Politique de confidentialité de Prisma pour les entreprises

Dernière mise à jour : 9 juillet 2026

Cette politique explique le traitement des données dans Prisma pour les entreprises (Prisma Empresas), une version ou ligne de services destinée aux entreprises, équipes, agences d'intérim, organisations, plateformes de travailleurs, applications de livraison, salariés, collaborateurs, indépendants ou groupes professionnels. Prisma pour les entreprises permet aux organisations de proposer des outils de contrôle financier, de suivi des revenus et dépenses, des budgets, avances, rapports, habitudes financières, formations, analyses ou services de bien-être financier aux utilisateurs liés à une entreprise ou entité.

1. Champ d'application

Cette politique s'applique à Prisma pour les entreprises et à tout service B2B associé, notamment :

• Panneaux d'administration et comptes d'entreprise.
• Utilisateurs invités par une entreprise.
• Tableaux de bord Web et rapports agrégés.
• Programmes de bien-être financier.
• Fonctions d'analyse, alertes, éducation financière ou organisation économique.
• Intégrations techniques avec des entreprises ou plateformes.

La politique générale de confidentialité de Prisma peut aussi s'appliquer lorsqu'un utilisateur utilise l'application à titre individuel ou personnel.

2. Rôles en matière de confidentialité

Selon le cas, Prisma peut agir en tant que :

2.1 Responsable du traitement

Prisma est responsable du traitement lorsqu'il en décide les finalités et moyens, par exemple : gestion de ses propres comptes, sécurité du service, assistance technique, gestion commerciale, facturation, amélioration du produit, communications propres et respect des obligations légales.

2.2 Sous-traitant

Prisma peut agir comme sous-traitant lorsqu'il traite des données personnelles sur instruction d'une entreprise cliente, par exemple : utilisateurs créés ou invités par l'entreprise, données d'un programme d'entreprise, informations gérées dans un espace professionnel, ou rapports et configurations définis par l'organisation cliente.

Dans ces cas, l'entreprise cliente est responsable du traitement et Prisma traite les données conformément au contrat, à l'accord de traitement ou aux instructions documentées.

3. Données traitées par Prisma pour les entreprises

Prisma pour les entreprises peut traiter les catégories de données suivantes, selon la configuration du service souscrit :

3.1 Données d'identification et de contact

• Prénom et nom.
• Adresse électronique.
• Identifiant utilisateur.
• Entreprise, équipe, centre, service ou groupe.
• Rôle dans la plateforme et statut d'invitation, d'activation ou d'accès.

3.2 Données professionnelles ou de relation avec l'entreprise

Selon le service souscrit, les données traitées peuvent comprendre : type d'utilisateur (salarié, collaborateur, indépendant, livreur, intérimaire, etc.), entreprise ou entité associée, groupe, équipe ou segment, configuration attribuée par l'entreprise et statut de participation aux programmes internes.

Il est interdit d'utiliser Prisma, ses indicateurs, résultats ou toute déduction pour des décisions professionnelles.

3.3 Données financières saisies par l'utilisateur

L'utilisateur peut saisir des informations telles que : dépenses, revenus, budgets, objectifs, dettes, patrimoine net, abonnements, catégories, alertes et reçus, factures ou documents.

L'entreprise ne reçoit jamais les données financières personnelles détaillées des utilisateurs. Elle reçoit uniquement des indicateurs agrégés d'utilisation et de résultats ; les indicateurs protégés sont masqués pour les cohortes de moins de 20 personnes.

3.4 Données agrégées ou statistiques

Prisma pour les entreprises peut produire des rapports agrégés pour l'organisation : utilisation générale de la plateforme, activation, participation au programme, indicateurs agrégés de bien-être financier, tendances globales non individuelles et segments statistiques lorsqu'une base suffisante empêche l'identification.

Les rapports ne doivent révéler ni informations financières personnelles individuelles ni appartenance à d'autres organismes sponsors.

3.5 Données techniques

Les données traitées peuvent comprendre : appareil, système d'exploitation, version de l'application, adresse IP, date et heure d'accès, événements techniques, erreurs, journaux de sécurité, identifiants de session et informations de performance.

4. Finalités du traitement

Prisma pour les entreprises peut traiter des données aux fins suivantes :

• Créer et administrer les comptes d'entreprise et inviter ou gérer les utilisateurs.
• Fournir le service souscrit et permettre l'accès au tableau de bord ou panneau d'entreprise.
• Afficher les informations financières personnelles à l'utilisateur lui-même.
• Générer des rapports agrégés pour l'entreprise.
• Gérer l'assistance technique.
• Assurer la sécurité et prévenir les abus.
• Mesurer l'utilisation et les performances du service et détecter les erreurs.
• Gérer la facturation et la relation commerciale.
• Respecter les obligations légales.
• Améliorer les fonctionnalités et en développer de nouvelles, de préférence avec des données agrégées ou anonymisées.

5. Base juridique

La base juridique dépend du contexte et du rôle de Prisma.

Lorsque Prisma agit comme responsable du traitement, celui-ci peut reposer sur : l'exécution du contrat, le consentement de l'utilisateur, l'intérêt légitime et le respect d'obligations légales.

Lorsque Prisma agit comme sous-traitant, la base juridique principale est déterminée par l'entreprise cliente, responsable du traitement.

6. Accès de l'entreprise aux données des utilisateurs

L'organisation cliente peut accéder aux statuts des licences, de facturation et d'exploitation ainsi qu'aux indicateurs agrégés d'utilisation et de résultats nécessaires à l'administration du service. Les indicateurs protégés sont masqués pour les cohortes de moins de 20 personnes.

L'entreprise ne reçoit ni mouvements financiers personnels, ni montants, ni textes d'utilisateurs, ni UID ou courriels de salariés, ni informations d'appartenance à d'autres organismes sponsors.

7. Confidentialité et séparation des données

Prisma applique des mesures raisonnables pour séparer données personnelles, données d'entreprise et données agrégées.

L'accès interne est limité au personnel ou aux prestataires devant traiter les informations pour fournir, maintenir ou protéger le service.

8. Prestataires

Prisma pour les entreprises peut utiliser des prestataires techniques pour l'infrastructure cloud, l'authentification, les bases de données, l'hébergement, les analyses techniques, la surveillance, la sécurité, les paiements, la facturation et l'assistance.

Ces prestataires peuvent comprendre Google Firebase, Google Cloud, Stripe ou des services équivalents. Si nécessaire, Prisma conclut des accords de traitement avec les prestataires agissant comme sous-traitants.

9. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont appliquées conformément aux règles en vigueur, telles que les clauses contractuelles types ou d'autres mécanismes reconnus par la loi.

10. Conservation

Les données sont conservées tant qu'existent une relation contractuelle, un compte actif ou un besoin opérationnel.

Elles peuvent ensuite être conservées pendant les délais nécessaires pour respecter les obligations légales, répondre aux réclamations, prévenir la fraude, maintenir la sécurité, gérer la facturation et prouver le respect du contrat.

Les données agrégées ou anonymisées peuvent être conservées pour les analyses, l'amélioration du produit ou les statistiques, à condition de ne pas permettre l'identification d'utilisateurs précis.

11. Droits des utilisateurs

Les utilisateurs peuvent exercer leurs droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement, selon les cas.

Si le traitement dépend d'une entreprise cliente, Prisma peut lui transmettre la demande ou agir selon ses instructions.

Pour exercer vos droits, contactez : contact@prismfinance.eu. Vous pouvez aussi contacter l'entreprise ou l'organisation qui vous a invité à utiliser Prisma pour les entreprises.

12. Sécurité

Prisma pour les entreprises applique des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Ces mesures peuvent comprendre le contrôle d'accès, l'authentification, les journaux techniques, la séparation logique, le chiffrement si approprié, la révision des autorisations et les bonnes pratiques de développement sécurisé.

13. Utilisation de l'intelligence artificielle

Prisma pour les entreprises peut intégrer des fonctions d'intelligence artificielle pour générer des analyses, alertes, rapports, classifications de données ou recommandations.

Les résultats de l'IA sont indicatifs et peuvent contenir des erreurs. Ils ne doivent pas être la seule base de décisions importantes concernant les personnes, l'emploi, les conditions de travail, l'évaluation des performances, la solvabilité, le crédit ou la situation économique individuelle.

Toute utilisation professionnelle de l'IA susceptible d'affecter sensiblement les utilisateurs doit être évaluée au préalable par l'entreprise responsable et respecter les règles applicables.

14. Interdiction contractuelle et technique des décisions professionnelles

Il est interdit d'utiliser Prisma pour les entreprises, ses indicateurs, résultats ou toute déduction pour prendre ou soutenir une décision de recrutement, licenciement, promotion, rémunération, évaluation, discipline, attribution d'opportunités ou toute autre décision professionnelle. Cette interdiction fait partie des conditions du service, de l'accord de traitement des données et de la notice que chaque administrateur doit accepter.

À titre de garantie technique, le tableau de bord d'administration n'expose aucun mouvement financier personnel, montant, texte, UID ou adresse électronique de salarié. Les indicateurs d'utilisation et de résultats sont agrégés et masqués lorsqu'une cohorte compte moins de 20 personnes.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les évolutions légales, techniques, contractuelles ou fonctionnelles.

Les modifications importantes sont communiquées aux entreprises clientes ou utilisateurs concernés par les canaux appropriés.

16. Nous contacter

Pour toute question sur la confidentialité dans Prisma pour les entreprises, contactez : contact@prismfinance.eu