Politique de confidentialité

ASTERIO 37, société par actions simplifiée, 231 rue Saint-Honoré, 75001 Paris, SIREN 107 559 619, éditrice du service VoxFactura. Contact protection des données : contact@voxfactura.com.

• Compte : email, mot de passe (haché), raison sociale, SIRET, adresse, contact, données bancaires (IBAN affiché sur les PDF).
• Données métier : clients, devis, factures, prestations, paiements : sous ton contrôle exclusif.
• Échanges avec l'assistant :Vox, l'assistant, à la voix comme à l'écrit, s'utilise dans l'application VoxFactura. Il n'est ouvert qu'au titulaire du compte et à ses administrateurs. Ta voix y est transcrite puis effacée : elle n'est jamais enregistrée. Le fil de tes échanges (tes messages écrits, la transcription de tes vocaux et les réponses de Vox) reste consultable dans l'application sept jours au plus, puis s'efface ; les copies des documents affichées dans ce fil s'effacent au bout de deux jours, les originaux restant dans ton compte. Les photos que tu lui envoies (chantier, ticket, logo) sont conservées dans ton compte comme tes autres pièces. Ces échanges passent par les services de transcription et de génération listés ci-dessous.
• Logs techniques : adresse IP, user-agent, horodatage, anonymisés au-delà de 30 jours.
• Suivi de ton compte :les informations que tu nous confies dès ta première démarche (email, téléphone, réponses saisies), pour t'accompagner, te recontacter si besoin et te permettre de reprendre là où tu t'es arrêté.

Le traitement de tes données est nécessaire à l'exécution du contrat de service (article 6.1.b RGPD). Les obligations comptables imposent par ailleurs la conservation des factures pendant 10 ans (article 6.1.c RGPD).

Certains traitements reposent sur notre intérêt légitime (article 6.1.f RGPD) : l'accompagnement et le suivi de ton compte, le support technique et le diagnostic des anomalies, la sécurité et la prévention des abus, l'amélioration du service, et la prise de contact par email, message ou téléphone à ces fins, à tout moment de la relation. Ces accès à tes données sont limités au besoin, réservés au personnel habilité, couverts par une obligation de confidentialité et jamais utilisés à des fins commerciales. Tu peux t'opposer à ces contacts à tout moment.

Ta base de données est hébergée à Francfort, en Allemagne, et n'en sort pas. L'application est hébergée en Union européenne. Le stockage est chiffré en AES-256, les communications en TLS 1.3.

Certains prestataires de la liste ci-dessous sont établis aux États-Unis, notamment pour la transcription de tes messages vocaux, leur compréhension par un modèle de langage, la gestion des comptes et des connexions, le paiement et l'envoi des e-mails. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) et, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être obtenue sur simple demande à contact@voxfactura.com.

• Neon : Base de données, Francfort, Allemagne
• Railway : Hébergement de l'application, Union européenne
• Vercel : Diffusion des pages des sites, États-Unis
• Clerk : Comptes et connexions, États-Unis
• OpenAI : Transcription des messages vocaux, États-Unis
• Mistral AI : Transcription des messages vocaux, Paris, France
• Anthropic : Compréhension des demandes et rédaction, États-Unis
• Stripe : Paiements, Irlande, avec flux vers les États-Unis
• Resend : Envoi des courriers électroniques, États-Unis
• Cloudflare : DNS et acheminement des emails d'achats, États-Unis (réseau mondial)
• Iopole : Plateforme agréée de facturation électronique, France

Cette liste est la même que celle du contrat de sous-traitance. Telegram n'y figure pas : ce n'est pas notre sous-traitant (voir ci-dessous).

Telegram est un canal facultatif, proposé en supplément, que tu actives toi-même si tu préfères échanger avec l'assistant depuis cette messagerie. Tout se fait sans lui, dans l'application VoxFactura.

Telegram n'est pas un sous-traitant de VoxFactura : aucun contrat de sous-traitance ne nous lie, et il est responsable de son propre service. Les messages que tu y échanges ne sont donc pas couverts par nos garanties européennes : la société qui exploite Telegram est établie hors de l'Union européenne, et nous ne maîtrisons ni le lieu ni la durée de conservation de ses messages.

De notre côté, les vocaux reçus par ce canal sont transcrits puis effacés, et le texte de la conversation s'efface de nos serveurs au bout d'une heure ; les photos sont conservées dans ton compte comme tes autres pièces. Ta conversation reste en revanche dans ton compte Telegram tant que tu ne l'effaces pas. Si tu actives ce canal, active aussi la validation en deux étapes de Telegram et n'y mets pas de données sensibles (santé, opinions, origine).

En plus des sous-traitants ci-dessus, tes données ne sont communiquées qu'aux destinataires que tu autorises toi-même. C'est le cas du cabinet d'expertise comptable que tu invites depuis ton espace : il consulte ton dossier en lecture seule (factures émises et avoirs, factures reçues, dépenses et justificatifs, journaux, récapitulatif de TVA, encaissements, export du mois), sans pouvoir rien modifier ni envoyer, et n'accède ni à ta messagerie, ni à l'assistant, ni à ton site, ni à tes réservations, ni à tes réglages, ni à tes données bancaires. Tu décides seul de cet accès et tu peux le révoquer à tout moment, avec effet immédiat. Les consultations sont inscrites dans un journal d'accès visible dans ton espace. Le cabinet agit sous sa propre lettre de mission et son secret professionnel.

Quand tu actives la facturation, SUPER G (SUPER PDP), plateforme agréée de facturation électronique, SAS au capital de 50 000 €, RCS Paris 853 322 915, 6 rue de la Dhuis, 75020 Paris, reçoit les informations nécessaires à la vérification d'identité et au raccordement à la facturation électronique : identité du représentant légal, SIREN, coordonnées de l'entreprise. SUPER G traite les pièces d'identité sous sa propre responsabilité.

Si tu accèdes à VoxFactura comme membre d'un cabinet d'expertise comptable, ASTERIO 37 est responsable du traitement de tes données de compte : nom, adresse électronique, cabinet de rattachement et journal de tes consultations. Elles servent à gérer ton compte nominatif, à contrôler tes accès aux dossiers que les professionnels ont ouverts à ton cabinet et à assurer la sécurité du service. Ce traitement repose sur l'exécution du contrat (article 6.1.b RGPD) et sur notre intérêt légitime à sécuriser les accès (article 6.1.f RGPD). Ton compte est géré par l'administrateur de ton cabinet. Tes données sont conservées tant que ton compte est ouvert ; le journal de tes consultations est conservé trois ans. Tu disposes des droits décrits ci-dessous, à exercer à la même adresse.

Tu peux à tout moment :

• Accéder à toutes tes données depuis ton espace personnel ;
• Les exporter (PDF des factures, CSV à venir) ;
• Les rectifier directement dans le panneau ;
• Demander leur suppression en écrivant à contact@voxfactura.com.

Tu peux également déposer une réclamation auprès de la CNIL (cnil.fr).

VoxFactura utilise uniquement des cookies techniques nécessaires à la connexion (authentification et sécurité de la session). Aucun cookie de tracking, aucune publicité, aucune analytics tierce.

Tant que ton compte est actif, tes données restent disponibles. À la résiliation, tu disposes de 30 jours pour exporter, ensuite suppression complète, à l'exception des factures, conservées 10 ans pour des raisons légales. Une démarche engagée sans ouverture de compte est conservée le temps de la reprendre, et supprimée sur simple demande. Le journal des consultations de ton cabinet comptable est conservé trois ans.