Politique de confidentialité

Spoonbill est exploité par DK Labs (Dzmitry Kandratsenka), Rua Miguel Araujo 141, 4425-177 Porto, Portugal (le « responsable du traitement » au sens du RGPD). Le moyen le plus rapide de nous contacter au sujet de cette politique est l'adresse e-mail indiquée en bas de cette page.

Compte et connexion. Lorsque vous créez un compte, nous traitons votre adresse e-mail, votre nom d'affichage et la méthode de connexion choisie (Google, Apple, ou e-mail et mot de passe). La connexion est gérée par Google Firebase Authentication ; si vous utilisez un mot de passe, il est stocké par Firebase — nous ne le voyons jamais.

Données d'entreprise que vous saisissez. Votre profil d'entreprise (nom, adresse, identifiants fiscaux, coordonnées bancaires que vous choisissez d'imprimer sur vos factures), vos clients et vos factures sont conservés pour que nous puissions fournir le service. Les PDF de facture sont conservés dans notre stockage objet afin que les factures envoyées restent inchangées.

Les données de vos clients. Les noms, adresses, adresses e-mail et numéros de TVA des destinataires de vos factures sont traités sur vos instructions — pour créer les factures, les envoyer par e-mail et expédier les relances de paiement que vous activez. Lorsqu'un destinataire ouvre un lien de facture, nous enregistrons que la facture a été consultée afin de vous en afficher le statut.

E-mails que nous envoyons. Les codes de vérification, factures, relances de paiement et avis de compte sont acheminés par notre prestataire d'envoi d'e-mails. Nous gardons trace de ce qui a été envoyé pour construire l'historique de facture que vous voyez dans l'application.

Retours et suggestions. Si vous nous envoyez un retour depuis l'application, nous recevons votre message et l'adresse e-mail de contact que vous indiquez. Ils sont transmis à la boîte de réception de l'équipe et à notre canal Slack interne afin que nous puissions vous répondre.

Journaux serveur. Comme tout service web, nos serveurs enregistrent des données techniques d'accès (adresse IP, type de navigateur, horodatages) pour maintenir le service en état de marche et en sécurité. Les journaux sont conservés brièvement et ne servent pas à vous profiler.

Nous nous appuyons sur les bases légales de l'art. 6, par. 1 du RGPD :

• Contrat (art. 6, par. 1, point b) — presque tout ce qui précède : la fourniture de votre compte, la conservation de vos factures, leur envoi sur vos instructions.
• Intérêts légitimes (art. 6, par. 1, point f) — la sécurité du service, la prévention des abus, les réponses à vos retours, et l'analyse produit au sein de l'application.
• Obligation légale (art. 6, par. 1, point c) — lorsque la loi nous impose de conserver ou de divulguer certains enregistrements.
• Consentement (art. 6, par. 1, point a) — les statistiques du site web, et tout ce que nous demandons explicitement ; vous pouvez le retirer à tout moment avec effet pour l'avenir.

Ce site dépose un seul cookie strictement nécessaire : NEXT_LOCALE, qui retient votre choix de langue pendant un an. L'application vous garde connecté grâce au stockage local du navigateur utilisé par Firebase Authentication. Ni l'un ni l'autre ne demande de consentement, car sans eux le service ne peut pas faire ce pour quoi vous êtes venu.

Au-delà, nous utilisons Mixpanel pour comprendre comment Spoonbill est utilisé. Les deux moitiés de Spoonbill le gèrent différemment, et la différence compte, alors la voici en détail.

Sur ce site web Mixpanel ne s'exécute que si vous l'autorisez. Tant que vous n'avez pas choisi, rien n'est chargé et rien ne quitte votre navigateur — et si vous refusez, le script Mixpanel n'est jamais téléchargé. Nous enregistrons les pages que vous ouvrez, les boutons sur lesquels vous cliquez et les entrées de la FAQ que vous dépliez. Vous pouvez changer d'avis quand vous le souhaitez via « Paramètres des cookies » en pied de page, et un refus est mémorisé pour que nous ne redemandions pas.

Dans l'application Une fois votre compte créé, nous enregistrons les fonctionnalités que vous utilisez — factures créées, envoyées, payées ou annulées, clients et articles ajoutés, réglages enregistrés, retours envoyés — afin de savoir quelles parties du produit méritent leur place. Ce traitement repose sur notre intérêt légitime à améliorer un produit dont vous dépendez (art. 6, par. 1, point f du RGPD) ; tu peux t’y opposer à tout moment au titre de l’art. 21 avec le commutateur dans Réglages → Confidentialité dans l’application, ce qui l’arrête pour ton compte sur tous les appareils où tu te connectes.

Ce que nous envoyons à Mixpanel est volontairement minimal : des décomptes, des montants, le pays et le régime fiscal configurés, et l'écran sur lequel vous vous trouviez. Votre propre adresse e-mail est rattachée à votre profil d'analyse, afin que nous puissions savoir à quel compte se rapporte un problème et vous en parler — mais jamais les noms de vos clients, jamais le texte des lignes de facture, jamais le contenu de vos retours. Nous demandons aussi à Mixpanel de ne pas enregistrer votre adresse IP depuis l'application, et le projet Mixpanel stocke ses données dans l'UE.

Enregistrement de session Mixpanel rejoue aussi des sessions de navigation pour nous, et là encore les deux moitiés diffèrent. Sur ce site web — si, et seulement si, vous avez autorisé les statistiques — la relecture montre les pages telles que vous les avez vues, car tout ici est du texte que nous avons écrit nous-mêmes. Dans l'application, la relecture est masquée : chaque texte et chaque champ de formulaire est remplacé par un bloc gris avant tout envoi, si bien que nous pouvons voir où un écran a dérouté quelqu'un sans jamais voir une facture, un client, un montant ou vos coordonnées bancaires. Nous n'enregistrons ni le trafic réseau ni la console du navigateur dans aucun des deux cas, et la page de facture destinée à vos clients n'est jamais enregistrée du tout.

Il n'y a aucun pixel publicitaire ni pistage intersites, ni sur le site ni dans l'application, et nous ne vendons jamais ce que nous collectons.

Nous faisons appel à un petit nombre de prestataires (sous-traitants) qui traitent des données pour notre compte et selon nos instructions :

• Google Ireland Ltd. / Google LLC — Firebase Authentication pour la connexion.
• Gcore (G-Core Labs S.A.) — exploite les serveurs, la base de données et le stockage objet qui hébergent vos données ; l'infrastructure est située aux États-Unis.
• Notre prestataire d'envoi d'e-mails — achemine les codes de vérification, les factures et les relances.
• Mixpanel, Inc. — analyse produit et relecture de sessions ; le projet utilise l'hébergement des données de Mixpanel dans l'UE, sur le site web il ne reçoit quoi que ce soit qu'après votre autorisation, et les relectures issues de l'application sont masquées avant envoi.
• Slack Technologies — reçoit uniquement les messages de retour, pour que l'équipe les voie rapidement.

Lorsqu'un prestataire traite des données en dehors de l'UE/EEE — comme pour notre infrastructure hébergée aux États-Unis — les transferts sont protégés par les clauses contractuelles types de l'UE ou par une décision d'adéquation telle que le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Nous ne vendons jamais de données personnelles et ne les partageons pas à des fins publicitaires.

• Données de compte et d'entreprise : jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte.
• Factures : jusqu'à ce que vous les supprimiez. Les obligations légales de conservation des factures émises (par exemple en droit fiscal) vous incombent — exportez vos PDF avant de supprimer.
• Journaux serveur : quelques semaines, puis supprimés ou anonymisés.
• Retours : aussi longtemps que nécessaire pour y donner suite.

Au titre du RGPD, vous pouvez à tout moment :

• demander une copie des données que nous détenons à votre sujet (art. 15),
• faire rectifier des données inexactes (art. 16),
• faire effacer vos données (art. 17),
• faire limiter le traitement (art. 18),
• recevoir vos données dans un format portable (art. 20),
• vous opposer aux traitements fondés sur des intérêts légitimes (art. 21),
• retirer tout consentement donné (art. 7, par. 3).

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple celle de votre lieu de résidence.

Toutes les connexions sont chiffrées en transit (TLS). L'accès aux systèmes de production est restreint, et vos documents de facture sont conservés dans un stockage objet à accès contrôlé. Aucune méthode de transmission ou de stockage n'est sûre à 100 % ; si une violation venait à affecter vos données, nous vous en informerions comme la loi l'exige.

Spoonbill est un outil professionnel et ne s'adresse pas aux enfants. Nous ne traitons pas sciemment de données de personnes de moins de 16 ans ; si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

Nous mettrons cette page à jour lorsque nos pratiques en matière de données changeront, en ajustant la date en haut de page. En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail.