Politique de confidentialité

Vie privée en un coup d'œil

SnapInvoice ne vend pas de données personnelles et n'utilise pas vos factures pour cibler des publicités. Nous utilisons une mesure de conversion limitée Google Ads sur l'application publique/gratuite comme décrit ci-dessous. Vous pouvez utiliser l'éditeur de factures sans compte. Les fonctionnalités de compte, de sauvegarde sur le cloud, de paiement, de livraison par e-mail, de portail et Pro nécessitent que nous traitions les données décrites ci-dessous.

Qui est responsable de vos données

SnapInvoice, l'opérateur de snapinvoice.io, est le responsable du compte, de l'abonnement, de la sécurité du service, du support et des données d'utilisation directe. Contactez-nous à support@snapinvoice.io.

Lorsqu'un utilisateur SnapInvoice saisit les informations d'un client ou envoie un document à ce client, l'utilisateur décide normalement pourquoi ces données client sont traitées et est le responsable du traitement. SnapInvoice agit en tant que sous-traitant de l'utilisateur pour ce contenu client, sauf lorsque nous devons traiter des données limitées pour notre propre sécurité, la prévention de la fraude, des raisons juridiques ou de facturation. Si vous avez reçu une facture ou un devis, contactez d'abord l'expéditeur pour des demandes concernant son contenu ; vous pouvez également nous contacter pour obtenir de l'aide.

Données que nous traitons

• Compte et identité: adresse e-mail, registres d'authentification et, si vous choisissez la connexion via un tiers, l'identifiant de compte, le nom, l'adresse e-mail et la photo de profil fournis par ce prestataire.
• Profil et contenu client : détails professionnels/de contact, clients, factures, devis, lignes de produits, enregistrements de paiements que vous saisissez, logos, signatures, tampons, notes et paramètres enregistrés.
• Livraison de documents : adresse du destinataire, objet, message, capture du document et PDF, statut de livraison/rebond/Plainte, heure d'accès au portail et nombre de vues, réponses aux devis et métadonnées limitées sur les réponses/transferts.
• Métadonnées d'abonnement et de transaction : identifiants de paiement-client, d'abonnement, de paiement, de plan, de statut et de transaction. SnapInvoice ne reçoit ni ne stocke les numéros complets de cartes de paiement.
• Sécurité et utilisation du plan gratuit : adresse publique IP, horodatages et le SHA-256 hachage d'un identifiant de navigateur aléatoire de première partie. La valeur aléatoire non hachée reste dans votre navigateur. Le hachage est une donnée personnelle pseudonyme ; ce n'est pas anonyme.
• Support et diagnostic : messages que vous nous envoyez et détails des erreurs de production tels que le message d'erreur, le chemin de la page sans les paramètres de requête, le type de navigateur, la version de l'application et la pile de composants.
• Mesure de la publicité : signaux de consentement, groupe de pays dérivé de IP, informations sur le navigateur/appareil, page URL, identifiants de clic publicitaire, et un événement Pro-achat confirmé contenant la valeur du forfait, la devise, et un ID pseudonyme de tentative de paiement. Nous n'envoyons pas de contenu de facture, client, destinataire, e-mail, PDF, portail ou profil de compte pour la mesure publicitaire.

Pourquoi nous traitons les données et nos bases légales

• Contrat : pour créer et sécuriser votre compte, sauvegarder et exporter des documents, fournir des abonnements, envoyer des documents, exploiter des portails, transmettre des réponses, et fournir le support que vous demandez.
• Intérêts légitimes : pour appliquer l'allocation du plan gratuit, prévenir la fraude et les abus, sécuriser le service, préserver l'intégrité de la livraison et de la facturation, et diagnostiquer les problèmes de fiabilité. Nous équilibrons ces intérêts avec la confidentialité des utilisateurs et utilisons la pseudonymisation et des limites de conservation.
• Obligations légales : pour conserver les registres financiers requis, répondre aux demandes légales, gérer les litiges et se conformer aux règles fiscales, comptables et de protection des consommateurs.
• Consentement : pour le stockage publicitaire optionnel lorsque le consentement préalable est requis et pour toute autre fonctionnalité optionnelle qui repose sur le consentement. Lorsque la loi permet un modèle de désactivation, la mesure limitée des conversions est basée sur notre intérêt légitime à comprendre l'efficacité publicitaire, sous réserve de vos paramètres de confidentialité et du signal de confidentialité de votre navigateur. Vous pouvez retirer votre consentement sans affecter le traitement légal antérieur.

Cookies, stockage du navigateur et accès à l'appareil

L'application propre de SnapInvoice ne définit pas de cookies d'authentification. Le stockage publicitaire optionnel peut être utilisé pour la mesure de conversion de Google Ads, sous réserve des contrôles ci-dessous. Elle utilise également les technologies suivantes que la loi sur la protection de la vie privée peut réglementer de manière similaire aux cookies :

• Stockage local : conserve les brouillons anonymes et les documents locaux récents, les préférences, le nombre de PDF gratuits, l'état des commandes en attente et les jetons de session d'authentification. Il reste jusqu'à ce que l'application le supprime, que vous vous déconnectiez le cas échéant, ou que vous effaciez les données du navigateur.
• Stockage de session : conserve les informations d'authentification et l'intention de commande de courte durée, les identifiants de tentative et les fermetures de l'interface utilisateur pour une session. Les navigateurs les suppriment normalement lorsque la session de l'onglet se termine.
• Identifiant de navigateur en usage gratuit : un identifiant aléatoire est généré et stocké localement lorsque l'application vérifie ou réserve un téléchargement gratuit PDF. Seul son hash SHA-256 et votre IP public sont envoyés pour l'application du quota, la prévention des abus et l'audit interne associé. L'application actuelle ne dérive pas cet identifiant des caractéristiques de l'appareil ou du navigateur.
• Préférence de mesure publicitaire : votre choix d'accepter ou de refuser est stocké localement pendant jusqu'à six mois afin que l'application puisse le respecter. Vous pouvez le modifier à tout moment via les paramètres de confidentialité dans le pied de page de l'application. Un signal pris en charge du navigateur Global Privacy Control annule une acceptation antérieure et désactive le stockage publicitaire optionnel.

Sur l'application publique/gratuite, Google Ads le mode de consentement commence avec le stockage publicitaire, les données utilisateur publicitaires, la personnalisation et le stockage analytique refusés. Dans le EEA, au Royaume-Uni, en Suisse, au Canada et lorsque la localisation n'est pas disponible, nous demandons un choix avant d'activer le stockage publicitaire facultatif. Si vous refusez, Google peut quand même recevoir des consentements limités sans cookies et des signaux de conversion pour la mesure et la modélisation agrégées, mais le tag est instruit de ne pas utiliser le stockage publicitaire facultatif. Dans certaines juridictions de refus sélectif (actuellement les États-Unis, l'Australie et la Nouvelle-Zélande), la mesure peut commencer avec le stockage facultatif activé, sous réserve de vos droits locaux, du choix enregistré et du signal de confidentialité du navigateur.

Nous désactivons la personnalisation publicitaire, le remarketing, les conversions améliorées et Google Analytics dans cette mise en œuvre. La mesure marketing n'est pas chargée sur les pages légales, les pages d'authentification, la zone d'administration, les portails de factures ou de devis, ni dans un espace de travail Pro ordinaire. Une conversion d'achat confirmée unique peut être envoyée après le passage en caisse selon le statut de consentement applicable.

Les fournisseurs tiers d'identité et de paiement peuvent utiliser des cookies ou des technologies similaires sur leurs propres domaines lorsque vous choisissez ces services. Leurs avis et contrôles s'appliquent dans ces contextes tiers.

Documents, e-mails, portails et fichiers téléversés

Si vous envoyez un document via SnapInvoice, nous traitons le destinataire, le message, PDF, et un instantané immuable du document pour réaliser et attester de la livraison. Un portail URL est un lien porteur : toute personne possédant un lien actif et non révoqué peut consulter le document sans se connecter. Les expéditeurs peuvent examiner l'activité d'accès et révoquer le lien.

Les PDFs de livraison sont privés et accessibles uniquement via des URLs de téléchargement de courte durée. Les logos utilisateurs, images de signature et tampons sont stockés dans des URLs d'actifs publics afin d'être affichés dans PDFs, emails et portails. Ils ne sont pas destinés à être listés via l'API de stockage, mais toute personne obtenant l'URL exacte de l'actif peut récupérer le fichier. Ne téléversez pas un actif que vous ne souhaitez pas que les destinataires de documents reçoivent ou qui contient des informations sensibles inutiles.

Lorsqu'un destinataire répond à un e-mail de livraison pris en charge, la réponse est transmise à l'expéditeur du document. Nous conservons des métadonnées limitées sur la livraison et la fiabilité et ne stockons pas intentionnellement le contenu de la réponse dans la base de données de l'application SnapInvoice.

Fournisseurs de services et autres destinataires

Nous divulguons les données uniquement dans la mesure nécessaire pour exploiter le service, se conformer à la loi, protéger les droits et la sécurité, ou réaliser une transaction que vous demandez. Les catégories de destinataires que nous utilisons sont :

• Fournisseurs d'infrastructure cloud pour l'hébergement, l'authentification, les bases de données, le stockage de fichiers et les fonctions serveur.
• Fournisseurs de paiement et de facturation pour la caisse, les abonnements, la prévention de la fraude, le traitement des paiements et les dossiers de facturation.
• Fournisseurs de communication pour les e-mails transactionnels, les événements de livraison et le transfert de réponses.
• Fournisseurs de fiabilité et de sécurité pour la surveillance des erreurs de production restreinte et la protection des services.
• Fournisseurs d'identité lorsque vous choisissez volontairement une méthode de connexion tierce. Nous demandons uniquement les données de base d'authentification/profil, et non l'accès aux boîtes aux lettres, disques, contacts ou calendrier.
• Google pour la mesure des conversions restreinte de Google Ads sur l'application publique/gratuite et le retour après paiement confirmé. Google traite les données de mesure limitées selon ses propres conditions et Site de responsabilité des données commerciales de Google .

Nous tenons à jour les enregistrements actuels des prestataires de services et des sous-traitants et fournirons les informations pertinentes sur demande, si nécessaire pour votre évaluation de la protection des données.

Nous ne vendons pas de données personnelles ni n'utilisons le contenu des clients pour la publicité comportementale inter-contextes. La mesure limitée Google Ads décrite ci-dessus est configurée sans personnalisation des annonces ni remarketing et peut être contrôlée via les paramètres de confidentialité.

Transferts internationaux

Les fournisseurs peuvent traiter les données dans l'Espace économique européen, aux États-Unis et dans d'autres pays où ils opèrent ou où leurs sous-traitants opèrent. Lorsqu'elles sont nécessaires, les transferts en dehors de l'EEE, du Royaume-Uni ou de la Suisse reposent sur une décision d'adéquation, des clauses contractuelles types, l'avenant du Royaume-Uni ou un autre mécanisme de transfert légal, avec les garanties appropriées. Contactez-nous pour demander plus d'informations.

Rétention

• Les brouillons anonymes, l'historique, les paramètres et les données de session restent dans votre navigateur jusqu'à ce qu'ils soient supprimés par l'application ou effacés par vous.
• Les profils de compte, les clients, les factures, les devis et le contenu associé restent en place jusqu'à ce que vous supprimiez le document ou le compte, sous réserve des sauvegardes et des archives que nous devons conserver légalement.
• Les liens du portail expirent en fonction de la date d'échéance du document et au plus tard 120 jours après la création de la livraison. Les livraisons privées PDF sont mises en file pour suppression 30 jours après l'expiration du portail. L'historique des livraisons et les instantanés des documents restent avec le document concerné jusqu'à ce que celui-ci ou le compte soit supprimé.
• Les journaux opérationnels de livraison et de communication sont normalement conservés pendant un maximum de 90 jours.
• Les dossiers liés à la quota du plan gratuit, la sécurité, la prévention de la fraude et l'intégrité de la facturation sont normalement conservés pendant un maximum de 13 mois. Les associations de détection des abus à courte durée de vie sont supprimées dans les 24 heures.
• Les dossiers internes d'audit administratif sont conservés pendant un maximum de 24 mois.
• Les données de support, de litige, fiscales, comptables, de suppression et de paiement peuvent être conservées plus longtemps lorsque cela est raisonnablement nécessaire ou requis par la loi. Les prestataires de paiement conservent les données de transaction conformément à leurs propres obligations légales.

La suppression du compte supprime le contenu du compte et les actifs téléchargés possédés et déclenche l'annulation de tout abonnement payant actif. Des enregistrements limités relatifs à la fraude, à la sécurité, aux finances, à la suppression et aux sauvegardes peuvent rester pour les périodes mentionnées ci-dessus ou selon les exigences légales.

Vos droits en matière de confidentialité

Selon l'endroit où vous vivez, vous pouvez demander l'accès, la correction, la suppression, la limitation ou la portabilité des données personnelles ; vous opposer au traitement basé sur des intérêts légitimes ; retirer votre consentement ; et déposer une plainte auprès de votre autorité locale de protection des données. Ces droits peuvent être soumis à des exceptions légales. Vous pouvez modifier les données de profil communes et supprimer votre compte dans les paramètres du compte, ou envoyer un email à support@snapinvoice.io. Nous pouvons avoir besoin de vérifier votre identité avant de traiter une demande.

SnapInvoice n'utilise pas les données personnelles pour des décisions automatisées ayant une signification juridique ou des profils publicitaires. L'accès gratuit-PDF est automatiquement autorisé ou limité en utilisant le compte, l'identifiant du navigateur et les compteurs IP ; cela n'a aucun effet juridique ou effet similaire significatif.

Sécurité et enfants

Nous utilisons des contrôles d'accès, des politiques de base de données au niveau des lignes, le chiffrement en transit, le stockage privé des livraisons, des liens à durée limitée, des identifiants de service restreints et la surveillance. Aucun système n'est parfaitement sécurisé, protégez donc votre mot de passe et vos liens de portail et contactez-nous si vous soupçonnez un usage abusif. SnapInvoice est destiné aux adultes et aux entreprises et ne s'adresse pas aux enfants de moins de 16 ans.

Modifications et contact

Nous pouvons mettre à jour cette politique en fonction des changements de service ou de la loi. Nous mettrons à jour la date d'entrée en vigueur et fournirons un avis supplémentaire pour les modifications importantes lorsque cela est nécessaire. Les questions et demandes relatives à la vie privée peuvent être envoyées à support@snapinvoice.io.