Politique de confidentialité

En vigueur depuis le 20 septembre 2026

Cette Politique de confidentialité explique comment Zarnitech Capital SL (« EUFactura », « nous ») collecte, utilise et protège les données personnelles dans le cadre du site web et de l'application EUFactura (le « Service »). Elle est rédigée conformément au Règlement général sur la protection des données de l'UE (RGPD) et à la LOPDGDD espagnole.

Il s'agit d'une politique réelle et complète, rédigée pour refléter le Service tel qu'il est construit aujourd'hui. Elle n'a pas été relue par un avocat externe ; nous recommandons un examen juridique professionnel avant de s'y fier pour une situation réglementaire précise, et nous la mettrons à jour à mesure que le Service et nos activités de traitement évoluent.

1. Qui est responsable de vos données

Aux fins décrites dans la présente politique, le responsable du traitement est :
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
Numéro fiscal (NIF) : B24963803
Contact : hello@eufactura.eu

EUFactura est un produit destiné aux professionnels (B2B) : nous ne vendons pas sciemment le Service à des consommateurs, et nos comptes d'organisation sont détenus par des entreprises et des professionnels, et non par des consommateurs individuels agissant en dehors d'une activité commerciale ou professionnelle.

Compte tenu de notre taille et de la nature de nos traitements, nous ne sommes pas tenus, en vertu de l'article 37 du RGPD, de désigner un délégué à la protection des données. Le contact ci-dessus traite toutes les demandes relatives à la confidentialité et à la protection des données.

2. Deux rôles : responsable du traitement et sous-traitant

Lorsque vous utilisez EUFactura pour gérer votre propre facturation, certaines des données personnelles circulant dans le Service vous appartiennent, à vous (votre compte, les utilisateurs de votre équipe, vos informations de facturation) — pour ces données, nous agissons en tant que responsable du traitement. D'autres données personnelles appartiennent à vos propres clients et contacts (les noms, adresses, numéros d'identification fiscale et adresses e-mail que vous saisissez lors de la création d'un client, d'une facture ou d'un devis) — pour ces données, vous êtes le responsable du traitement et nous agissons en tant que votre sous-traitant, selon les termes de notre Accord de traitement des données. La présente politique couvre les deux rôles ; lorsqu'un point ne s'applique qu'à l'un des deux, cela est précisé.

3. Données que nous collectons

Données de compte et d'organisation (nous sommes responsable du traitement)

• Nom et adresse e-mail, utilisés pour l'authentification (via Supabase Auth) et la communication liée au compte.
• Les informations d'organisation que vous fournissez (nom de l'organisation, rôles des membres).
• Les informations de votre propre société lorsque vous la configurez dans EUFactura (raison sociale, numéro fiscal, siège social, coordonnées bancaires que vous choisissez d'afficher sur les factures).
• Le statut de l'abonnement et de la facturation (offre, périodicité de facturation, date de renouvellement) — les données de carte de paiement sont collectées et stockées directement par Stripe, notre prestataire de paiement ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Données techniques et d'utilisation : adresse IP, informations sur le navigateur/l'appareil, et données de journalisation applicative générées par l'utilisation du Service, y compris les rapports d'erreurs.
• La correspondance d'assistance que vous nous envoyez.

Données de facturation que vous saisissez (vous êtes responsable du traitement, nous sommes sous-traitant)

• Les informations de vos clients et fournisseurs : nom, adresse, numéro de TVA/fiscal et adresse e-mail, saisies manuellement ou recherchées via un registre public d'entreprises/de TVA (voir §6).
• Le contenu des factures, avoirs et devis : lignes, montants, traitement de la TVA et toute note que vous ajoutez — dont certaines peuvent concerner des personnes identifiables (par exemple, un client indépendant).
• Si vous utilisez l'assistant IA, les messages que vous lui envoyez et les données de factures/clients qu'il lit ou crée sur vos instructions (voir §7).

Nous ne collectons pas intentionnellement de catégories particulières de données (article 9 du RGPD — santé, religion, opinions politiques, etc.). Veuillez ne pas inclure de telles données dans les lignes de facture, les notes ou les messages adressés à l'assistant.

4. Pourquoi nous traitons ces données, et sur quelle base légale

• Pour fournir le Service (création de votre compte, émission de factures, envoi d'e-mails, traitement des paiements) — nécessaire à l'exécution de notre contrat avec vous (art. 6(1)(b) RGPD), ou pour prendre des mesures à votre demande avant sa conclusion.
• Pour assurer la sécurité et le bon fonctionnement du Service (prévention de la fraude/des abus, limitation de débit, débogage, surveillance des erreurs) — notre intérêt légitime (art. 6(1)(f)), mis en balance avec vos droits.
• Pour nous conformer à des obligations légales — en particulier, la conservation des factures émises et des documents comptables associés pendant les durées exigées par le droit commercial et fiscal espagnol (art. 6(1)(c)) (voir §8).
• Pour communiquer avec vous au sujet du Service (e-mails de service, avis de facturation) — exécution du contrat ; les communications marketing, le cas échéant, uniquement avec votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.

5. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires de services tiers (« sous-traitants ») pour exploiter EUFactura. Chacun est lié par un accord de traitement des données et, lorsqu'ils opèrent hors de l'UE/EEE, par les Clauses contractuelles types de l'UE. Nous tenons à jour une liste, précisant ce que fait chaque prestataire et où il se situe, sur notre page Sous-traitants. En résumé : notre base de données et stockage de fichiers (Supabase, hébergé dans l'UE), notre hébergement/CDN (Netlify), l'e-mail transactionnel (Resend), le traitement des paiements (Stripe), le modèle de langage de notre assistant IA (Anthropic), la surveillance des erreurs (Sentry, région de données UE) et l'analyse d'audience sans cookies (Plausible, hébergé dans l'UE).

Nous ne vendons pas de données personnelles et ne les partageons pas avec des tiers à des fins de marketing propre. Nous pouvons divulguer des données lorsque la loi l'exige, à une autorité compétente, ou pour protéger nos droits, nos utilisateurs ou le public.

6. Registres publics d'entreprises et de TVA

Pour vous aider à renseigner plus rapidement les informations d'un client ou de votre propre société, EUFactura peut interroger des sources publiques et officielles : le service VIES de la Commission européenne pour la validation des numéros de TVA intracommunautaires, et des API de données ouvertes de registres d'entreprises nationaux pour un petit nombre de pays (actuellement la République tchèque, la France et la Slovaquie). Ces requêtes n'envoient que le terme de recherche (un nom, un identifiant ou un numéro de TVA) que vous avez saisi, et renvoient des données de registre déjà publiques — elles ne constituent pas une source de collecte de données personnelles supplémentaire au-delà de ce qui figure déjà dans un registre public.

7. L'assistant IA

L'assistant IA facultatif d'EUFactura (disponible sur les offres payantes) repose sur les modèles Claude d'Anthropic. Lorsque vous l'utilisez, vos messages ainsi que les données de facture/client/société nécessaires pour traiter votre demande sont envoyés à l'API d'Anthropic pour traitement et génération d'une réponse. Anthropic traite ces données selon ses propres conditions de traitement des données et n'utilise pas les entrées/sorties de l'API pour entraîner ses modèles. L'assistant ne peut effectuer que les actions spécifiques pour lesquelles il a été explicitement conçu (par exemple, rédiger un devis) — il ne peut pas effectuer d'actions arbitraires sur votre compte.

8. Durée de conservation des données

• Les factures émises, les avoirs et les documents associés sont conservés aussi longtemps que l'exige la loi applicable, même après la clôture de votre compte — en vertu du droit commercial espagnol (Código de Comercio), cela représente généralement au moins 6 ans, et le droit fiscal peut imposer ses propres durées. Nous ne supprimons ni ne modifions silencieusement les données de factures émises, conformément à nos propres règles d'immuabilité des factures.
• Les données de compte sont conservées tant que votre compte est actif, et pendant une période raisonnable par la suite pour répondre à tout besoin juridique, comptable ou lié à un litige.
• Les brouillons de factures, devis et autre contenu non émis peuvent être supprimés par vous à tout moment et ne sont pas soumis à la durée de conservation ci-dessus.
• Les journaux d'erreurs/de surveillance sont conservés de manière glissante (généralement 90 jours ou moins) par notre prestataire de surveillance.

9. Transferts internationaux de données

Notre base de données principale est hébergée dans l'UE (Irlande). Certains sous-traitants — notamment Anthropic et Stripe — traitent des données aux États-Unis ou y transfèrent des données. Le cas échéant, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne (ou un autre mécanisme de transfert valable au titre du chapitre V du RGPD) fourni par ce sous-traitant. Consultez notre page Sous-traitants pour plus de détails sur chaque prestataire.

10. Sécurité

Nous appliquons des contrôles d'accès tant au niveau de l'application que de la base de données (y compris la sécurité au niveau des lignes PostgreSQL pour isoler les données de chaque organisation de celles des autres), chiffrons les données en transit et restreignons l'accès aux systèmes de production et aux secrets. Aucun système n'est parfaitement sûr ; si nous avons connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente et les utilisateurs concernés conformément aux articles 33 et 34 du RGPD.

11. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet ;
• Rectifier des données inexactes ou incomplètes ;
• Effacer vos données, sous réserve de notre obligation légale de conserver les registres de factures émises (§8) ;
• Limiter ou vous opposer à certains traitements ;
• Recevoir vos données dans un format portable ;
• Retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
• Introduire une réclamation auprès d'une autorité de contrôle — en Espagne, l<aepd>Agencia Española de Protección de Datos (AEPD)</aepd>, ou lautorité de votre propre État membre de l'UE.

Si l'administrateur de votre organisation contrôle vos données au sein d'EUFactura (par exemple, vous êtes un contact client enregistré par l'un de nos utilisateurs professionnels), veuillez d'abord contacter cette organisation — elle est le responsable du traitement de ces données. Pour exercer vos droits directement auprès de nous, écrivez à hello@eufactura.eu.

12. Cookies et technologies similaires

L'application utilise un cookie de session strictement nécessaire (via Supabase Auth) pour vous maintenir connecté — il est requis pour le fonctionnement du Service et n'est pas utilisé à des fins de suivi ou de publicité. Pour des statistiques de fréquentation agrégées, nous utilisons Plausible Analytics, un service respectueux de la vie privée hébergé dans l'UE, qui ne dépose aucun cookie et qui, par conception, ne collecte ni ne conserve de données personnelles (les adresses IP ne sont utilisées que de façon transitoire, hachées avec un sel renouvelé chaque jour). Nous n'utilisons aucun cookie ni traceur publicitaire. Notre outil de surveillance des erreurs (Sentry) peut, en production uniquement, enregistrer une relecture de session masquée après une erreur pour nous aider à la déboguer — par défaut, il masque tout le texte et le contenu saisi et bloque les médias, de sorte qu'il ne capture pas le contenu réel que vous avez saisi ou consulté.

Sur notre site public, nous déposons également un petit cookie propriétaire, eufactura_attribution, conservé 90 jours. Il retient la façon dont vous nous avez trouvés la première fois : les balises de campagne du lien suivi (paramètres utm), le domaine du site qui vous a adressé à nous, la première page consultée et la date. Il ne contient aucun identifiant, ne sert ni à la publicité ni au profilage et n'est pas partagé avec des régies publicitaires. Lorsque vous créez un compte, ces informations sont enregistrées avec votre espace de travail et jointes, sans aucune donnée personnelle, à nos statistiques agrégées, afin de savoir quels canaux amènent des utilisateurs vers EUFactura. Vous pouvez supprimer ce cookie dans votre navigateur à tout moment ; le Service fonctionne de la même manière sans lui.

13. Mineurs

EUFactura est un outil professionnel qui n'est pas destiné aux mineurs ni sciemment utilisé par eux. Nous ne collectons pas sciemment de données personnelles de mineurs.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. Nous actualiserons la date de mise en vigueur ci-dessus et, pour les modifications substantielles, informerons les propriétaires de compte par e-mail.

15. Contact

Les questions relatives à cette politique ou à vos données peuvent être envoyées à hello@eufactura.eu.