Sécurité et traitement des données

Ce qu'il advient d'un fichier que vous téléversez, où vos données sont stockées et quelles entreprises les traitent. Dit simplement, lacunes comprises — nous ne revendiquons pas de certifications que nous n'avons pas.

Les fichiers ne sont pas conservésHébergé dans l’UERGPDAucun entraînement de modèle sur vos données

Ce qu’il advient de votre fichier

Le validateur, la visionneuse, les convertisseurs et le générateur de factures gardent votre document en mémoire le temps de la requête, puis l'abandonnent. Rien ne l'écrit sur disque ni en base de données. Deux fonctionnalités font exception, et toutes deux sont nommées ci-dessous.

Valider, visualiser, convertir, générer

  • Traité en mémoire : votre fichier XML ou PDF est analysé, contrôlé ou converti, puis abandonné dès l'envoi de la réponse
  • Jamais consigné : aucune table de notre base ne contient de contenu de facture, et nous n'exploitons aucun stockage de fichiers
  • Aucun compte requis : ces outils fonctionnent sans connexion, il n'y a donc personne à qui rattacher un document
  • Exécuté sur nos propres serveurs : le document n'est transmis à aucun tiers

Exception 1 — reconnaissance de documents par IA

  • Votre fichier quitte nos serveurs : c'est la seule fonctionnalité où cela se produit. Le document est envoyé à Microsoft Azure Document Intelligence, qui en extrait les champs de facturation
  • Uniquement à votre demande : la reconnaissance ne se déclenche que sur une action explicite de téléversement et d'extraction, jamais en arrière-plan
  • Nous gardons les champs, pas le fichier : les valeurs extraites remplissent le formulaire dans votre navigateur ; nous ne conservons ni le document ni l'extraction
  • Aucun entraînement de modèle : nous n'entraînons aucun modèle sur vos documents

Exception 2 — téléversement mobile par QR code

  • Mis en tampon brièvement : photographier une facture avec votre téléphone place l'image dans notre base pour que votre ordinateur puisse la récupérer
  • 15 minutes au maximum : le jeton de transfert expire au bout de 15 minutes et une tâche planifiée supprime les lignes expirées
  • Effacé au premier retrait : l'image en tampon est supprimée dès que votre session de bureau la récupère, en général en quelques secondes
  • Usage unique : un jeton ne peut être réclamé qu'une fois ; un transfert perdu implique de scanner un nouveau QR code

Ce que nous enregistrons réellement

  • Un événement d'usage par requête : quelle fonctionnalité vous avez utilisée, si elle a réussi et quand — pour appliquer les limites de l'offre gratuite et corriger ce qui casse
  • Identité hachée hors connexion : l'usage anonyme est compté sur une empreinte SHA-256 de votre adresse IP, pas sur l'adresse elle-même
  • Le texte de l'erreur, pas celui du document : un échec enregistre le message d'erreur, pas votre facture
  • Ce que vous enregistrez volontairement : modèles, clients, fournisseurs et produits restent attachés à votre compte jusqu'à ce que vous les supprimiez — ou que vous supprimiez le compte, ce qui les emporte
  • Vos pièces restent les vôtres : comme nous ne conservons aucune copie du document, tenez votre propre archive pendant la durée de conservation exigée par votre administration fiscale

Où se trouvent vos données

Tout fonctionne au sein de l'UE. Le trafic est chiffré en transit par TLS ; les données au repos sont chiffrées par les plateformes gérées ci-dessous.

Serveurs applicatifs

Fly.io, région de Francfort. La validation, la conversion et la génération de PDF s’y déroulent.

Base de données

Supabase (PostgreSQL) dans la région AWS Irlande. Contient les comptes et ce que vous avez choisi d’enregistrer — pas vos documents.

Applications web

Vercel sert ce site et le tableau de bord en HTTPS depuis son réseau de périphérie européen.

En transit

HTTPS partout, avec HTTP Strict Transport Security appliqué par nos plateformes d’hébergement.

Qui traite aussi vos données

La liste complète. Vous devez pouvoir voir toute la chaîne plutôt qu’en découvrir une partie plus tard.

Pour faire fonctionner le service

  • Supabase : base de données et connexion (région UE)
  • Fly.io : héberge l'API (Francfort)
  • Vercel : héberge ce site et le tableau de bord
  • Zoho : envoie les e-mails de compte et de notification

Certaines fonctionnalités uniquement

  • Microsoft Azure Document Intelligence : extrait les champs lors de la reconnaissance de documents par IA. Le seul sous-traitant qui reçoive un jour votre document
  • Stripe : gère les paiements d'abonnement. Les données de carte vont directement à Stripe et n'atteignent jamais nos serveurs
  • Sentry : recueille les rapports d'erreur, avec la collecte de données personnelles désactivée et le texte masqué dans les enregistrements de session
  • Registres d'entreprises et VIES : interrogés uniquement lorsque vous recherchez un partenaire commercial, avec l'identifiant que vous avez saisi

Comptes et sécurité applicative

La connexion

  • Jeton d'accès en mémoire seulement : il n'est jamais placé dans le stockage local ou de session, donc un script injecté dans la page n'a rien à lire sur le disque
  • Jeton de rafraîchissement dans un cookie httpOnly : JavaScript ne peut pas le lire, il est limité aux points d'entrée d'authentification, et seul notre serveur peut l'échanger
  • Expiration en cas d'inactivité : une session inactive est déconnectée automatiquement
  • Connexion par e-mail ou réseau social : l'authentification est assurée par Supabase Auth. Si vous vous connectez avec Google, X ou Facebook, ce mot de passe ne nous est jamais transmis

Durcissement de l’application

  • Limitation de débit : des limites de requêtes par utilisateur et à l'échelle du service sur toute l'API, pour qu'un seul client ne puisse pas l'épuiser
  • En-têtes de sécurité du navigateur : intégration en cadre refusée, détection de type MIME bloquée, référents restreints, et accès à la caméra, au micro et à la position refusé d'emblée
  • Les changements de schéma sont versionnés : chaque migration de base est relue et appliquée dans l'ordre, jamais à la main sur la production
  • Les entrées sont validées contre les schémas officiels : les téléversements sont analysés avec des réglages XML durcis et contrôlés contre les règles XSD et Schematron officielles du format

Vos données, vos droits

Ce que vous pouvez faire

  • Supprimer votre compte : disponible dans votre profil. Cela supprime le compte ainsi que vos modèles, partenaires et produits enregistrés
  • Utiliser les outils sans être connecté : valider, visualiser et convertir ne demandent aucun compte, donc l'essentiel du service s'utilise sans aucune donnée personnelle
  • Retirer votre consentement aux cookies : rouvrez la bannière de consentement à tout moment depuis le lien en pied de page
  • Nous demander ce que vous voulez sur vos données : accès, rectification, portabilité et effacement passent tous par le formulaire de contact

Nos obligations

  • Le RGPD s'applique à nous : nous traitons les données personnelles en tant que responsable pour votre compte, et en tant que sous-traitant pour les données que vous placez dans une facture
  • Notification de violation : une violation de données personnelles doit être signalée à l'autorité de contrôle dans les 72 heures, et nous vous préviendrons si vous êtes concerné
  • Accord de traitement des données : disponible sur demande si votre organisation doit en conserver un
  • Tous les détails dans la politique : la politique de confidentialité couvre les bases légales, la conservation et les autorités de contrôle

Un problème trouvé, ou besoin d’un écrit ?

Les signalements de vulnérabilité, les accords de traitement des données et les questions sur tout ce qui figure ici nous parviennent par la même voie. Nous préférons de loin apprendre une faiblesse de votre part que pas du tout.

Nous contacter