Politique de confidentialité

Informations que nous collectons

Nous collectons les données suivantes afin d'assurer le fonctionnement de notre service :

• Adresse e-mail — pour l'authentification de votre compte et les communications essentielles.
• Nom et coordonnées de l'entreprise — les informations qui figurent sur les factures que vous créez, y compris l'image du logo de votre entreprise si vous en ajoutez une (depuis votre appareil photo ou votre photothèque).
• Informations sur les clients — noms, adresses e-mail et adresses que vous enregistrez afin de pouvoir les réutiliser sur vos factures.
• Données de facturation — lignes de facture, montants, dates, devises et notes.
• Enregistrements vocaux — traités mais non conservés ; l'audio est envoyé à OpenAI Whisper pour transcription, puis supprimé.
• Requêtes textuelles adressées à l'IA — envoyées à l'API OpenAI mais non conservées une fois la requête terminée.
• Historique d'achats et statut d'abonnement — traités par l'intermédiaire d'Apple et de RevenueCat (pour les achats intégrés) ou de Stripe (pour la facturation web) afin de débloquer les fonctionnalités auxquelles vous avez souscrit.
• Données de plantage et de diagnostic — rapports de plantage anonymes, modèle de l'appareil et version du système d'exploitation, collectés via Sentry afin de nous permettre d'identifier et de corriger les bogues. Notre système de rapports de plantage est configuré de manière à exclure les informations personnelles.

Nous ne constituons pas de profils publicitaires, ne suivons pas votre comportement sur d'autres sites et ne vendons aucune de vos données.

Comment nous utilisons vos informations

• Fournir, maintenir et améliorer les services Finorly.
• Générer des projets de factures à partir de commandes vocales et textuelles à l'aide de l'IA.
• Traiter les paiements d'abonnement via Apple ou Stripe.
• Envoyer les communications essentielles relatives au service.
• Répondre aux demandes d'assistance.
• Diagnostiquer les plantages et corriger les bogues.
• Protéger contre la fraude, les abus et les accès non autorisés.
• Respecter nos obligations légales, fiscales et réglementaires.

Fonctionnalités d'IA et traitement vocal

La fonctionnalité de conversion de la voix en facture envoie l'audio directement à l'API Whisper d'OpenAI (hébergée aux États-Unis) pour transcription. Nous recevons le texte transcrit ; l'audio est immédiatement supprimé.

Les commandes de conversion de texte en facture sont envoyées à l'API GPT d'OpenAI, qui renvoie des données de facturation structurées. Finorly ne conserve pas le texte brut de votre requête une fois celle-ci terminée.

Les projets de factures générés par l'IA sont conservés dans votre compte en tant que documents commerciaux, mais ne sont utilisés à aucune autre fin. Vos enregistrements vocaux et vos requêtes ne sont pas utilisés pour entraîner des modèles d'IA.

Abonnements et achats

Les abonnements intégrés sur iOS sont traités par Apple. Nous utilisons RevenueCat, un service de gestion d'abonnements, pour valider les achats et suivre le statut de votre abonnement sur l'ensemble de vos appareils. RevenueCat reçoit un identifiant utilisateur pseudonymisé ainsi que votre historique d'achats — jamais les données de votre carte de paiement, qui restent chez Apple.

Les abonnements web sont facturés via Stripe, qui traite vos données de paiement dans des systèmes conformes à la norme PCI. Finorly ne voit ni ne conserve jamais votre numéro de carte.

Sous-traitants et transferts de données

Services tiers qui traitent des données pour notre compte :

• Supabase — base de données et authentification, hébergées dans l'ouest de l'UE (Irlande), dans le cadre d'un accord de traitement des données.
• OpenAI — traitement de texte par IA et transcription vocale conformément aux conditions de traitement des données de l'API ; transferts encadrés par des clauses contractuelles types.
• Apple — traitement des achats intégrés et fonctionnalité Sign in with Apple ; nous ne recevons qu'un identifiant utilisateur (et votre adresse e-mail, si vous choisissez de la partager lors de la connexion).
• RevenueCat — validation des abonnements et gestion des droits d'accès (basé aux États-Unis) ; reçoit un identifiant utilisateur pseudonymisé, l'historique d'achats et des informations de base sur l'appareil ; transferts encadrés par des clauses contractuelles types.
• Stripe — facturation des abonnements au moyen de systèmes conformes à la norme PCI et de clauses contractuelles types pour les transferts UE–États-Unis.
• Google — authentification Sign in with Google ; nous ne recevons que votre adresse e-mail et un identifiant utilisateur.
• Sentry — rapports de plantage et d'erreurs (basé aux États-Unis) ; reçoit les traces de plantage, le modèle de l'appareil et la version du système d'exploitation ; configuré pour ne pas transmettre d'informations personnelles ; transferts encadrés par des clauses contractuelles types.

Nous n'utilisons aucun réseau publicitaire, traceur analytique ni autre courtier en données.

Conversion de devises. Si vous utilisez des factures multidevises, l'application récupère les taux de change publics auprès d'un service de taux de change. Seule une requête réseau standard est effectuée — aucune de vos données de facturation ou personnelles n'est transmise.

Impression. Si vous imprimez des factures, l'application détecte les imprimantes présentes sur votre réseau local. Cette opération s'effectue entièrement sur votre appareil et votre réseau local ; aucune donnée d'impression ne nous est transmise, ni à aucun tiers.

Conservation des données

• Les données de compte sont conservées jusqu'à la suppression de votre compte. La suppression est disponible dans l'application, dans les Réglages ; un court délai de grâce s'applique, pendant lequel vous pouvez annuler la suppression, après quoi celle-ci devient définitive.
• Les données de factures, de clients et de services sont conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• L'audio vocal n'est pas conservé ; il est supprimé immédiatement après la transcription.
• Les requêtes textuelles adressées à l'IA ne sont pas conservées au-delà de la durée de la requête API.
• Une fois la suppression du compte effective, les données personnelles sont supprimées dans un délai de 30 jours, sauf lorsque leur conservation est exigée par la loi (par exemple, les justificatifs fiscaux des paiements).

Sécurité des données

• Chiffrement en transit (TLS) pour toutes les transmissions de données.
• Contrôles d'accès et authentification sur les systèmes sensibles.
• Pratiques de revue de sécurité et de supervision opérationnelle.
• Sauvegardes et procédures de restauration pour assurer la résilience.

Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Pour les résidents de l'UE / EEE (RGPD)

Finorly agit en qualité de responsable du traitement et se conforme au RGPD. Les bases légales du traitement comprennent :

• L'exécution du contrat — données de compte, de facturation, de clients et de paiement.
• L'intérêt légitime — surveillance de la sécurité, prévention de la fraude et diagnostics de plantage.
• L'obligation légale — conservation des registres.
• Le consentement — cookies non essentiels et outils d'analyse facultatifs.

La base de données principale est hébergée dans l'ouest de l'UE (Irlande) via Supabase. OpenAI, RevenueCat et Sentry traitent des données aux États-Unis dans le cadre de clauses contractuelles types.

Vos droits

• Droit d'accès aux données personnelles détenues à votre sujet.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement, par suppression dans l'application ou sur demande par e-mail.
• Droit à la limitation du traitement et droit d'opposition dans les cas applicables.
• Droit à la portabilité des données dans un format portable.
• Droit de retirer votre consentement pour les traitements fondés sur le consentement.
• Droit d'introduire une réclamation auprès des autorités de contrôle.

Pour exercer ces droits, contactez privacy@finorly.com. Nous nous efforçons de répondre dans un délai de 30 jours.

Résidents de Californie (CCPA)

Nous ne vendons pas vos informations personnelles. Nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Les résidents de Californie ont le droit de :

• Savoir quelles informations personnelles sont collectées, utilisées et divulguées.
• Demander la suppression de leurs informations personnelles.
• Faire corriger les informations personnelles inexactes.
• Ne pas subir de discrimination pour avoir exercé leurs droits en matière de confidentialité.

Écrivez à privacy@finorly.com pour exercer ces droits.

Confidentialité des enfants

Finorly ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'UE/EEE). Nous ne collectons pas sciemment de données auprès de mineurs. Contactez privacy@finorly.com si vous pensez que nous avons collecté de telles données par inadvertance.

Cookies

Les cookies essentiels fonctionnent sans consentement. Les cookies analytiques et marketing non essentiels nécessitent votre consentement. Vous pouvez gérer vos préférences via Gérer les préférences de cookies ou consulter la Politique relative aux cookies. L'application mobile elle-même n'utilise pas de cookies.

Modifications de la présente politique

Toute modification substantielle est communiquée par e-mail ou dans l'application avant son entrée en vigueur. La date de « Dernière mise à jour » reflète la révision la plus récente.

Contact

Toute question concernant la présente politique peut être adressée à privacy@finorly.com. Nous serons heureux de vous expliquer chaque point en termes simples.