Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Qui est responsable de vos données ?

Onbo intervient à deux titres, selon les données concernées :

  • Comptes des cabinets (nom, email, mot de passe, informations du cabinet) : Onbo est responsable du traitement. Contact : Noah Moreau, onbo.fr@gmail.com.
  • Données des clients des cabinets(informations d'entreprise, du dirigeant, pièces justificatives) : le cabinet comptable est responsable du traitement. Onbo agit comme sous-traitant : il traite ces données uniquement pour le compte du cabinet et selon ses instructions. Pour exercer vos droits sur ces données, adressez-vous en priorité à votre cabinet.

2. Données traitées

  • Compte cabinet : nom, email, mot de passe (stocké haché, jamais en clair), coordonnées du cabinet.
  • Dossiers clients : SIREN/SIRET, raison sociale, adresse, nom, email, téléphone et date de naissance du dirigeant, régimes fiscal et social.
  • Pièces justificatives : fichiers déposés via le portail (Kbis, pièce d'identité, justificatif de domicile, RIB, statuts, bail, relevés).
  • Données techniques : adresse IP et horodatage, utilisés pour la sécurité (limitation des tentatives de connexion).

3. Pourquoi ces données sont traitées

  • Fournir le service : création des dossiers, génération des documents, collecte des pièces.
  • Envoyer les notifications liées au service (dossier créé, pièce reçue, dossier complet).
  • Sécuriser le service et prévenir les abus.

Base légale : l'exécution du contrat avec le cabinet (accès au service) et l'intérêt légitime d'Onbo à sécuriser sa plateforme. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

4. Prestataires techniques (sous-traitants)

Vercel Inc. — Hébergement de l'application et du site

États-Unis — transferts encadrés (Data Privacy Framework UE-US, clauses contractuelles types)

Railway Corporation — Base de données (informations des dossiers)

Selon la région du serveur choisie — transferts encadrés par clauses contractuelles types

UploadThing (Ping Labs, Inc.) — Stockage des pièces justificatives et modèles de lettres

États-Unis — transferts encadrés par clauses contractuelles types

Resend, Inc. — Envoi des emails de notification

États-Unis — transferts encadrés (Data Privacy Framework UE-US, clauses contractuelles types)

5. Durées de conservation

  • Dossiers et pièces : tant que le cabinet conserve le dossier dans Onbo. La suppression d'un dossier ou d'un client par le cabinet efface les données et les fichiers stockés.
  • Lien de dépôt client : valable 30 jours.
  • Compte cabinet : jusqu'à sa fermeture ; les données sont alors supprimées sous 30 jours.

Les obligations de conservation propres à la profession comptable incombent au cabinet, qui reste libre d'exporter ses documents avant suppression.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), limitation des tentatives de connexion, cloisonnement strict des données entre cabinets, pièces justificatives accessibles uniquement au cabinet concerné après authentification.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les données de votre compte cabinet, écrivez à onbo.fr@gmail.com. Pour les données vous concernant en tant que client d'un cabinet, contactez ce cabinet (Onbo l'aidera à répondre à votre demande).

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Cookies

Onbo n'utilise que le cookie de session nécessaire à la connexion. Ce cookie étant indispensable au service, il ne nécessite pas de consentement. Aucun cookie publicitaire ni outil de mesure d'audience.