Cepaos · Transparence légale et opérationnelle
Cepaos préfère la transparence à la promesse exagérée. Cette page documente ce que la plateforme fait, ce qu’elle ne remplace pas, et comment nous traitons vos données. Cas de questions supplémentaires, contactez-nous à hello@cepaos.com.
Alcance du service
Nous connaissons le périmètre de la plateforme, et nous savons où un expert humain ou une analyse physique reste indispensable.
Cepaos exporte aux formats Sage, Cegid, EBP, Quadra et OpenAccounting. Votre cabinet comptable importe ou intègre les écritures. Nous ne signons aucune liasse fiscale, ne tenons aucun grand livre légal, nous fournissons les données exactes et propres. La responsabilité fiscale et comptable reste celle de votre expert.
Cepaos n'est pas immatriculée comme plateforme agréée auprès de la DGFiP. Vos factures sont émises et transmises par la plateforme agréée de votre choix (modèle Bring-Your-Own) : Cepaos génère le fichier Factur-X, que vous déposez sur votre plateforme. La connexion directe entre Cepaos et votre plateforme (envoi et import des factures) n'est pas encore disponible.
Cepaos est une US LLC immatriculée au Wyoming. Les données sont chiffrées et hébergées chez Supabase à São Paulo (Brésil, AWS sa-east-1), pays reconnu adéquat par l'Union européenne (décision d'exécution (UE) 2026/179), avec des Clauses Contractuelles Type 2021/914 Module 2 en complément. Cepaos n'a pas encore désigné de représentant UE au titre de l'article 27 du RGPD.
Cepaos documente vos prélèvements, planifie les visites INAO et émet les bordereaux et calendrier. Le conditionnement et l'envoi des échantillons au laboratoire restent à votre charge. Nous fournissons l'étiquetage conforme et le suivi administratif.
Structure corporative
Cepaos est une United States Limited Liability Company (US LLC) immatriculée au Wyoming. Au regard du Règlement général sur la protection des données (RGPD), Cepaos n’a pas encore désigné de représentant UE au titre de l’article 27 du RGPD.
La base de données est chiffrée et hébergée chez Supabase à São Paulo (Brésil, AWS sa-east-1) ; les serveurs applicatifs sont aux États-Unis. Le Brésil est reconnu adéquat par l’Union européenne (décision d’exécution (UE) 2026/179), et les transferts vers nos prestataires américains utilisent les Clauses Contractuelles Type 2021/914 Module 2, conformément à la jurisprudence Schrems II.
Pour toute question légale relative à votre statut de résident français ou UE, l’autorité compétente est la Commission Nationale de l’Informatique et des Libertés (CNIL).
Traitement des données
Cepaos n’est pas une Plateforme de Dématérialisation Partenaire (PDP) certifiée FR. Pour les intégrations fiscales (Factur-X, Chorus Pro, CIEL), vous maintenez vos propres connexions avec vos outils certifiés : logiciel de facturation, PDP, etc. Vous conservez les certificats, clés et identifiants. Cepaos se connecte via vos credentials BYO, pas de stockage de secrets.
Conformément à l’article 28 du RGPD, Cepaos signe un Contrat de Traitement de Données (Data Processing Agreement, DPA) avec chaque client français. Il définit les responsabilités du responsable de traitement (vous, le domaine) et du sous-traitant (Cepaos). Ce contrat est disponible sur demande à hello@cepaos.com.
Les données liées aux obligations Douanes (DRM, registres, mouvements) sont conservées 6 ans selon l’article 285 du Code des douanes. Les factures sont archivées 10 ans selon le Code général des impôts. Au-delà de ces délais, les données sont supprimées sauf si vous en avez besoin pour d’autres obligations légales.