Politique de confidentialité

1. Responsable du traitement

Dtech est responsable du traitement des données personnelles dans le Service 1invoice.online. Contact : privacy@1invoice.online

2. Quelles données collectons-nous

2.1 Données de compte

• Adresse e-mail (pour la connexion par magic link)
• Nom de l’organisation et coordonnées (saisis par Vous)

2.2 Contenu que Vous téléchargez

• Listes de membres/clients (nom, e-mail, adresse, téléphone)
• Devis et factures que Vous créez
• Logo de l’entreprise (si téléversé)

2.3 Données techniques

• Adresse IP (journalisée par le serveur web à des fins de sécurité, supprimée après 30 jours)
• Cookies/tokens de session (pour la connexion)

3. Base juridique

• Contrat — fourniture du Service selon les conditions d’utilisation
• Intérêt légitime — sécurité, journalisation, protection contre les abus
• Consentement — cookies publicitaires (Free-tier, via Google Consent Mode)

4. Tiers

Nous partageons les données avec les sous-traitants suivants :

• Supabase (base de données + auth) — région UE
• Inleed AB (hébergement suédois) — Suède
• Stripe (paiements) — utilisateurs Premium uniquement
• Resend (envoi d’e-mails) — pour les e-mails système
• Google AdSense (publicité) — uniquement les associations (gratuit, financé par la publicité) ayant consenti
• 46elks (fournisseur SMS) — uniquement lorsque Vous envoyez des SMS

Tous sont des sous-traitants liés par des accords de sous-traitance.

5. Publicité et suivi (Free-tier)

La Free-tier est financée par Google AdSense. Lors de la première visite, Vous choisissez Votre consentement via la Google Consent Management Platform. Si Vous refusez, aucune publicité personnalisée n’est affichée (des publicités non personnalisées peuvent s’afficher lorsque la loi l’autorise).

Entreprises : aucune publicité, aucun suivi publicitaire.

Pages publiques de facture/devis (/q/, /i/) : jamais de publicité, jamais de suivi, jamais de cookies.

6. Durée de conservation

• Données de compte : jusqu’à suppression de Votre compte
• Factures : 7 ans (loi suédoise sur la comptabilité)
• Journaux serveur : 30 jours
• Sauvegardes : 30 jours glissants

7. Vos droits

Selon le RGPD, Vous avez le droit de :

• demander un accès à Vos données personnelles
• demander la rectification de données inexactes
• demander l’effacement (sauf données de facturation soumises à obligation comptable)
• demander la limitation du traitement ou Vous y opposer
• demander la portabilité des données (export CSV/JSON)
• déposer une plainte auprès de la CNIL

Envoyez Vos demandes à privacy@1invoice.online.

8. Sécurité

• TLS 1.3 pour toutes les communications
• Row-Level Security dans la base de données (données isolées par organisation)
• Connexion par magic link (aucun mot de passe stocké)
• Sauvegardes chiffrées

9. Cookies

Nous utilisons des cookies strictement nécessaires (session, consentement) sans consentement. Les cookies publicitaires (Free-tier) exigent Votre consentement actif.

10. Modifications

Nous informons par e-mail en cas de modifications substantielles. La dernière version est toujours disponible sur cette page.

Date : 17/05/2026 Avertissement juridique : Ce texte constitue un point de départ et doit être examiné par un juriste avant tout lancement commercial. Selon le contexte, des exigences supplémentaires au titre du RGPD et des lignes directrices de la CNIL peuvent s’appliquer.