les paramètres des cookies au bas du site web.

Cookies fonctionnels (Google reCAPTCHA). Nos formulaires de contact et de demande de démo sont protégés contre le spam et les abus par Google reCAPTCHA. À cette fin, reCAPTCHA évalue notamment votre adresse IP, votre navigateur, votre appareil et vos mouvements de souris, et peut utiliser votre compte Google si vous y êtes connecté. Google utilise également une partie de ces données à ses propres fins et en est lui-même responsable ; consultez la politique de confidentialité de Google. Si vous n’acceptez pas ces cookies, vous ne pourrez pas envoyer les formulaires. Vous pouvez alors nous écrire à l’adresse contact@lyanthe.com.

Cookies analytiques et marketing (HubSpot). Ils nous permettent de mesurer la manière dont les visiteurs utilisent notre site web, les pages qu’ils consultent et la façon dont ils y accèdent. Si vous remplissez ensuite un formulaire, nous associons vos visites antérieures du site à vos coordonnées.

Données : adresse IP, identifiant de cookie, données relatives à l’appareil et au navigateur, pages consultées et comportement de clic.

Durée de conservation : les cookies HubSpot expirent au bout de 6 mois maximum ; nous conservons les données dans HubSpot pendant 24 mois.

Afin de détecter les problèmes liés à notre site web et à nos serveurs et de garantir la sécurité du site, nos serveurs conservent des fichiers journaux contenant notamment des adresses IP.

Base juridique : intérêt légitime (article 6, paragraphe 1, point f) du RGPD), à savoir un site web sécurisé et disponible.

Durée de conservation : 12 mois

Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons que lorsque cela est nécessaire aux finalités décrites dans la présente déclaration :

• Sous-traitants. Nous faisons appel à des prestataires notamment pour l’hébergement et l’infrastructure, les logiciels d’e-mailing et de marketing, les statistiques du site web, les formulaires du site web, les logiciels de service client et de gestion des tickets, ainsi que pour le contrôle et la correction des résultats de reconnaissance. Nous concluons un contrat de sous-traitance avec ces prestataires. Une liste des sous-traitants auxquels nous faisons appel est disponible sur demande à l’adresse contact@lyanthe.com.
• Intégrations sur instruction de notre client. Lorsqu’un client active une intégration avec, par exemple, un logiciel de comptabilité, nous échangeons des données avec cette partie pour le compte de ce client.
• Tiers ayant leur propre responsabilité. Nous utilisons Google reCAPTCHA pour sécuriser nos formulaires. Google traite une partie de ces données à ses propres fins et en est lui-même responsable (voir 4.7).
• Autorités publiques. Nous ne communiquons des données à caractère personnel à la police, aux autorités de contrôle ou à d’autres autorités publiques que si la loi nous y oblige. Nous examinons chaque demande au préalable et ne communiquons que ce qui est strictement nécessaire.

En principe, nous traitons les données à caractère personnel au sein de l’EEE. Certains prestataires peuvent traiter des données en dehors de l’EEE, comme les fournisseurs de logiciels de marketing, de statistiques et de sécurisation des formulaires aux États-Unis. En cas de transfert en dehors de l’EEE, nous mettons en place une garantie appropriée :

• une décision d’adéquation de la Commission européenne, telle que le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les entreprises certifiées dans ce cadre ; ou
• les clauses contractuelles types de l’UE (CCT), complétées si nécessaire par des mesures supplémentaires sur la base d’une évaluation du niveau de protection dans le pays destinataire.

De plus amples informations sur les garanties applicables à un transfert spécifique sont disponibles sur demande à l’adresse contact@lyanthe.com.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la perte, l’accès non autorisé et le traitement illicite. Il s’agit par exemple de connexions chiffrées (TLS), de la gestion des accès et de la journalisation. Lyanthe prépare sa certification ISO 27001. Nous imposons contractuellement à nos prestataires un niveau de sécurité comparable.

Pour les traitements dont Lyanthe est responsable, vous disposez des droits suivants :

• Accès : obtenir une copie des données à caractère personnel que nous traitons à votre sujet.
• Rectification : faire corriger des données inexactes.
• Effacement : faire supprimer vos données.
• Limitation : faire limiter le traitement.
• Portabilité : recevoir vos données, ou les faire transférer, dans un format structuré, couramment utilisé et lisible par machine.
• Opposition : vous opposer au traitement fondé sur l’intérêt légitime, y compris l’utilisation comme Données d’entraînement, ainsi qu’à la prospection commerciale.
• Retrait du consentement : vous pouvez retirer à tout moment le consentement que vous avez donné. Cela n’affecte pas le traitement effectué avant ce retrait.

Dans certains cas, ces droits font l’objet d’exceptions ou de limitations légales. Le cas échéant, nous vous expliquerons lesquelles et pourquoi.

Vous pouvez envoyer votre demande à contact@lyanthe.com. Nous y répondrons dans un délai d’un mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois ; nous vous en informerons alors dans le premier mois. Pour les données que nous traitons en tant que sous-traitant, nous vous renvoyons au chapitre 3.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) : autoriteitpersoonsgegevens.nl.

Nous pouvons modifier la présente déclaration de confidentialité si de nouveaux développements le justifient. La version la plus récente est toujours disponible sur lyanthe.com. En cas de modifications substantielles, nous vous en informerons activement.

Dernière mise à jour : octobre 2026, Echt.