Politique de Confidentialité

1. Informations que Nous Collectons

Pour fournir nos services, nous devons collecter certaines informations. Nous adhérons au principe de minimisation des données, en ne collectant que ce qui est essentiel au fonctionnement de notre application:

1.1. Données Fournies par l'Utilisateur:

• Informations de Contact et de Compte: Adresse e-mail, nom de l'entreprise et numéro d'identification de l'entreprise (CIF/NIF) pour la création de compte et la facturation.
• Données d'Intégration ERP: URL et clés API pour votre instance Dolibarr afin de permettre l'intégration automatisée des données de facturation.

1.2. Données Traitées via le Service:

• Contenu des Factures: Nous traitons les documents que vous téléchargez, qui peuvent contenir des données personnelles de tiers (vos fournisseurs). Ces données sont traitées uniquement pour extraire les informations nécessaires à envoyer à votre ERP pour l'enregistrement automatique correspondant.
• Données Extraites des Factures: Cela inclut, sans s'y limiter, les données du fournisseur, les montants, les concepts, les références de produits, les taux de taxe et les quantités, qui sont extraits des documents.
• Métadonnées des Fichiers: Nous enregistrons temporairement les noms des fichiers téléchargés à des fins opérationnelles. Les fichiers de factures eux-mêmes sont supprimés de nos serveurs immédiatement après avoir été traités et envoyés à votre ERP.

1.3. Données Collectées Automatiquement (Cookies):

Nous utilisons des cookies essentiels et fonctionnels pour:

• Authentification
• Gestion de session
• Identification Google
• À des fins statistiques

2. Finalité de la Collecte de Données

Vos données sont utilisées exclusivement pour fournir et améliorer nos services:

2.1. Fourniture du Service:

Pour créer et maintenir votre compte, traiter les paiements et faciliter la fonctionnalité principale de l'application—extraire les données des factures et les intégrer dans votre ERP Dolibarr.

2.2. Traitement de Documents par IA:

Pour extraire avec précision les données des factures que vous téléchargez, notre service utilise des modèles d'Intelligence Artificielle avancés via une infrastructure cloud professionnelle payante souscrite par UpInvoice. Les documents sont envoyés à ce service dans le seul but d'en extraire les données et sont traités dans un cadre strict de confidentialité professionnelle : le fournisseur agit exclusivement en tant que sous-traitant en vertu d'un accord de traitement des données conforme au RGPD, n'acquiert aucun droit sur les informations et a l'interdiction contractuelle de les utiliser pour entraîner ou améliorer ses modèles, à des fins publicitaires ou à toute autre fin étrangère au service demandé. Nous n'utilisons pas de versions gratuites ou grand public de ces outils, dont les conditions peuvent autoriser de tels usages. Nous surveillons en permanence les conditions de confidentialité de nos fournisseurs et ne travaillons qu'avec ceux qui garantissent le plus haut niveau de confidentialité.

2.3. Communication:

Pour vous envoyer des notifications importantes concernant votre compte, les mises à jour de service et pour répondre à vos demandes.

2.4. Sécurité et Prévention de la Fraude:

Pour surveiller l'activité des comptes, détecter et prévenir les activités frauduleuses ou non autorisées, et assurer l'intégrité de notre plateforme.

3. Partage de Données et Processeurs Tiers

Nous ne vendons, n'échangeons ni ne louons vos données personnelles à des tiers. Nous ne partageons des informations qu'avec des fournisseurs de services tiers de confiance (sous-traitants) qui sont essentiels à la prestation de notre service. Nous nous engageons à superviser strictement les politiques de confidentialité et de sécurité de ces fournisseurs pour garantir la protection de vos données:

• Fournisseurs d'Intelligence Artificielle : nous utilisons des services d'IA cloud professionnels et payants pour traiter les factures. Ces fournisseurs agissent en tant que sous-traitants, sont contractuellement tenus de protéger la confidentialité et la sécurité des données qu'ils traitent en notre nom et ne peuvent pas les utiliser pour entraîner leurs modèles.
• Fournisseurs d'Infrastructure et de Services: Nous utilisons des fournisseurs pour l'hébergement, le traitement des paiements et d'autres nécessités opérationnelles.
• Conformité Légale: Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à une procédure légale valide d'une autorité compétente.

4. Vos Droits

Conformément au RGPD et à la loi organique espagnole sur la protection des données (LOPD-GDD), vous disposez des droits suivants sur vos données personnelles:

• Droit d'Accès: Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de Rectification: Vous pouvez demander que nous corrigions toute information inexacte ou incomplète.
• Droit à l'Effacement ("Droit à l'Oubli"): Vous pouvez demander que nous supprimions vos données personnelles, sous réserve de certaines obligations légales.
• Droit d'Opposition: Vous pouvez vous opposer au traitement de vos données personnelles pour des raisons spécifiques.
• Droit à la Portabilité des Données: Vous pouvez demander que nous transférions vos données à une autre organisation dans un format structuré et lisible par machine.

Pour exercer ces droits, veuillez nous contacter à l'adresse e-mail fournie dans la section Contact.

5. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes pour protéger vos données personnelles. Cela inclut l'utilisation du chiffrement SSL/TLS pour toutes les données en transit, entre vous et nos serveurs comme entre nos serveurs et nos fournisseurs d'IA. Le traitement par IA s'effectue dans un cadre strict de confidentialité professionnelle, sur une infrastructure cloud qui chiffre les données en transit et au repos et dispose de certifications de sécurité reconnues telles que l'ISO/IEC 27001. Nous sélectionnons des partenaires qui démontrent un engagement fort en matière de sécurité et de confidentialité des données.

6. Conservation des Données

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

7. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous vous informerons de tout changement important en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière Mise à Jour".

8. Contactez-Nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou vos données personnelles, veuillez nous contacter à info@upinvoice.eu.