myComptaFacile accorde une importance primordiale à la protection de vos données personnelles et de celles de vos clients. La présente politique décrit les traitements réalisés, conformément au RGPD.
1. Responsable du traitement
Le responsable du traitement est myCompta Facile SAS. Pour toute question : [email protected].
2. Données collectées
Données de compte : nom, prénom, adresse email, cabinet/société.
Données de facturation : informations d'abonnement gérées par Stripe (nous ne stockons aucune donnée de carte bancaire).
Documents déposés : les factures et leurs données extraites (fournisseur, montants, TVA, dates, IBAN, etc.).
Données techniques : journaux de connexion, adresse IP, type de navigateur.
Si vous vous connectez via Google ou Microsoft (SSO), nous recevons de ces fournisseurs votre adresse email, votre nom, et éventuellement votre photo de profil, afin de créer et authentifier votre compte.
3. Finalités
Fourniture du service d'extraction et de classement des factures.
Gestion de la facturation et des abonnements.
Support client et communication relative au service.
Détection et prévention des abus (usage technique, non commercial).
4. Hébergement et sécurité
Vos données sont hébergées en France : infrastructure via Hostinger (serveurs situés en France) et base de données via Supabase (région eu-west-3, Paris). Elles sont chiffrées au repos (AES-256) et en transit (TLS 1.3).
L'accès aux données est strictement limité aux personnels habilités et journalisé.
4bis. Sous-traitants
Dans le cadre de la fourniture du service, vos données sont traitées par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Hostinger | Hébergement infrastructure | France |
| Supabase | Base de données, authentification, stockage des fichiers | France (eu-west-3, Paris) |
| Mistral AI | Extraction des données de factures par IA | France (Paris) |
| Stripe | Traitement des paiements et abonnements | Irlande (Union Européenne) |
Chaque sous-traitant est engagé contractuellement à respecter le RGPD. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
4ter. Fournisseurs d'authentification tiers
En plus de la création de compte par email/mot de passe, myComptaFacile propose une connexion via Google et Microsoft (SSO). Dans ce cas :
Google LLC et Microsoft Corporation agissent comme responsables de traitement indépendants pour les données qu'ils collectent dans le cadre de leur propre service d'authentification.
Nous ne recevons de leur part que les informations strictement nécessaires à la création de votre compte : email, nom, et photo de profil le cas échéant.
L'utilisation de ces services est également soumise à la politique de confidentialité de Google et de Microsoft, disponibles respectivement sur leurs sites officiels.
Vous pouvez à tout moment révoquer l'accès de myComptaFacile depuis les paramètres de sécurité de votre compte Google ou Microsoft.
5. Durée de conservation
Les documents et données extraites sont conservés pendant la durée de votre abonnement, puis 30 jours après résiliation.
Les données de facturation sont conservées 10 ans conformément aux obligations comptables légales.
Les documents transmis à Mistral AI pour extraction sont conservés 30 jours glissants par ce sous-traitant à des fins de sécurité, indépendamment de votre propre durée de conservation sur myComptaFacile.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données personnelles.
Pour exercer ces droits, contactez [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.