Confiance

Centre de confiance & sécurité

Comment nous protégeons les données de facture, restons conformes et transparents.

Ce centre de confiance donne un aperçu de nos pratiques de sécurité et de confidentialité. Pour les conditions juridiquement contraignantes et les détails complets, veuillez consulter notre accord de traitement des données (DPA) et notre politique de confidentialité.

Les documents listés sous « Politiques & accords » font foi.

En bref

Hébergement prioritairement UE

L’annexe 1 du DPA situe nos prestataires d’hébergement backend et de base de données dans l’UE/EEE. Certains sous-traitants peuvent traiter des données dans des pays tiers sur la base de Clauses Contractuelles Types (SCC).

Conservation documentée

Aucune archive permanente des factures. La conservation dépend du flux : 24 heures pour les résultats de l’External API et les fichiers du rappel de téléchargement (une tâche de l’External API en échec avec une libération de crédits en attente est conservée jusqu’à ce que cette libération soit terminée), jusqu’à 14 jours pour les lots de diagnostic, 30 jours pour les preuves qualité, fichiers source compris, et jusqu’à 365 jours pour les métadonnées de cas et d’audit.

Chiffrement en transit

HTTPS/TLS protège les envois, les téléchargements et la communication avec les services externes.

Assurance opérationnelle

Assurance indépendante : Invoice Converter n’a actuellement fait l’objet d’aucun audit de sécurité indépendant et ne détient aucune certification. Invoice Converter ne dispose ni d’un rapport SOC 2 ni d’une certification ISO 27001.
Audits : les revues clients reposent sur des preuves à distance : DPA, liste des sous-traitants, mesures techniques et organisationnelles, synthèse de conservation, processus d’incident et réponses écrites aux questionnaires de sécurité.
Réponse aux incidents : les utilisateurs concernés sont notifiés sans délai indu.
Contact sécurité et confidentialité : écrivez à contact@invoice-converter.com avec l’objet « Security ». Nous envoyons une première réponse sous 2 jours ouvrés.

Traitement des données

Les factures PDF sont traitées pour la conversion et la validation, ainsi que pour le diagnostic et l’assurance qualité documentés, selon les durées de conservation décrites ici.
Nous minimisons les données personnelles stockées. Au-delà des comptes, de la facturation et du support, nous ne conservons que des éléments de diagnostic et d’assurance qualité limités dans le temps, selon les durées de conservation décrites ici.
Vous pouvez demander la suppression des données de compte via le support.

Mesures de sécurité

Chiffrement TLS pour tous les uploads et downloads.
Contrôles d’accès et principe du moindre privilège.
Limites de requêtes, contrôles anti-abus et journalisation d’audit de sécurité.
Authentification multifacteur (MFA) pour tout accès administratif et à distance.

Confidentialité & conformité

Traitement conforme au RGPD avec un DPA disponible.
Contrôles de validation pour les profils EN 16931 pris en charge.
Une vérification humaine reste nécessaire si les données sources sont incomplètes ou ambiguës.

Résidence des données

L’annexe 1 du DPA indique le lieu de traitement de chaque sous-traitant. Les prestataires d’hébergement backend et de base de données y sont listés dans l’UE/EEE. Si nécessaire pour fournir le service, d’autres sous-traitants peuvent traiter des données dans des pays tiers sur la base de SCC.

Rétention & suppression

Nous ne tenons pas d’archive permanente des factures des clients. La conservation dépend du flux. Les tâches de conversion hors External API restent en général disponibles environ 10 minutes après leur fin. Les tâches et résultats de l’External API, ainsi que les fichiers finaux conservés pour le rappel de téléchargement, sont conservés 24 heures après la fin de la tâche ou l’enregistrement du fichier. Une tâche de l’External API en échec avec une libération de crédits en attente est conservée jusqu’à ce que cette libération soit terminée. Les lots de diagnostic des flux de revue ou de téléchargement en échec sont conservés jusqu’à 14 jours. Les preuves d’assurance qualité, y compris les fichiers source téléversés, expirent 30 jours après leur capture. Les métadonnées de cas et les constats d’audit, qui peuvent contenir des valeurs de champs de facture concernées, sont conservés jusqu’à 365 jours. Les données de compte et de facturation suivent les exigences légales et contractuelles. Les clients Enterprise peuvent désactiver dans leur profil les copies de factures conservées pour l’assurance qualité. Au plus tard une minute après la désactivation, nous ne conservons aucune nouvelle copie de leurs factures ; les conversions déjà en cours peuvent se terminer avec le réglage précédent, et les copies déjà conservées expirent comme décrit ci-dessus.

Sous-traitants

Nous utilisons des prestataires vérifiés pour l’hébergement, le traitement IA, les paiements et l’analytics. Pour la liste faisant foi et les lieux de traitement, consultez le DPA (Annexe 1) et la Politique de confidentialité.