Politique de confidentialité

1. Qui nous sommes

euinvoice.app est exploité par sapplify, basée en Slovaquie (UE). Nous sommes le responsable du traitement des données personnelles traitées via ce service.

Pour toute question relative à la confidentialité, contactez-nous à : privacy@sapplify.com

2. Les données que nous collectons

Utilisateurs anonymes (sans compte)

Si vous utilisez euinvoice.app sans créer de compte, aucune donnée personnelle n'est envoyée à nos serveurs. Les factures PDF sont générées entièrement dans votre navigateur. Les données de facturation que vous saisissez ne quittent jamais votre appareil.

Nous collectons des statistiques d'utilisation anonymes et agrégées ainsi que des rapports d'erreurs via notre propre infrastructure d'analyse (voir section 5). Aucun traceur tiers n'est utilisé.

Titulaires de compte (compte gratuit)

Lorsque vous créez un compte, nous stockons les éléments suivants dans notre base de données :

• Adresse e-mail – pour l'authentification (connexion par lien magique)
• Profil fournisseur – nom de l'entreprise, adresse, ville, code postal, pays, identifiants fiscaux (par ex. ICO, DIC, IC DPH), IBAN, BIC, téléphone, site web
• Factures enregistrées – données de facturation incluant les informations fournisseur/client, les lignes de facturation, les montants et les notes

Alertes sur les échéances de facturation électronique (facultatif)

Si vous activez l'option "me prévenir en cas de changement des échéances de facturation électronique de mon pays" sur l'outil de vérification, nous conservons votre adresse e-mail, le pays pour lequel vous vous êtes inscrit, votre langue, ainsi que les horodatages de votre consentement et de votre confirmation (double opt-in). Nous utilisons ces données exclusivement pour vous informer par e-mail lorsque les échéances légales de ce pays changent réellement - aucune newsletter, aucun marketing. Chaque e-mail contient un lien de désabonnement en un clic ; le désabonnement arrête immédiatement tous les e-mails. Les e-mails sont envoyés via Resend (voir section 4).

3. Pourquoi nous les collectons

4. Sous-traitants

Nous utilisons les services tiers suivants pour exploiter euinvoice.app :

Des accords de traitement des données (DPA) sont en place avec tous les sous-traitants. Lorsque des données peuvent être transférées hors de l'UE (Vercel, Stripe), les clauses contractuelles types de l'UE (CCT) s'appliquent comme mécanisme de transfert conformément à l'Art. 46(2)(c) GDPR.

Les achats effectués dans l'application mobile sont traités par Apple (App Store) ou Google (Google Play), qui agissent en tant que responsables de traitement indépendants selon leurs propres politiques de confidentialité. Nous ne recevons pas vos données de paiement pour ces achats, uniquement des reçus d'achat servant à activer votre abonnement.

5. Analyse et cookies

Nous collectons des statistiques d'utilisation anonymes via notre propre infrastructure d'analyse(Sapplify, hébergée sur Supabase dans l'UE). Aucun traceur tiers, aucun cookie, aucun fingerprinting. Nous conservons : un identifiant d'appareil anonyme (un UUID généré dans votre navigateur), un identifiant de session (par onglet), le chemin de la page, un type d'appareil général, l'hôte référent, et des noms d'événements comme "invoice_downloaded". Nous ne stockons jamais d'adresses IP ni d'user agents complets. Le signal Do Not Track est respecté — lorsqu'il est activé, aucune donnée n'est envoyée.

Nous collectons des rapports d'erreurs via la même infrastructure. Lorsqu'une erreur survient, nous enregistrons le message d'erreur, la pile d'appels (stack trace), la route et le type de navigateur. Ceci est utilisé uniquement pour détecter et corriger les bugs. Aucune donnée de facturation, information personnelle ou information financière n'est envoyée.

euinvoice.app n'utilise pas de cookies.Les jetons d'authentification sont stockés dans le localStorage de votre navigateur, ce qui est strictement nécessaire au fonctionnement du service. Aucune bannière de consentement aux cookies n'est requise.

6. Conservation des données

• Les données de compte sont conservées tant que votre compte est actif.
• Les factures enregistrées sont conservées tant que votre compte est actif.
• Lorsque vous supprimez votre compte, toutes les données personnelles et factures sont définitivement supprimées dans un délai de 30 jours.
• Les données d'analyse anonymes sont conservées indéfiniment (aucune donnée personnelle n'est concernée).
• Les abonnements aux alertes d'échéances de facturation électronique sont conservés jusqu'à votre désabonnement ; les inscriptions non confirmées expirent après 7 jours et ne reçoivent plus jamais d'e-mail.

7. Vos droits (GDPR)

En tant que résident de l'UE, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Effacer vos données ("droit à l'oubli")
• Exporter vos données (portabilité des données)
• Limiter le traitement de vos données
• Vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, écrivez à privacy@sapplify.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données. En Slovaquie, il s'agit de l'Office pour la protection des données personnelles de la République slovaque.

8. Sécurité

Nous protégeons vos données à l'aide de mesures conformes aux standards du secteur, notamment le chiffrement en transit (TLS), des politiques de sécurité au niveau des lignes (row-level security) sur notre base de données, et une authentification sécurisée par lien magique (aucun mot de passe n'est stocké).

9. Enfants

euinvoice.app est un outil professionnel qui n'est pas destiné à être utilisé par des personnes de moins de 16 ans.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements importants seront communiqués par e-mail aux titulaires de compte. La dernière version est toujours disponible à cette adresse.