Politique de confidentialité

En bref

Vous pouvez créer et télécharger des factures et des devis sans compte. Nous n’enregistrons jamais vos documents, sauf si vous vous connectez.
Nous mesurons l’utilisation des sites avec PostHog, y compris un résumé de chaque PDF que vous téléchargez : la désignation et l’unité des lignes telles que vous les avez tapées, mais jamais les noms ni les coordonnées que vous saisissez pour votre entreprise ou votre client.
Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle et nous ne vous montrons pas de publicité ciblée.
Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, l’outil de statistiques d’utilisation ne se charge jamais, et tout le reste fonctionne quand même.
Avec un compte, vous pouvez modifier, exporter et supprimer vos factures, vos devis et vos clients, et supprimer votre compte, à tout moment.

Qui nous sommes

Invoicing Free (invoicingfree.com) et Quoting Free (quotingfree.com) sont des outils gratuits de factures et de devis pour les artisans, les entrepreneurs et les petites entreprises. Augment AI Labs Corporation (« nous ») les conçoit dans le cadre de Crewtron.

Cette politique s’applique aux deux sites, dans toutes les langues. Elle ne s’applique pas à crewtron.ai ni aux autres sites vers lesquels nous renvoyons, qui ont leur propre politique.

Ce que nous recueillons

Lorsque vous visitez les sites

Sans compte, votre document n’est jamais enregistré sur nos serveurs. C’est votre navigateur qui crée le PDF, et lorsque vous importez un PDF pour le rouvrir, votre navigateur le lit sans nous l’envoyer.

Pendant que vous utilisez les sites, notre fournisseur de statistiques d’utilisation, PostHog, recueille :

Pages : l’adresse de chaque page que vous consultez et celle de la page dont le lien vous a mené ici. Tout ce qui suit un « ? » ou un « # » en est retiré, sauf dans le cas du témoin de repli décrit à la section Témoins (cookies) et stockage local.
Balises de campagne : les balises du lien qui vous a mené ici, comme utm_source et utm_campaign. Les identifiants de clic publicitaire, comme gclid, sont masqués.
Clics et temps passé sur la page : les clics sur les liens et les boutons (sans leur texte), le temps que vous passez sur une page et jusqu’où vous la faites défiler. Les cartes de chaleur montrent où, sur une page, les visiteurs cliquent, déplacent le pointeur et font défiler le contenu.
Enregistrements de session : une visite peut être enregistrée sous forme de reconstitution de la mise en page, de vos mouvements de pointeur, de vos clics et de votre défilement. Tout le texte et chaque champ de formulaire sont masqués : un enregistrement ne montre donc jamais ce que vous tapez ni le texte de la page.
Actions dans les outils : par exemple, commencer un document, ajouter une ligne, choisir un type d’activité, recevoir un taux de taxe suggéré ou le modifier, changer de langue, télécharger ou importer un PDF, et voir une annonce ou cliquer dessus.
Appareil et navigateur : votre type d’appareil, votre système d’exploitation, votre navigateur, la taille de votre écran, votre langue et votre fuseau horaire.
Localisation approximative : par exemple votre ville, votre région et votre pays. PostHog les déduit de votre adresse IP, puis supprime cette adresse IP : elle n’est donc pas conservée avec vos événements.
Résumés de documents : chaque fois que vous téléchargez un PDF, un résumé du document. Il indique le type du document, ses langues, sa devise, son taux de taxe, son type de remise, son total et son nombre de lignes ; le type d’activité que vous avez choisi et l’État retenu pour le taux de taxe (celui de votre client ou, à défaut, le vôtre, sauf si vous en choisissez un autre) ; si le document est payé ou s’il provient d’un devis transformé en facture ; et le temps qu’il a fallu pour le créer.

Pour chaque ligne, un résumé de document comprend sa désignation telle que vous l’avez tapée (jusqu’à 200 caractères), son unité, sa quantité, son prix unitaire, son type (main-d’œuvre, matériaux ou autre) et si elle est taxable. Il ne comprend jamais les noms d’entreprise ou de client, les adresses courriel, les numéros de téléphone, les adresses postales, les notes, les logos ni les détails d’une ligne.

Comme la désignation et l’unité des lignes sont envoyées telles que vous les tapez, veuillez ne pas y inscrire de renseignements personnels, comme le nom ou l’adresse d’un client.

Lorsque vous vous connectez

Adresse courriel et langue : nous les utilisons pour vous connecter à l’aide de codes à usage unique et pour vous écrire dans votre langue.
Ce que vous enregistrez : le profil de votre entreprise (nom, coordonnées, adresse, numéro de licence, logo, lien de paiement et paramètres par défaut), vos clients (nom, courriel, téléphone, adresse et notes) ainsi que vos factures et vos devis.
Avis sur la distribution des courriels : si un courriel que nous vous envoyons ne peut être distribué, est refusé ou est signalé comme indésirable, notre fournisseur de courriel nous en informe, en nous indiquant votre adresse et les en-têtes du courriel, comme son objet. Nous utilisons cette information uniquement pour régler les problèmes de distribution.

Lorsque votre client ouvre le lien d’un devis

Si vous partagez un devis, votre client l’ouvre au moyen d’un lien privé, qui lui montre le devis et les renseignements sur votre entreprise tels qu’ils y figurent. Nous enregistrons le moment où il le consulte pour la première fois. S’il l’accepte, nous enregistrons le nom qu’il tape, l’heure et les options qu’il choisit, et nous essayons de vous informer par courriel que le devis a été accepté.

La visite de votre client est mesurée par nos statistiques d’utilisation comme toute autre visite, la partie privée du lien étant masquée, sauf dans le cas du témoin de repli décrit à la section Témoins (cookies) et stockage local.

Ce que contiennent vos PDF

Chaque PDF que vous téléchargez contient aussi une copie lisible par machine de toutes les données du document, sauf votre logo et le lien privé d’un devis. Cette copie comprend les renseignements sur votre entreprise et sur votre client, chaque ligne et les notes. Elle vous permet de rouvrir le document en important le PDF.

Toute personne à qui vous envoyez le PDF peut lire ces données : envoyez-le donc uniquement aux personnes à qui l’ensemble du document est destiné.

Comment nous utilisons et communiquons les renseignements

Nous utilisons ce que nous recueillons pour :

faire fonctionner les outils : vous connecter, enregistrer votre travail, l’afficher sur n’importe quel appareil et envoyer les courriels décrits ci-dessous ;
comprendre l’usage qui est fait des outils, par exemple les fonctionnalités, les lignes, les types d’activité et les taux de taxe que les gens utilisent et les étapes où ils restent bloqués, afin de les améliorer ;
assurer la sécurité et le bon fonctionnement du service, et empêcher les abus.

Nous envoyons seulement deux types de courriels automatiques : les codes de connexion et, si vous partagez des devis, un avis lorsqu’un client en accepte un. Nous n’envoyons aucun courriel promotionnel et, en dehors de ces courriels automatiques, nous ne vous écrivons que pour répondre à un message que vous nous avez envoyé ou lorsque la loi l’exige.

Fournisseurs de services

Ces fournisseurs de services traitent des renseignements pour notre compte :

Amazon Web Services, Inc. (AWS) conserve notre base de données, gère la connexion (Amazon Cognito) et envoie nos courriels (Amazon SES) dans sa région US East (N. Virginia), et diffuse les sites par son réseau mondial CloudFront, qui relaie aussi les données d’utilisation vers PostHog. Consultez l’avis de confidentialité d’AWS.
PostHog Inc. gère nos statistiques d’utilisation sur son service US Cloud, hébergé aux États-Unis. Consultez la politique de confidentialité de PostHog.

Aucune vente, aucune publicité ciblée

Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle et nous ne les utilisons pas à des fins de publicité ciblée.

Autres communications de renseignements

Nous pouvons communiquer des renseignements lorsque la loi l’exige, ou pour protéger nos utilisateurs, le public ou le service contre la fraude ou tout préjudice.

En cas de fusion, de vente ou de réorganisation touchant Augment AI Labs Corporation, les sites et les renseignements qu’ils contiennent peuvent être transférés au nouveau propriétaire, sous réserve de la présente politique.

Les renseignements sur vos clients

Sans compte, les noms, adresses courriel, numéros de téléphone et adresses postales que vous saisissez pour vos clients ne nous parviennent jamais, sauf si vous les inscrivez aussi dans la désignation ou l’unité d’une ligne (voir la section Ce que nous recueillons). Ils restent chez vous : dans la page que vous avez ouverte, dans les PDF que vous créez et, si vous transformez un devis en facture, dans le lien qui le transmet à Invoicing Free, que votre navigateur peut conserver dans son historique.

Lorsque vous vous connectez et enregistrez des clients ou des documents, nous traitons les renseignements sur vos clients pour votre compte, à titre de fournisseur de services. Vous décidez de ce que vous entrez, et vous devez avoir le droit de l’entrer. Si votre client a une question ou une demande au sujet de ses renseignements, c’est à vous qu’il doit s’adresser.

Où les renseignements sont stockés

Nous stockons les renseignements aux États-Unis. Si vous utilisez les sites depuis un autre pays, comme le Canada, vos renseignements sont traités aux États-Unis et peuvent être accessibles aux tribunaux et aux autorités des États-Unis en vertu du droit américain.

Statistiques d’utilisation

PostHog est le seul outil de statistiques d’utilisation de nos sites. Votre navigateur charge le code de PostHog depuis nos sites et envoie les données d’utilisation à nos sites, qui les transmettent à PostHog. Votre navigateur ne communique jamais directement avec PostHog.

Nous avons configuré PostHog pour qu’il recueille le moins de données possible :

Le texte et les champs de formulaire sont masqués. Les adresses des pages perdent tout ce qui suit un « ? » ou un « # », et la partie privée du lien d’un devis est masquée, sauf dans le cas du témoin de repli décrit à la section Témoins (cookies) et stockage local.
Les titres des pages sont retirés.
Les enregistrements excluent la console du navigateur et tout ce qui est dessiné dans une zone de dessin (canvas).
La page de connexion, où vous tapez votre adresse courriel et votre code, n’envoie jamais à PostHog votre adresse ni votre code, ni les données propres à PostHog sur les clics, les cartes de chaleur ou les enregistrements de cette page. Au sujet de cette page, PostHog apprend seulement que vous l’avez consultée, la durée de votre visite et jusqu’où vous avez fait défiler la page, et reçoit nos propres événements personnalisés, par exemple une connexion commencée ou terminée, ou un clic sur le lien vers Crewtron, ainsi que l’association à l’identifiant aléatoire de votre compte décrite ci-dessous.

Avant votre connexion, vos événements sont associés uniquement à l’identifiant aléatoire de votre navigateur. Lorsque vous vous connectez, les événements de ce navigateur, y compris les précédents et les résumés de documents, sont liés à l’identifiant aléatoire de votre compte, jamais à votre adresse courriel. Lorsque vous vous déconnectez, vos événements reçoivent un nouvel identifiant aléatoire, mais l’identifiant d’appareil de PostHog reste dans votre navigateur et accompagne les événements suivants : PostHog peut donc encore les relier à votre compte, jusqu’à ce que vous effaciez le stockage de votre navigateur.

Témoins (cookies) et stockage local

Nous n’utilisons aucun témoin publicitaire. Voici ce que nos sites conservent dans votre navigateur :

L’entrée de PostHog dans le stockage local : des identifiants aléatoires, le site et la langue, des détails sur votre session en cours, les paramètres propres à PostHog, ainsi que l’adresse de la première page que vous avez consultée et celle de la première page de votre visite en cours, avec celles des pages dont le lien vous y a mené. Ces adresses restent dans votre navigateur ; les événements envoyés à PostHog sont d’abord épurés, comme décrit ci-dessus.
Stockage de session : PostHog y conserve des identifiants propres à l’onglet en cours, les balises de campagne et l’adresse de la page dont le lien vous a mené ici, ainsi que des données d’enregistrement qu’il n’a pas encore envoyées. Votre navigateur les efface lorsque vous fermez l’onglet.
Un témoin, seulement en solution de repli : si votre navigateur bloque le stockage local mais accepte les témoins, PostHog conserve plutôt la même entrée dans un témoin de notre site, pendant un an au plus. Si votre navigateur bloque aussi le stockage de session, ce témoin peut également contenir les balises de campagne et l’adresse de la page dont le lien vous a mené ici. Votre navigateur envoie ce témoin à chaque requête vers nos sites, et nos sites le transmettent à PostHog avec vos données d’utilisation : PostHog reçoit donc aussi les adresses que contient ce témoin, y compris ce qui suit un « ? » et la partie privée du lien d’un devis.
Votre connexion : lorsque vous vous connectez, votre navigateur conserve un jeton de connexion, votre adresse courriel et l’identifiant aléatoire de votre compte dans le stockage local, pour que vous restiez connecté jusqu’à 30 jours. Ils sont supprimés lorsque vous vous déconnectez.
Une connexion que vous avez commencée : lorsque vous demandez un code, votre navigateur conserve votre adresse courriel et une référence à cette connexion dans le stockage local, pour que le lien du courriel permette de l’achever dans un autre onglet. La référence cesse de fonctionner au bout de 15 minutes. Les deux sont supprimées une fois la connexion achevée ; sinon, elles peuvent rester jusqu’à ce que vous commenciez une autre connexion ou que vous effaciez le stockage de votre navigateur.

Vous pouvez effacer tous ces éléments à tout moment dans les paramètres de votre navigateur. Les outils continuent de fonctionner ; vous recevez un nouvel identifiant aléatoire et vous êtes déconnecté.

Do Not Track et Global Privacy Control

Si votre navigateur envoie un signal Do Not Track (DNT, « ne pas suivre ») ou Global Privacy Control (GPC, « contrôle global de la confidentialité »), nos sites ne chargent jamais PostHog. Aucun événement d’utilisation, aucune carte de chaleur, aucun enregistrement ni aucun résumé de document n’est recueilli, et PostHog ne conserve rien de nouveau dans votre navigateur.

Nous vérifions la présence de ces signaux chaque fois qu’une page se charge entièrement. Si vous en activez un pendant qu’une page est ouverte, rechargez la page.

Tout le reste fonctionne de la même façon : vous pouvez créer, télécharger et rouvrir des documents, et vous connecter. Si vous vous connectez, nous conservons tout de même les données de votre compte, car le service en a besoin.

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle : il n’y a donc rien d’autre que le signal GPC puisse refuser en votre nom.

Suivi par des tiers

Nos sites ne permettent à aucune autre entreprise de recueillir des renseignements sur votre activité au fil du temps ou sur différents sites. Nos pages ne chargent aucun réseau publicitaire, aucun pixel de réseau social, aucune vidéo intégrée ni aucune police de caractères de tiers. PostHog recueille des renseignements uniquement pour nous, comme décrit ci-dessus.

Nos annonces sont nos propres annonces pour Crewtron, intégrées à la page. Elles sont choisies selon le site et la langue, jamais selon qui vous êtes. Nous comptons combien de fois une annonce est vue ou reçoit un clic, dans le cadre de nos statistiques d’utilisation. Une annonce ouvre crewtron.ai dans un nouvel onglet, où s’applique la politique de confidentialité propre à Crewtron.

Lorsque vous suivez un lien de nos sites vers un autre site, celui-ci apprend seulement duquel de nos sites vous venez, et non la page où vous étiez (et, si vous venez d’une de nos annonces, de quelle annonce).

Vos choix, exportation et suppression

Tout le monde peut :

activer Do Not Track ou Global Privacy Control pour désactiver les statistiques d’utilisation ;
effacer le stockage du navigateur décrit ci-dessus pour réinitialiser l’identifiant aléatoire de PostHog ;
nous écrire à privacy@invoicingfree.com pour demander quels renseignements nous détenons à votre sujet, ou pour les faire corriger ou supprimer. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer que la demande vient bien de vous.

Avec un compte, vous pouvez :

consulter et modifier à tout moment votre profil, vos clients, vos factures et vos devis ;
télécharger une exportation CSV de vos factures, de vos devis et de vos clients ;
supprimer votre compte.

Lorsque vous supprimez votre compte, nous supprimons votre profil, vos clients, vos factures et vos devis, ainsi que vos renseignements de connexion. Les éléments suivants subsistent :

Les événements d’utilisation et le profil d’utilisation de ce compte, dans PostHog sous l’identifiant aléatoire de votre compte.
Les copies conservées dans les sauvegardes chiffrées de notre base de données, pendant 35 jours au plus, et les registres d’AWS de vos demandes de connexion, pendant 90 jours au plus. Ensuite, rien de ce que nous conservons ne relie l’identifiant aléatoire de votre compte à votre adresse courriel, mais l’identifiant d’appareil de PostHog reste dans votre navigateur jusqu’à ce que vous en effaciez le stockage (voir la section Statistiques d’utilisation).
Les avis sur la distribution des courriels que nous avons reçus au sujet de votre adresse, ainsi que votre adresse dans la liste d’exclusion des envois de notre fournisseur de courriel si un courriel envoyé à cette adresse s’est révélé non distribuable de façon permanente ou a été signalé comme indésirable, comme l’indique la section Conservation.
Les PDF que vous avez téléchargés ou envoyés, là où ils se trouvent.

Si une entreprise qui utilise nos outils détient vos renseignements, veuillez vous adresser à cette entreprise.

Ces choix sont offerts à tous, où que vous habitiez.

Conservation

Données du compte (votre adresse courriel, votre langue, votre profil, vos clients, vos factures et vos devis, y compris les consultations et les acceptations de devis) : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
Après la suppression du compte : seulement un marqueur contenant l’identifiant aléatoire du compte, pour qu’un appareil encore connecté ne puisse plus rien y enregistrer.
Connexions inachevées (une adresse courriel et une langue saisies sans le code) : jusqu’à ce que vous nous demandiez de les supprimer.
Sauvegardes de la base de données : chiffrées et conservées jusqu’à 35 jours.
Journaux des serveurs : 30 jours. Ils consignent ce que nos services ont fait, pas vos documents ni vos codes de connexion.
Échantillons du pare-feu : notre pare-feu conserve un petit échantillon des requêtes, y compris les adresses IP, pendant 3 heures, afin de repérer les attaques.
Registres des demandes de connexion : AWS conserve un registre de chaque demande de connexion, avec l’adresse IP et le navigateur d’où elle provient, ainsi que votre langue et l’identifiant aléatoire de votre compte, pendant 90 jours, à titre de piste d’audit de sécurité.
Avis sur la distribution des courriels (courriels non distribués ou refusés et signalements de courriel indésirable, qui comprennent votre adresse) : dans notre boîte de courriel d’exploitation, jusqu’à ce que nous les supprimions.
Adresses que nos courriels ne peuvent pas atteindre : si un courriel envoyé à votre adresse est non distribuable de façon permanente ou est signalé comme indésirable, notre fournisseur de courriel (Amazon SES) conserve votre adresse dans une liste d’exclusion des envois, pour que nous ne vous écrivions plus à cette adresse, jusqu’à ce que nous l’en retirions.
Les messages que vous nous envoyez, comme les demandes relatives à la confidentialité : dans notre boîte de courriel, jusqu’à ce que nous les supprimions.
Événements d’utilisation, y compris les résumés de documents : 1 an.
Le profil d’utilisation d’un compte auquel vous vous êtes connecté (son identifiant aléatoire, avec la localisation approximative, l’appareil et le navigateur, la première et la dernière page, la page de provenance et les balises de campagne enregistrés par PostHog) : jusqu’à ce que nous le supprimions.
Enregistrements de session : 30 jours.
Dans votre navigateur : comme décrit à la section Témoins (cookies) et stockage local.

Enfants

Invoicing Free et Quoting Free sont des outils destinés aux entreprises. Ils ne s’adressent pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d’eux. Si nous apprenons que nous l’avons fait, nous supprimons ces renseignements.

Si vous pensez qu’un enfant nous a fourni des renseignements personnels, écrivez-nous à privacy@invoicingfree.com.

Sécurité

Nos sites sont servis uniquement en HTTPS (TLS) : les requêtes en HTTP simple sont redirigées, et les navigateurs reçoivent l’instruction de toujours utiliser HTTPS.
Notre base de données et ses sauvegardes sont chiffrées au repos.
Vous vous connectez avec des codes à usage unique envoyés par courriel, et non avec un mot de passe. Les codes sont chiffrés avec une clé conservée dans AWS Key Management Service, déchiffrés uniquement par le service qui les envoie par courriel, et ne sont jamais inscrits dans les journaux.
Nous limitons au minimum ce que nous consignons dans les journaux.

Aucun système n’est parfaitement sûr. Si une atteinte à la sécurité touche vos renseignements personnels, nous vous en informerons comme l’exige la loi.

Langues

Cette politique est offerte en anglais, en espagnol et en français. La version anglaise fait foi ; les versions espagnole et française sont des traductions. En cas de divergence, la version anglaise prévaut.

Modifications de cette politique

Nous pouvons modifier cette politique à mesure que les outils évoluent. Le cas échéant, nous publions la nouvelle version sur cette page avec une nouvelle date d’entrée en vigueur, indiquée en haut de la page. La nouvelle version s’applique à compter de cette date.

Contact

Pour toute question ou demande concernant la confidentialité, écrivez à notre responsable de la confidentialité, à l’adresse privacy@invoicingfree.com.

Augment AI Labs Corporation exploite Invoicing Free et Quoting Free.