Politique de confidentialité

Le responsable de traitement est Gianni Ouali, entrepreneur individuel — SIREN 109 174 680, 31 chemin de la Mort aux Ânes, 34750 Villeneuve-lès-Maguelone, France.

Pour toute question relative à tes données, les coordonnées figurent sur la page contact.

Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire pour une structure de cette taille. Les demandes sont traitées directement par l'éditeur.

Nous traitons trois familles de données, et rien d'autre.

• Compte — adresse e-mail, nom, mot de passe chiffré. Nécessaires pour te connecter et te contacter au sujet du service. Si tu choisis de te connecter avec ton compte Google, Google nous transmet ton adresse e-mail et ton nom, et rien de plus : aucun mot de passe ne nous parvient et nous n'accédons à aucun autre service Google. Ce mode de connexion est facultatif — l'inscription par adresse e-mail n'échange rien avec Google.
• Données professionnelles — établissement, factures d'achat importées, fournisseurs, produits, recettes, prix, volumes déclarés. Ce sont les données que le service analyse.
• Usage technique — journaux serveur, adresse IP, horodatage des opérations sensibles. La mesure d'audience s'y ajoute : anonyme et sans traceur sur les pages publiques, sous ton accord explicite dans ton espace connecté.

Nous ne collectons aucune donnée bancaire : les paiements sont traités directement par Stripe, qui ne nous transmet qu'un identifiant client et un état d'abonnement.

• Fournir le service (analyse des factures, calcul des coûts et des marges, détection d'écarts) — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligations comptables.
• Sécuriser le service (journalisation, limitation de débit, détection d'abus) — intérêt légitime.
• Mesurer l'usage du produit — consentement, révocable à tout moment depuis les paramètres. Désactivée par défaut.

• Données de compte et données professionnelles : pendant toute la vie du compte, puis supprimées à la demande ou trente jours après sa clôture.
• Factures et pièces comptables liées à l'abonnement : dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du code de commerce, conformément aux obligations comptables et fiscales.
• Journaux techniques et de sécurité : douze mois.
• Mesure d'audience : treize mois.
• Conversations avec le copilote : quatre-vingt-dix jours après le dernier message, puis suppression automatique. Elles sont supprimables à tout moment, comprises dans l'export de tes données et effacées avec ton compte. Les conversations menées sans être connecté ne sont pas enregistrées.

Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement du service :

• Supabase — Base de données, comptes et stockage des fichiers de factures. Traitement : Union européenne — région eu-west-3 (Paris, France).
• Vercel Inc. — Hébergement et exécution de l'application. Traitement : Union européenne — région cdg1 (Paris, France).
• Anthropic PBC — Lecture automatique des factures déposées, et génération des réponses du copilote (questions posées et contexte nécessaire à la réponse). Traitement : États-Unis (hors Union européenne).
• Stripe — Paiement des abonnements. Traitement : Union européenne et États-Unis (hors Union européenne).
• Google Ireland Limited — Connexion par compte Google, si tu choisis ce mode d'identification. Traitement : Union européenne et États-Unis (hors Union européenne).
• Resend — Envoi des courriels liés au compte et des alertes de prix, si tu les as acceptées. Traitement : Union européenne — région eu-west-1 (Irlande).
• PostHog — Mesure d'audience anonyme sur les pages publiques, et mesure produit dans l'espace connecté uniquement après consentement. Traitement : Union européenne.

Transferts hors Union européenne. L'hébergement, l'exécution de l'application, la base de données et les fichiers conservés sont en France. Trois traitements font exception : la lecture automatique des factures et les réponses du copilote (Anthropic), ainsi qu'une partie du traitement des paiements (Stripe).

Concrètement, le fichier de ta facture — PDF ou photo — est transmis à Anthropic PBC, aux États-Unis, le temps d'en extraire les lignes. Il n'est pas utilisé pour entraîner un modèle. Ta base de données, tes comptes et les fichiers conservés restent, eux, hébergés en France.

De même, tes questions au copilote et le contexte nécessaire à la réponse sont transmis à Anthropic PBC, aux États-Unis. Ce contexte se limite à des indicateurs et des résultats de calcul : aucun fichier de facture, aucune adresse e-mail, aucun identifiant de paiement n'y figure. Ces échanges ne servent pas à entraîner un modèle. Le fonctionnement du copilote est détaillé sur sa page dédiée.

Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, prévues aux contrats de ces prestataires.

L'isolation entre établissements est appliquée au niveau de la base de données et non seulement dans l'interface : une donnée appartenant à un restaurant est inaccessible depuis un autre compte, y compris en cas de requête forgée.

Les fichiers de factures sont stockés dans un espace privé et ne sont accessibles que par des liens signés à durée limitée. Les échanges sont chiffrés en transit. Les opérations sensibles sont journalisées.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

• Accès et portabilité — un export complet de tes données est téléchargeable à tout moment depuis tes paramètres, au format JSON.
• Effacement — la suppression du compte est immédiate et définitive depuis les paramètres.
• Retrait du consentement — la mesure d'audience se désactive depuis les paramètres, sans conséquence sur le service.

Pour exercer un droit qui ne serait pas couvert par ces réglages, contacte l'éditeur — les coordonnées figurent sur la page contact. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

Sur les pages publiques, MargePilote ne dépose aucun cookie : la mesure d'audience y est anonyme et n'écrit rien dans ton navigateur. Une fois connecté, seuls les cookies nécessaires à ton authentification sont posés, et ceux de la mesure produit uniquement après ton accord explicite. Le détail figure sur la page cookies.