Document légal

Politique de confidentialité.

Notre guide transparent sur la collecte, l'utilisation et la protection des données dans Floatless.


title: Politique de confidentialité description: Comment Floatless traite vos données et celles de vos clients.

Politique de confidentialité

Dernière mise à jour : janvier 2026

Note linguistique : cette version française de la Politique de confidentialité est fournie pour votre commodité. En cas de divergence d'interprétation, la version anglaise prévaut.

Chez Floatless, nous croyons que vos données vous appartiennent. Nous sommes une entreprise d'infrastructure, pas une entreprise de publicité en ligne. Nous gagnons notre vie en vous facturant un abonnement pour notre logiciel, pas en vendant vos renseignements.

Voici notre guide transparent sur la façon dont nous traitons vos données.


1. Renseignements que nous recueillons

En bref : nous recueillons les détails de votre entreprise pour configurer votre compte, et nous traitons les détails de vos clients afin que vous puissiez leur envoyer des factures.

Les données de votre compte (le « marchand »)

Pour fournir notre service, nous recueillons des renseignements sur vous et votre entreprise :

  • Identité : votre nom, votre adresse courriel et votre mot de passe.
  • Renseignements sur l'entreprise : raison sociale, adresse, numéros d'identification fiscale (p. ex. TVA/NE), et coordonnées bancaires pour les virements.
  • Données d'utilisation : journaux de votre utilisation de notre tableau de bord pour nous aider à améliorer l'ergonomie.

Les données de vos clients (le « client final »)

En tant que plateforme de facturation, vous nous confiez des données personnelles sur vos clients. Nous agissons à titre de responsable du traitement pour ces renseignements :

  • Coordonnées : noms et courriels des personnes que vous facturez.
  • Détails de facturation : adresses et statut fiscal requis pour des factures conformes.
  • Jetons de paiement : nous ne voyons pas les numéros de carte de crédit bruts. Ils sont sécurisés par jetonisation via Stripe.

2. Utilisation de ces données

En bref : nous utilisons les données pour générer des factures PDF, calculer les taxes et percevoir les paiements. Nous n'entraînons pas de modèles d'IA publics sur vos données de revenus privées.

Nous utilisons vos données uniquement pour remplir notre obligation contractuelle envers vous :

  • Service principal : génération de factures, calcul des obligations fiscales et facilitation des paiements.
  • Notifications : envoi de courriels de facturation à vos clients en votre nom.
  • Conformité : exécution de vérifications KYB (Know Your Business) pour prévenir le blanchiment d'argent.
  • Assistance : aide au débogage des erreurs de facturation lorsque vous nous contactez.

Nous ne faisons strictement PAS :

  • Vendre vos données à des tiers.
  • Partager vos listes de clients avec des concurrents.
  • Utiliser vos données financières privées pour entraîner des modèles d'IA publics.

3. Sous-traitants

En bref : nous opérons sur Render et Supabase, protégeons le trafic avec Cloudflare et traitons les paiements avec Stripe.

Pour offrir un service sécurisé et fiable, nous faisons appel à un groupe restreint de sous-traitants de confiance. Nous avons des accords de traitement des données (DPA) avec chacun d'eux.

FournisseurFinalitéEmplacement
RenderHébergement infonuagiqueÉ.-U.
SupabaseStockage de base de donnéesÉ.-U.
StripeTraitement des paiements et vérification d'identitéÉ.-U.
CloudflareDNS, CDN et protection DDoSMondial

4. Conservation et suppression des données

En bref : nous conservons les données tant que vous restez client. Si vous partez, nous les supprimons après une période de grâce. Comme nous sommes un outil financier, certaines lois nous obligent à conserver les registres fiscaux pendant un nombre d'années déterminé.

  • Comptes actifs : nous conservons vos données aussi longtemps que votre compte est actif.
  • Suppression : si vous annulez votre compte, vous pouvez demander la suppression complète de vos données. Nous purgerons vos données dans un délai de 60 jours, à l'exception des registres financiers spécifiques que les autorités fiscales nous imposent légalement de conserver (p. ex. pendant 7 ans).
  • Sauvegardes : les sauvegardes chiffrées sont conservées 30 jours à des fins de reprise après sinistre.

5. Mesures de sécurité

En bref : nous utilisons un chiffrement de qualité bancaire. Nous ne stockons pas les numéros de carte de crédit.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données, notamment :

  • Chiffrement en transit : toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées via TLS 1.3.
  • Chiffrement au repos : les champs sensibles de la base de données et les sauvegardes sont chiffrés sur disque.
  • Contrôles d'accès : l'accès interne aux données des clients est restreint aux employés ayant un besoin précis (p. ex. ingénieurs du support).
  • Aucune carte brute : nous ne manipulons ni ne stockons jamais les numéros de carte de crédit bruts. Ils vont directement chez Stripe.

6. Témoins et technologies similaires

En bref : nous utilisons un petit nombre de témoins strictement nécessaires pour vous garder connecté, ainsi qu'une analyse d'usage optionnelle que vous pouvez désactiver.

  • Strictement nécessaires : l'application utilise des témoins d'authentification pour maintenir votre session dans votre espace de travail. Ils sont strictement nécessaires au fonctionnement du produit et ne peuvent pas être désactivés pendant que vous utilisez l'application.
  • Analyse d'usage : l'application utilise l'analyse d'usage PostHog pour comprendre comment les fonctionnalités sont employées. PostHog peut déposer des témoins ou utiliser le stockage local du navigateur à cette fin. Vous pouvez désactiver l'analyse en tout temps via le paramètre de consentement dans l'application.
  • Mesure du site web : ce site marketing utilise Plausible, un service d'analyse sans témoins, conforme au RGPD/CCPA, qui n'utilise pas de témoins et ne collecte pas de données personnelles. La page de démarrage intègre un formulaire Tally ; les soumissions sont régies par la politique de confidentialité de Tally.

Nous contacter

Si vous avez des questions sur cette politique ou souhaitez exercer vos droits (RGPD/CCPA), veuillez contacter notre responsable de la protection des données à [email protected]. Vous pouvez aussi consulter notre Accord de traitement des données.