
Conformément au RGPD (Règlement UE 2016/679)
Factu.me s’engage à protéger vos données personnelles et à respecter votre vie privée. Cette politique décrit comment nous collectons, utilisons, conservons et sécurisons vos informations, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Factu.me vous propose l’option « Se connecter avec Google » pour une inscription et une connexion simplifiées. Conformément à la Google API Services User Data Policy, cette section décrit de manière explicite comment nous interagissons avec les données de votre compte Google.
1. Données auxquelles nous accédons
Lors de la connexion « Se connecter avec Google », nous demandons uniquement l’accès aux informations suivantes, via les scopes OpenID Connect standards (openid, email, profile) :
Nous n’accédons pas à vos e-mails, contacts, documents Drive, photos, agenda personnel, historique ou à toute autre donnée privée de votre compte Google.
2. Utilisation de ces données
Vos données Google servent exclusivement à :
Nous n’utilisons jamais vos données Google à des fins publicitaires, de profilage, d’analyse commerciale ou de revente.
3. Partage des données
Vos données Google ne sont jamais partagées, vendues, louées ou transférées à un tiers. Elles demeurent strictement internes à Factu.me et ne font l’objet d’aucune communication externe. Aucun partenaire, annonceur ou tiers n’y accède.
4. Stockage et protection
Les jetons d’authentification (tokens) émis par Google sont chiffrés (AES-256-GCM) avant tout stockage en base.
5. Conservation et suppression
Conformément aux exigences d’utilisation limitée de Google (Limited Use), l’usage que nous faisons de vos données Google se limite strictement aux finalités décrites ci-dessus, nécessaires au fonctionnement de l’application. Le transfert de ces données vers d’autres applications, à des fins autres que celles-ci, est proscrit.
La société SA2I Conseils, SASU au capital de 100,00 €, dont le siège social est situé 24 rue Pablo Neruda, 77330 Ozoir-la-Ferrière, immatriculée au Registre du Commerce et des Sociétés de Melun sous le numéro 108 932 229, éditrice de la plateforme Factu.me, est le responsable du traitement des données personnelles collectées sur la plateforme.
DPO — Délégué à la Protection des Données
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :
Email : contact@factu.me
Chiffrement
TLS 1.3 en transit, AES-256 au repos.
Localisation
Vercel (application web) : Paris, France. Supabase (base de données & fichiers) : Francfort, Allemagne (UE).
Isolement
Row Level Security (RLS) appliquée pour chaque utilisateur.
Les données sont conservées pendant la durée du contrat, puis :
Durées légales spécifiques
À l’issue de ces durées, les données sont supprimées définitivement de nos serveurs, sauf obligation légale contraire.
Factu.me fait appel aux sous-traitants suivants. Chaque sous-traitant est lié par un contrat de sous-traitance conforme à l’article 28 du RGPD :
Supabase
EUHébergement de la base de données et des fichiers. Serveurs localisés à Francfort, Allemagne. Conforme RGPD, certifié SOC 2 Type II.
Stripe
EU / USTraitement des paiements par carte bancaire. Certifié PCI-DSS Level 1. Données traitées dans l'Union européenne conformément au RGPD.
Vercel
EUHébergement de l'application web. Infrastructures certifiées ISO 27001, SOC 2 Type II. Serveurs localisés à Paris, France.
Resend
EUEnvoi d'emails transactionnels (factures, notifications, confirmation de compte). Données hébergées en Union européenne.
OpenRouter
USServices d'intelligence artificielle pour la génération et la modification de documents. Hébergé aux États-Unis. Transfert encadré par des clauses contractuelles types (SCCs).
Google Analytics
USMesure d'audience et analyse du trafic. Transfert encadré par les SCC et le EU-US Data Privacy Framework (DPF, 2023). Données anonymisées le cas échéant.
Factu.me utilise des cookies pour améliorer votre expérience et assurer le bon fonctionnement du service. Vous pouvez gérer vos préférences à tout moment depuis les paramètres de votre navigateur.
Cookies essentiels
Nécessaires au fonctionnement du service : session utilisateur, authentification (token JWT), préférences linguistiques et thème. Ces cookies ne nécessitent pas de consentement.
Durée : session + 30 jours maximum
Google Analytics
Mesure d'audience et analyse comportementale (pages visitées, durée, source de trafic). Données anonymisées via l'option IP anonymisation. Soumis à votre consentement préalable.
Durée : 13 mois maximum (renouvellement par consentement)
Vercel Analytics
Analyse des performances techniques (temps de chargement, Core Web Vitals, erreurs). Aucune donnée personnelle collectée, uniquement des métriques agrégées.
Durée : session en cours
Certains sous-traitants (OpenRouter, Google Analytics) sont susceptibles de traiter des données en dehors de l’Union européenne (États-Unis). Ces transferts sont encadrés par :
Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle :
CNIL — Commission Nationale de l’Informatique et des Libertés (cnil.fr)
DPO : contact@factu.me — Réponse sous 30 jours maximum.