Confiance

Centre de confiance & sécurité

Comment nous protégeons les données de facture, restons conformes et transparents.

Ce centre de confiance donne un aperçu de nos pratiques de sécurité et de confidentialité. Pour les conditions juridiquement contraignantes et les détails complets, veuillez consulter notre accord de traitement des données (DPA) et notre politique de confidentialité.

Documents faisant foi :

En bref

Hébergement prioritairement UE

Infrastructure principale hébergée à Francfort (Allemagne). Des sous-traitants peuvent traiter des données dans l’UE/EEE et, si nécessaire, dans des pays tiers sur la base de Clauses Contractuelles Types (SCC).

Rétention minimale

Les fichiers sont traités temporairement. Les diagnostics liés à un échec critique de revue ou de téléchargement peuvent être conservés jusqu’à 14 jours.

Chiffrement par défaut

TLS en transit et chiffrement au repos pour les métadonnées stockées.

Assurance opérationnelle

Assurance indépendante : Invoice Converter ne dispose actuellement ni d’un rapport SOC 2 ni d’une certification ISO 27001.
Audits : nous effectuons des revues de contrôle internes et des tests d’intrusion externes ciblés.
Réponse aux incidents : les utilisateurs concernés sont notifiés sans délai indu.
Contact sécurité : contact@invoice-converter.com

Traitement des données

Les factures PDF sont traitées uniquement pour conversion et validation.
Nous conservons le minimum nécessaire pour les comptes, la facturation et le support.
Vous pouvez demander la suppression des données de compte via le support.

Mesures de sécurité

Chiffrement TLS pour tous les uploads et downloads.
Contrôles d’accès et principe du moindre privilège.
Surveillance continue et journalisation des anomalies.

Confidentialité & conformité

Traitement conforme au RGPD avec un DPA disponible.
Contrôles de validation pour les profils EN 16931 pris en charge.
Une vérification humaine reste nécessaire si les données sources sont incomplètes ou ambiguës.

Résidence des données

L’infrastructure principale est hébergée à Francfort (Allemagne). Si nécessaire pour fournir le service, des sous-traitants peuvent traiter des données dans l’UE/EEE et dans des pays tiers sur la base de SCC.

Rétention & suppression

Les fichiers sont traités de manière transitoire. Pour les échecs critiques de revue/téléchargement, des lots de diagnostic de courte durée peuvent être conservés jusqu’à 14 jours ; nous ne tenons pas d’archive permanente du contenu des factures. Les données de compte suivent les exigences légales et contractuelles.

Sous-traitants

Nous utilisons des prestataires vérifiés pour l’hébergement, le traitement IA, les paiements et l’analytics. Pour la liste faisant foi et les lieux de traitement, consultez le DPA (Annexe 1) et la Politique de confidentialité.