# Centre de confiance & sécurité Comment nous protégeons les données de facture, restons conformes et transparents. ## Centre de confiance & sécurité > **Ce centre de confiance donne un aperçu de nos pratiques de sécurité et de confidentialité. Pour les conditions juridiquement contraignantes et les détails complets, veuillez consulter notre accord de traitement des données (DPA) et notre politique de confidentialité.**: Les documents listés sous « Politiques & accords » font foi. ## En bref ### Hébergement prioritairement UE L’annexe 1 du DPA situe nos prestataires d’hébergement backend et de base de données dans l’UE/EEE. Certains sous-traitants peuvent traiter des données dans des pays tiers sur la base de Clauses Contractuelles Types (SCC). ### Conservation documentée Aucune archive permanente des factures. La conservation dépend du flux : 24 heures pour les résultats de l’External API et les fichiers du rappel de téléchargement (une tâche de l’External API en échec avec une libération de crédits en attente est conservée jusqu’à ce que cette libération soit terminée), jusqu’à 14 jours pour les lots de diagnostic, 30 jours pour les preuves qualité, fichiers source compris, et jusqu’à 365 jours pour les métadonnées de cas et d’audit. ### Chiffrement en transit HTTPS/TLS protège les envois, les téléchargements et la communication avec les services externes. ## Assurance opérationnelle - Assurance indépendante : Invoice Converter ne dispose actuellement ni d’un rapport SOC 2 ni d’une certification ISO 27001. - Audits : les revues clients reposent sur des preuves à distance : DPA, liste des sous-traitants, mesures techniques et organisationnelles, synthèse de conservation, processus d’incident et réponses écrites aux questionnaires de sécurité. - Réponse aux incidents : les utilisateurs concernés sont notifiés sans délai indu. - Contact sécurité : contact@invoice-converter.com ## Traitement des données - Les factures PDF sont traitées pour la conversion et la validation, ainsi que pour le diagnostic et l’assurance qualité documentés, selon les durées de conservation décrites ici. - Nous minimisons les données personnelles stockées. Au-delà des comptes, de la facturation et du support, nous ne conservons que des éléments de diagnostic et d’assurance qualité limités dans le temps, selon les durées de conservation décrites ici. - Vous pouvez demander la suppression des données de compte via le support. ## Mesures de sécurité - Chiffrement TLS pour tous les uploads et downloads. - Contrôles d’accès et principe du moindre privilège. - Limites de requêtes, contrôles anti-abus et journalisation d’audit de sécurité. ## Confidentialité & conformité - Traitement conforme au RGPD avec un DPA disponible. - Contrôles de validation pour les profils EN 16931 pris en charge. - Une vérification humaine reste nécessaire si les données sources sont incomplètes ou ambiguës. ## Résidence des données L’annexe 1 du DPA indique le lieu de traitement de chaque sous-traitant. Les prestataires d’hébergement backend et de base de données y sont listés dans l’UE/EEE. Si nécessaire pour fournir le service, d’autres sous-traitants peuvent traiter des données dans des pays tiers sur la base de SCC. ## Rétention & suppression Nous ne tenons pas d’archive permanente des factures des clients. La conservation dépend du flux. Les tâches de conversion hors External API restent en général disponibles environ 10 minutes après leur fin. Les tâches et résultats de l’External API, ainsi que les fichiers finaux conservés pour le rappel de téléchargement, sont conservés 24 heures après la fin de la tâche ou l’enregistrement du fichier. Une tâche de l’External API en échec avec une libération de crédits en attente est conservée jusqu’à ce que cette libération soit terminée. Les lots de diagnostic des flux de revue ou de téléchargement en échec sont conservés jusqu’à 14 jours. Les preuves d’assurance qualité, y compris les fichiers source téléversés, expirent 30 jours après leur capture. Les métadonnées de cas et les constats d’audit, qui peuvent contenir des valeurs de champs de facture concernées, sont conservés jusqu’à 365 jours. Les données de compte et de facturation suivent les exigences légales et contractuelles. ## Sous-traitants Nous utilisons des prestataires vérifiés pour l’hébergement, le traitement IA, les paiements et l’analytics. Pour la liste faisant foi et les lieux de traitement, consultez le DPA (Annexe 1) et la Politique de confidentialité. ### Paiements Facturation et abonnements. ### Authentification Comptes utilisateurs et gestion des accès. ### Infrastructure Hébergement, stockage et distribution. ## Fournisseurs nommés ### Supabase Authentification et stockage de données PostgreSQL ### Koyeb Hébergement applicatif backend (UE/EEE selon l’annexe 1 du DPA) ### Cloudflare CDN, protection DDoS et sécurité en périphérie ### Stripe Opérations de paiement et de facturation ### OpenAI / Mistral Extraction de documents sous conditions de sous-traitance ## Réponse aux incidents Nous investiguons rapidement les incidents de sécurité et informons les clients concernés conformément à la loi. ## Politiques & accords - [Lire l’accord de traitement des données (DPA) complet](/en/dpa) - [Lire la politique de confidentialité complète](/en/privacy-policy) - [Conditions générales](/en/terms-and-conditions) - [Contact sécurité](mailto:contact@invoice-converter.com) - [Export Markdown](/resources/trust-center/md) ## Besoin d’un DPA ou d’informations sécurité ? Contactez-nous, nous fournirons la documentation et les réponses pour votre revue de conformité. - [Nous contacter](/support)