Politique de confidentialité

FacturoPresto est éditée par Rudolf André, entrepreneur individuel sous le régime micro-entrepreneur, SIRET 528 527 187 00025, domicilié 7 B rue Lamartine, 34230 Paulhan. Il est responsable du traitement au sens du RGPD.

Pour vos données à vous, votre email, votre entreprise, votre abonnement, nous sommes responsables du traitement. Cette page les décrit.

Pour les données de vos clients, les personnes que vous facturez, c’est vous le responsable du traitement. Nous ne sommes que votre sous-traitant : nous les hébergeons selon vos instructions, sans jamais décider de leur usage. Si l’un de vos clients demande la suppression de ses données, c’est à vous d’y répondre, et l’application vous en donne les moyens.

• Compte : email, prénom et mot de passe haché.
• Entreprise : identité, SIRET, adresse, IBAN et mentions légales.
• Clients : nom, email, adresse et SIRET professionnel si renseigné.
• Documents : devis, factures, lignes, montants, TVA et mentions légales.
• Abonnement : date d’expiration de l’accès et origine de cet accès.
• Fonctions IA : voix, texte dicté ou photo de justificatif, uniquement lorsque vous les utilisez.
• Sécurité : adresse IP et horodatage de vos connexions et des échecs.
• Appareil : jeton de notification, si vous les acceptez.
• Demande de rappel : prénom, téléphone, créneau souhaité et question éventuelle, si vous demandez à être rappelé depuis le site.

FacturoPresto ne collecte pas vos coordonnées de paiement d’abonnement : elles sont gérées par Google Play ou l’App Store.

Si vous demandez à être rappelé depuis le site, votre numéro sert uniquement à cet appel. Il ne rejoint aucune liste de prospection, n’est jamais transmis à un tiers, et vous n’avez pas besoin de compte pour faire cette demande.

Chaque connexion, échec de connexion et verrouillage de compte est enregistré avec votre adresse IP, pendant 12 mois. C’est une mesure de sécurité qui permet de détecter une intrusion. Quand une tentative vise une adresse email inconnue chez nous, cette adresse n’est jamais enregistrée : seule une empreinte chiffrée l’est.

Lorsque vous envoyez une facture, nous vous indiquons si votre client l’a ouverte puis consultée. Seules la date et l’heure sont enregistrées. Aucun profil n’est constitué et rien n’est transmis à un tiers.

• Exécuter le contrat : facturer, générer les PDF et synchroniser vos données.
• Respecter les obligations comptables, fiscales et de facturation électronique.
• Protéger le service et prévenir la fraude.
• Vous rappeler au créneau que vous avez choisi, lorsque vous nous le demandez.
• Activer, avec votre consentement, les notifications et fonctions optionnelles comme Google Drive ou la saisie vocale.

Nous ne vendons ni ne louons vos données. Vos factures, vos clients, vos justificatifs et les données de votre compte ne servent à aucune publicité et à aucun entraînement de modèle d’intelligence artificielle, sans exception.

La seule mesure publicitaire que nous pratiquons porte sur la visite de ce site, avant même qu’un compte existe, et uniquement si vous l’avez acceptée. Elle nous sert à savoir si nos annonces amènent des artisans jusqu’ici. Elle ne touche à aucune donnée de compte. Le détail est plus bas, section 12.

Vos données principales, compte, factures, base et sauvegardes, sont hébergées en région Union européenne. OpenAI, Firebase, RevenueCat et certains flux Stripe peuvent impliquer un traitement aux États-Unis, encadré par le cadre EU-US Data Privacy Framework et, lorsque nécessaire, des garanties contractuelles appropriées.

Les fonctions d’IA sont facultatives. Si vous ne souhaitez aucun transfert hors Union européenne, il suffit de ne pas utiliser la dictée vocale ni la lecture d’images : l’assistance sur du texte est assurée par Mistral AI, société française.

• Factures et pièces comptables : 10 ans, comme la loi française l’impose. Cette durée survit à la suppression du compte.
• Compte : tant que vous l’utilisez, puis anonymisation immédiate.
• Journal des connexions : 12 mois.
• Sauvegardes de secours : 30 jours.
• Enregistrements vocaux et photos soumises à l’IA : aucune conservation.
• Échanges avec le support : 3 ans après la clôture.
• Demandes de rappel : 3 mois après le créneau choisi.
• IA connectée à votre compte : coupée après 90 jours sans utilisation, effacée 30 jours plus tard. Journal de ses accès : 12 mois.
• Historique des modifications faites par une IA (avant et après) : 6 mois, effacé avec votre compte.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Deux de ces droits s’exercent directement dans l’application, sans nous écrire : Réglages permet d’exporter toutes vos données et de supprimer votre compte.

Deux limites, dites franchement. Les factures déjà émises restent conservées 10 ans même après la suppression du compte : cette obligation pèse sur vous en tant qu’émetteur autant que sur nous, et les documents sont alors dissociés de votre identité active. Et une donnée supprimée peut subsister jusqu’à 30 jours dans les sauvegardes, sans jamais y être réintroduite.

Vous pouvez également déposer une réclamation auprès de la CNIL.

L’espace connecté de ce site n’est pas un compte séparé, c’est le prolongement de votre téléphone. La liaison se fait en scannant un QR code, puis en confirmant un code à quatre chiffres affiché des deux côtés. Sans cette confirmation, faire scanner un QR code à quelqu’un suffirait à ouvrir sa session ailleurs. La session dure 7 jours et se révoque en vous déconnectant.

Vous pouvez, si vous le souhaitez, relier votre compte à l’assistant IA de votre choix (Claude, ChatGPT, Le Chat…) depuis Réglages, rubrique « Connecter une IA ». Rien n’est activé par défaut : c’est vous qui ajoutez le connecteur dans votre IA, puis qui l’autorisez sur une page FacturoPresto.

Sur la page d’autorisation, vous choisissez entre deux niveaux : « Lecture seule », proposé par défaut et jamais pré-choisi à votre place, ou « Lecture et modifications ». Vous pouvez changer ce choix pour chaque IA, à tout moment, dans Réglages.

En lecture seule, l’IA consulte vos factures, devis, clients, tarifs, stock, dépenses, TVA et chiffre à déclarer à l’URSSAF, pour répondre à vos questions. Elle ne peut rien créer, modifier ni envoyer, et nous ne lui transmettons jamais vos coordonnées bancaires.

En lecture et modifications, seulement si vous le choisissez, elle peut en plus :

• modifier directement l’e-mail, le téléphone et les notes de vos clients, créer de nouveaux clients, modifier vos tarifs et votre stock, créer des tarifs, régler quelques notifications de confort et la couleur de l’interface. Pour créer un client professionnel, le SIREN ou SIRET qu’elle indique est vérifié auprès de l’annuaire officiel des entreprises (API publique de l’État), à qui ce seul numéro est transmis ;
• vous proposer d’autres changements, qui ne s’appliquent que si vous les confirmez vous-même sur le site, après avoir vu ce qui changerait : la suppression d’un tarif, les mentions personnalisées de vos documents, le délai de règlement, la couleur et le modèle de vos factures, les relances de factures impayées et les demandes d’avis (délais et textes envoyés à vos clients), l’identité d’un client (nom, adresse, SIRET, numéro de TVA) et l’ajout ou la correction d’une dépense. Une demande expire au bout de 7 jours et vous en êtes prévenu par notification.

Dans tous les cas, l’IA ne peut jamais créer, modifier, envoyer, annuler ou supprimer une facture, un devis, un avoir ou un acompte (brouillons compris), enregistrer un paiement, envoyer un e-mail ou une relance, changer les informations légales ou bancaires de votre entreprise (SIRET, TVA, adresse, IBAN, numérotation), le lien d’avis de vos clients, supprimer un client ou une dépense, ni gérer votre abonnement ou vos connexions d’IA. Ces limites sont imposées par notre serveur et vérifiées par des tests automatiques : elles ne reposent pas sur le bon comportement de l’IA.

Chaque modification est enregistrée avec l’avant et l’après et reste visible dans Réglages (« Ce que l’IA a modifié »), où vous pouvez l’annuler tant que vous n’avez pas modifié vous-même l’élément concerné. Cet historique contient des données personnelles de vos clients : il est conservé 6 mois, puis effacé, et effacé aussitôt avec votre compte. Les modifications sont faites sur votre demande à l’IA, pour votre compte : relisez ce qu’elle propose, en particulier les textes qui partiraient chez vos clients.

Les données qu’elle lit sont ensuite traitées par le fournisseur de l’IA que vous avez choisi, selon ses propres conditions. C’est vous qui décidez de les lui confier, y compris les informations sur vos clients. Selon le fournisseur, elles peuvent être traitées hors de l’Union européenne ; Mistral AI, qui édite Le Chat, est une société française.

Chaque accès est journalisé et conservé 12 mois. Vous pouvez déconnecter une IA à tout moment dans vos réglages. Une connexion inutilisée pendant 90 jours se coupe d’elle-même, comme lors d’un changement de mot de passe ou de la suppression du compte.

Nous diffusons des annonces pour faire connaître FacturoPresto. Pour savoir lesquelles amènent réellement des artisans, nous utilisons la mesure de conversion de Google Ads et le pixel de Meta (Facebook, Instagram) sur ce site.

Rien n’est déposé ni chargé tant que vous n’avez pas accepté. Tant que vous n’avez pas répondu au bandeau, ou si vous refusez, aucun script Google ni Meta n’est chargé : votre navigateur ne contacte ni leurs serveurs, et aucun cookie de mesure n’est déposé. Refuser se fait d’un seul clic, au même endroit et de la même façon qu’accepter.

Si vous acceptez, un cookie permet de rattacher votre visite à l’annonce qui vous a amené. Aucune donnée de votre compte n’est concernée : ce dispositif vit sur les pages publiques et ne sait rien de vos factures, de vos clients ni de votre identité.

Les mots de passe sont hachés, les communications chiffrées par HTTPS, les jetons SUPER PDP chiffrés au repos, et votre compte se verrouille progressivement après plusieurs échecs de connexion. Aucune clé d’accès à un service tiers n’est embarquée dans l’application installée sur votre téléphone. Nos sauvegardes sont quotidiennes et leur restauration a été testée en conditions réelles.

Toute modification substantielle de cette politique sera signalée dans l’application.