Politique de confidentialité

Version du 14 octobre 2026. Cette page décrit précisément ce que Verya, édité par ELEVANTAGE (SASU, RCS Chambéry 109 826 503, siège social : 105 rue de l'Europe, 73100 Grésy-sur-Aix), fait et ne fait pas avec vos données.

Deux rôles différents

Pour les données de votre compte (vous et vos collaborateurs), Verya est responsable du traitement : c'est l'objet de cette page.
Pour les données de vos dossiers (écritures, fournisseurs et clients de vos clients), c'est vous qui êtes responsable du traitement, et Verya agit comme sous-traitant selon l'accord de traitement des données.

Les données de votre compte

Identification : nom, adresse e-mail et mot de passe (géré par notre prestataire d'authentification), nom du cabinet.
Abonnement : offre choisie, état de l'abonnement et identifiants de facturation chez Stripe. Verya ne voit ni ne conserve jamais vos coordonnées bancaires.
Réglages : automatisations activées, destinataires des alertes et des e-mails que vous renseignez.

Base légale : l'exécution du contrat (fournir le service souscrit) et notre intérêt légitime à vous informer sur votre service. Durée : tant que votre compte existe ; les données des dossiers sont effacées automatiquement 30 jours après la fin de l'abonnement (immédiatement en cas de remboursement ou de déconnexion de Pennylane), sauf obligation légale de conservation (factures).

Les données de vos dossiers

Pour faire fonctionner vos automatisations, Verya conserve, dans sa base de données :

votre jeton d'accès Pennylane, chiffré au repos (AES-256) ;
un résumé des écritures d'achat de chaque dossier sur 13 mois glissants (date, fournisseur, compte, montants, libellé), pour comparer d'une vérification à l'autre ;
les anomalies signalées, les écritures proposées en attente de validation et l'historique de ce que vous avez validé ;
les e-mails que vous envoyez à vos clients depuis Verya (pièces à demander, rapports) : l'adresse que vous saisissez pour chaque dossier et l'historique des envois (date, destinataire, objet) ;
les totaux mensuels de chaque dossier (chiffre d'affaires, charges, trésorerie) utilisés pour le rapport mensuel ;
la trace des écritures que vous avez validées et que Verya a enregistrées dans Pennylane (identifiant et date).

Ces données sont supprimées dès que vous déconnectez Pennylane de Verya, et au plus tard 30 jours après la fin de votre abonnement. Verya ne copie jamais les pièces (PDF de factures, relevés bancaires). Un fichier Excel déposé pour une analyse ponctuelle est traité en mémoire et n'est pas enregistré.

L'intelligence artificielle

Les contrôles reposent sur des règles explicites, pas sur une IA. Un modèle d'IA (Anthropic) n'intervient que pour rédiger des brouillons de courriers, à votre demande, à partir des seuls éléments nécessaires (par exemple le nom du tiers, la référence et le montant d'une facture), et pour l'assistant de support : il reçoit les messages que vous lui écrivez et un résumé de votre compte (offre, état de la connexion Pennylane, nombre de dossiers, noms et messages d'erreur des dossiers en erreur), jamais vos écritures ni vos montants. Les conversations transmises à l'équipe et les demandes de support (votre e-mail, le sujet, la description) sont conservées le temps de traiter la demande, puis au plus 3 ans. Vos données ne servent jamais à entraîner un modèle.

Ce que Verya ne fait pas

Ne revend ni ne partage vos données avec des tiers à des fins commerciales.
N'utilise pas vos données pour entraîner un modèle d'intelligence artificielle.
N'enregistre rien dans Pennylane sans la validation d'un membre de votre cabinet.

Sous-traitants techniques

Vercel Inc. : hébergement du site et des fonctions serveur, exécutées à Francfort (Union européenne) ; journaux techniques standards (adresse IP, horodatage).
Neon : base de données hébergée à Francfort, dans l'Union européenne (données décrites ci-dessus).
Clerk : authentification (nom, e-mail, mot de passe).
Stripe : paiement des abonnements.
Resend : envoi des e-mails (alertes, et e-mails à vos clients si vous les activez).
Anthropic PBC (États-Unis) : brouillons de courriers à votre demande, et réponses de l'assistant de support. Données envoyées par l'API, non utilisées pour entraîner ses modèles, transfert encadré par les clauses contractuelles types de la Commission européenne.
Vercel Analytics : mesure d'audience du site, sans cookie et sans identification des visiteurs.
Pennylane : source des données de vos dossiers, via son API et avec votre autorisation.

Cookies

Verya n'utilise que des cookies strictement nécessaires, exemptés de consentement : la session de connexion (Clerk) et, après un paiement, un cookie qui garde la référence de la session de paiement Stripe pendant 30 jours au plus, pour rattacher l'abonnement à l'espace de votre cabinet. Aucun cookie publicitaire ni de mesure d'audience.

Paiements et facturation

Votre abonnement (offre, statut, dates) est conservé tant qu'il existe, puis le temps de l'obligation légale de conservation des factures (10 ans).
Les événements de paiement reçus de Stripe (identifiant et type, sans données bancaires) sont gardés pour éviter de traiter deux fois un même paiement.
Une demande de remboursement au titre de la garantie est conservée avec sa date, pour l'appliquer une seule fois.

Transferts hors Union européenne

Les données de vos dossiers sont stockées et traitées à Francfort, dans l'Union européenne. Plusieurs de ces prestataires sont toutefois des sociétés établies aux États-Unis. Les transferts éventuels s'appuient sur les mécanismes prévus par le RGPD : décision d'adéquation (notamment le Data Privacy Framework) ou clauses contractuelles types.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Pour les exercer, écrivez à contact@runverya.com.

Contact

Pour toute question sur cette politique : contact@runverya.com. Pour le détail technique (chiffrement, hébergement, en-têtes de sécurité), voir la page Sécurité.