Politique de confidentialité

Faktify traite certaines données personnelles pour fournir son service. Pour toute question sur vos données ou pour exercer vos droits, vous pouvez écrire à contact@faktify.fr. Les informations de l’éditeur sont disponibles dans les mentions légales.

Cette politique concerne les visiteurs du site, les titulaires de compte, les membres invités dans une entreprise et les personnes dont les coordonnées sont renseignées par un utilisateur dans son espace professionnel.

• Compte et sécurité : adresse e-mail, identifiant de compte, statut de confirmation, profil, rôle, état de l’accès, préférences d’interface et de connexion.
• Entreprise : nom, SIRET, coordonnées, informations de TVA, informations bancaires saisies pour figurer sur les documents et paramètres de facturation.
• Activité : contacts clients, adresses, chantiers, devis, factures, avoirs, lignes de prestation, paiements, références, notes et photos volontairement jointes aux documents par l’utilisateur.
• Collaboration et assistance : invitations d’équipe, identité professionnelle des membres, messages, brouillons et destinataires e-mail lorsque ces fonctions sont activées, ainsi que les demandes adressées au support.
• Abonnement : formule, statut, période, identifiants techniques et état de paiement nécessaires à la gestion de l’abonnement. Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas conservées dans Faktify.
• Fonctionnement : données techniques de session, préférences enregistrées dans le navigateur et date de dernière activité de l’entreprise.
• Mesure facultative : après votre accord, catégorie de page publique consultée, affichage des tarifs, début et réussite d’une inscription, ouverture de l’espace, premier client et premier devis. Faktify n’envoie dans ces événements ni adresse e-mail, ni nom de client, ni contenu ou montant de document, ni URL avec ses paramètres. Les résultats sont consultés sous forme agrégée dans un tableau privé réservé au propriétaire de Faktify.

Nous utilisons ces données pour créer et sécuriser votre compte, fournir l’espace de gestion demandé, générer vos documents, administrer les accès d’équipe, traiter un abonnement, répondre à vos demandes et prévenir les abus ou incidents de sécurité.

Le traitement nécessaire au service repose sur l’exécution de votre relation avec Faktify. Les messages de sécurité et les obligations légales peuvent relever d’obligations applicables. Les nouveautés, conseils et le rappel d’inactivité d’un compte gratuit reposent sur votre choix explicite, que vous pouvez retirer à tout moment.

Lorsque vous saisissez des données sur vos clients, prospects ou collaborateurs, votre entreprise détermine les finalités propres à son activité et doit les informer de l’usage de leurs données. Faktify intervient alors comme sous-traitant technique pour héberger et faire fonctionner votre espace, selon vos instructions et vos droits d’accès.

Dans un espace multi-comptes, les membres actifs de la même entreprise peuvent consulter les clients, documents et informations partagées utiles à leur travail. Le propriétaire reste responsable de l’attribution et du retrait des accès.

La confirmation d’adresse, la récupération de compte et les messages indispensables à la sécurité font partie du service. Les nouvelles de Faktify et conseils par e-mail sont facultatifs. Vous pouvez modifier ce choix dans vos préférences e-mail ou avec le lien de désabonnement présent dans les messages concernés.

Pour un espace gratuit, la date de dernière activité peut permettre d’envoyer un seul rappel après 30 jours d’inactivité, à un responsable ayant choisi de recevoir ces messages. Une activité de n’importe quel membre de l’entreprise repousse ce délai.

Seules les personnes autorisées de Faktify et les prestataires techniques nécessaires au service accèdent aux données dans la limite de leurs missions : Supabase pour l’authentification et la base de données, Vercel pour l’hébergement, Stripe pour les paiements et LeTock pour les e-mails transactionnels, y compris leurs pièces jointes. Si vous demandez le préremplissage de votre entreprise, le SIRET saisi est envoyé à l’API publique de l’Annuaire des entreprises afin de rechercher le nom et l’adresse publics correspondants ; aucun appel n’est effectué automatiquement pendant la saisie. Google reçoit les événements de mesure d’audience ou de conversion uniquement selon votre choix. Avec votre accord pour la mesure d’audience, LeTock reçoit aussi des pages vues : catégorie de page publique ou catégorie unique « espace client », catégorie de taille d’écran et données techniques de connexion nécessaires au comptage. Les noms, e-mails, identifiants de compte ou de document, sous-pages privées, paramètres d’URL, fragments, référents et contenus de votre espace privé ne sont pas transmis par cette mesure LeTock.

L’assistant enregistre uniquement son ouverture, le nombre de questions, le thème de la réponse et votre avis utile ou non utile. Le texte des questions n’est pas conservé. Sur l’accueil public, ces événements utilisent un identifiant temporaire anonyme de session. Dans l’espace client, ils sont rattachés au compte afin que l’administrateur de Faktify puisse mesurer l’adoption et identifier les utilisateurs à accompagner.

Nous ne vendons pas vos données personnelles. Lorsque ces prestataires traitent des données depuis un pays hors Espace économique européen, les garanties contractuelles et mesures prévues par leurs conditions applicables doivent encadrer ce transfert.

Lorsque cette fonction est activée et que vous connectez volontairement votre adresse Gmail, Google Workspace, Outlook ou Microsoft 365, Faktify accède aux messages, à leurs expéditeurs, destinataires, objets, dates et informations sur les pièces jointes pour afficher votre messagerie. Les messages que vous choisissez d’envoyer sont transmis par Google ou Microsoft depuis l’adresse connectée.

Cette boîte mail est personnelle à votre compte : les autres membres de votre entreprise n’y accèdent pas depuis Faktify. Les mots de passe de votre messagerie ne sont pas demandés. Les autorisations de connexion sont conservées chiffrées côté serveur jusqu’à la déconnexion ou à la suppression du compte. Un cookie temporaire de dix minutes sécurise la connexion au fournisseur.

Les contenus consultés transitent pour être affichés ; cette fonction ne crée pas d’archive de vos messages dans la base Faktify. Les brouillons restent dans l’écran de rédaction et sont perdus si vous le fermez. Des références techniques et empreintes d’envoi sont conservées jusqu’à la déconnexion pour éviter les doubles envois. Le contenu de votre boîte mail n’est pas utilisé pour la publicité ni pour entraîner des modèles d’intelligence artificielle.

Vous pouvez retirer les accès enregistrés dans « Ma boîte mail → Mes connexions », y compris après la fin d’un abonnement payant. Vos e-mails restent chez votre fournisseur. Vous pouvez également révoquer l’autorisation dans les paramètres de sécurité de votre compte Google ou Microsoft.

Vous pouvez tout refuser, tout accepter ou autoriser uniquement la mesure d’audience. Le choix est conservé 180 jours. La fenêtre disparaît ensuite et reste accessible avec le lien « Gérer les cookies » en bas du site. Un retrait supprime les cookies Google usuels puis recharge la page. La personnalisation publicitaire, les audiences publicitaires, les conversions améliorées et les pages vues automatiques Google sont désactivées par Faktify. La mesure LeTock ne pose aucun cookie : les pages publiques autorisées et la seule catégorie agrégée « espace client » sont comptées. Un ancien accord limité à Google ne vaut pas accord pour LeTock. Les signaux Do Not Track et Global Privacy Control empêchent également cette mesure LeTock.

Le navigateur transmet nécessairement au prestataire concerné des données techniques de connexion lors d’une mesure autorisée. Pour LeTock, cela comprend notamment l’adresse IP et le navigateur, utilisés par le prestataire pour son comptage quotidien. LeTock n’est appelé ni avant votre accord, ni après son retrait pour les nouvelles pages vues. Les événements sont limités aux catégories et étapes indiquées ci-dessus. Vous pouvez consulter les informations de la CNIL sur les traceurs et les règles de confidentialité de Google .

Nous conservons les données pendant la durée nécessaire au fonctionnement du compte, à la gestion de la relation et au respect des obligations applicables. Certaines données liées à un abonnement, à un document ou à un litige peuvent devoir être conservées plus longtemps. La fermeture d’un compte n’efface pas automatiquement les données dont la conservation est légalement requise.

Des mesures techniques et organisationnelles visent à limiter l’accès aux personnes autorisées, sécuriser les connexions et séparer les données des entreprises. Aucun système n’offrant un risque nul, vous devez aussi protéger vos appareils, mots de passe et exports.

Une démarche de partenariat a été engagée ; le raccordement à une plateforme agréée n’est pas actif. Tant qu’il n’est pas annoncé comme disponible, aucune facture électronique ni donnée d’e-reporting n’est transmise par Faktify à une plateforme agréée ou à l’administration pour votre compte. Cette politique sera mise à jour avant l’activation de ce nouveau flux de données.

Le calendrier et les obligations applicables sont décrits par les Finances publiques .

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent. Écrivez à contact@faktify.fr en précisant votre demande et l’adresse liée au compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter l’autorité de contrôle compétente, notamment la CNIL .