Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Votre vie privée et celle de vos clients comptent. Cette politique décrit quelles données sont collectées, pourquoi, avec qui elles sont partagées (Cloudflare, SUPER PDP, Stripe et Resend), combien de temps elles sont conservées et comment exercer vos droits.
Article 1 – Qui sommes-nous ?
1.1 Le site usegaby.com est édité par Theo MARCHI, entrepreneur individuel (micro-entrepreneur), RCS Nanterre 108 089 814, domicilié au 7 rue Lucien Bonmarchand, 92370 Chaville, France (l'« Éditeur », « nous »). Pour toute question sur vos données personnelles : support@usegaby.com. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité.
1.2 La présente politique explique comment nous traitons les données personnelles des visiteurs du Site et des utilisateurs du service de gestion et de transmission électronique de factures (le « Service »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Article 2 – Notre rôle : responsable de traitement ou sous-traitant
2.1 Selon les données concernées, nous intervenons dans deux qualités distinctes :
- Responsable de traitement pour les données relatives à votre Compte et à votre relation avec nous (identité et coordonnées de l'Utilisateur, authentification, facturation de l'abonnement, support, sécurité).
- Sous-traitant pour les données personnelles contenues dans les factures et documents que vous saisissez, importez ou faites analyser dans le Service (noms, coordonnées et adresses de vos clients, fournisseurs et contacts). Vous êtes alors responsable de traitement et nous n'agissons que sur vos instructions, dans les conditions de l'Accord de sous-traitance des données (DPA) annexé aux Conditions Générales d'Utilisation.
2.2 Si vous êtes le client ou le contact d'un Utilisateur du Service et que vos données figurent sur une facture, c'est cet Utilisateur qui est responsable de leur traitement. Vous pouvez vous adresser à lui en premier lieu ; nous l'assisterons pour répondre à votre demande.
Article 3 – Données que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Identité et coordonnées de l'Utilisateur | Nom, prénom, courriel, raison sociale ou nom d'entreprise, SIREN/SIRET, n° de TVA, adresse | Vous-même |
| Données de connexion et d'usage | Identifiant, mot de passe (haché), adresse IP, journaux de connexion, horodatages, historique de validation et de transmission des factures, navigateur et terminal, compteurs de quotas (factures) | Génération automatique |
| Données d'abonnement et de paiement | Formule, historique de paiement, identifiant client Stripe, derniers chiffres et type de carte. Les données complètes de carte sont saisies chez Stripe et ne sont jamais stockées par nous | Vous-même, Stripe |
| Données contenues dans les factures (en qualité de sous-traitant) | Identité, adresse, SIREN/TVA et courriel des destinataires, désignation des prestations, montants, taux de TVA, coordonnées bancaires figurant sur la facture, statuts du cycle de vie | L'Utilisateur, SUPER PDP (statuts) |
| Données bancaires importées pour la réconciliation (en qualité de sous-traitant) | Opérations bancaires importées par l'Utilisateur : libellés, montants, dates, contreparties | L'Utilisateur (import) |
| Données des portails et relances (en qualité de sous-traitant) | Coordonnées des clients de l'Utilisateur, historique de consultation des documents, relances envoyées | L'Utilisateur |
| Échanges avec nous | Messages adressés à support@usegaby.com | Vous-même |
3.1 Nous n'utilisons aucun cookie de suivi (voir la Politique de cookies). Nous ne collectons pas de données sensibles (art. 9 RGPD) et vous demandons de ne pas en saisir dans le Service.
Article 4 – Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du Compte, fourniture du Service (émission, validation, transmission des factures, suivi des statuts, gestion des quotas) | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 30 jours pour l'export des données (sauf archives de la Formule Groupe et demande de suppression, voir ci-dessous) |
| Relances automatiques, portail client, réconciliation bancaire, export comptable (pour le compte de l'Utilisateur) | Exécution du contrat | Durée du contrat, puis 30 jours pour l'export |
| Archivage des factures validées (Formule Groupe) | Exécution du contrat | 10 ans à compter de la validation de chaque facture, y compris après résiliation, sauf demande de suppression de l'Utilisateur |
| Interconnexion avec SUPER PDP et transmission des données de facturation et de transaction à l'administration via la plateforme agréée | Exécution du contrat ; obligation légale liée à la réforme de la facturation électronique (art. 6.1.c) | Selon les durées légales applicables, notamment pour la plateforme agréée |
| Paiement de l'abonnement, facturation, comptabilité, recouvrement | Exécution du contrat ; obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice (pièces comptables) |
| Envoi de courriels transactionnels (confirmation, factures, alertes, accusés de réception, informations sur le Service) | Exécution du contrat ; intérêt légitime | Durée du contrat ; chez le prestataire d'envoi : 30 jours pour les journaux d'envoi |
| Sécurité, prévention de la fraude, journalisation, preuve des validations | Intérêt légitime (art. 6.1.f) ; obligation légale (conservation des logs) | 12 mois pour les journaux techniques ; preuves de validation : durée du contrat + prescription applicable |
| Support et gestion de la relation client | Exécution du contrat ; intérêt légitime | Durée du contrat + 3 ans |
| Comptes gratuits inactifs | Intérêt légitime (minimisation des données) | Suppression après 12 mois d'inactivité, sauf opposition, avec information préalable par courriel |
| Gestion des droits des personnes, contentieux | Obligation légale ; intérêt légitime | Durée nécessaire ; prescription applicable |
4.1 Les données de facturation du Service sont conservées pendant la durée du contrat puis mises à disposition pour export pendant 30 jours, avant suppression, sauf pour les archives de la Formule Groupe. Vous pouvez à tout moment demander la suppression de vos données en écrivant à support@usegaby.com ; elle est exécutée dans un délai de 30 jours, sous réserve de nos obligations légales. Il vous appartient de conserver vos propres copies pendant les durées légales qui vous incombent (à ce jour, notamment dix ans pour les pièces comptables). La plateforme agréée SUPER PDP peut conserver certaines données pendant les durées imposées par la réglementation ; nous vous invitons à consulter sa politique de confidentialité.
4.2 À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation ou nécessité de constater, exercer ou défendre un droit en justice (archivage intermédiaire à accès restreint).
Article 5 – Destinataires et sous-traitants
5.1 Vos données sont destinées à l'Éditeur et aux destinataires suivants, dans la mesure nécessaire à leurs missions :
| Destinataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) | Hébergement et stockage de l'application et des données, réseau et sécurité. Sous-traitant | Ensemble des données du Service | Réseau mondial de Cloudflare, y compris États-Unis |
| SUPER PDP (service édité par SUPER G, SAS, RCS Paris 853 322 915, 6 rue de la Dhuis, 75020 Paris) | Plateforme Agréée : validation, dépôt, acheminement des factures, e-reporting, annuaire. Sous-traitant de l'Éditeur pour l'acheminement ; responsable de traitement pour les traitements réalisés en exécution de ses obligations légales | Données des factures, identifiants fiscaux, statuts | France |
| Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis) | Traitement des paiements d'abonnement. Responsable de traitement pour ses obligations de lutte contre la fraude et le blanchiment | Identité, courriel, données de paiement | UE / États-Unis |
| Resend (Resend, Inc., États-Unis) | Envoi de courriels transactionnels ; Resend peut recourir à ses propres sous-traitants. Sous-traitant | Nom, courriel, contenu des messages (y compris pièces jointes éventuelles) | États-Unis |
| Administration fiscale (DGFiP), via la plateforme agréée et l'annuaire | Réception des données de facture et de transaction prévues par la réglementation | Données de facturation et de transaction | France |
| Autorités judiciaires, administratives ou de contrôle | Sur réquisition légale | Selon la demande | France / UE |
5.2 Nous ne vendons, ne louons et ne cédons jamais vos données, ni celles de vos clients, à des tiers à des fins commerciales. Nous imposons à nos sous-traitants des garanties contractuelles conformes à l'article 28 du RGPD.
Article 6 – Transferts de données hors de l'Union européenne
6.1 Certains de nos prestataires sont des sociétés américaines ou stockent des données aux États-Unis (Cloudflare, Resend, Stripe). Ces transferts sont encadrés par des garanties appropriées : participation du prestataire au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et/ou clauses contractuelles types de la Commission européenne, intégrées à leurs accords de traitement des données. Vous pouvez en obtenir une copie en écrivant à support@usegaby.com.
Article 7 – Vos droits
7.1 Vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection commerciale, à tout moment et sans justification), portabilité pour les traitements fondés sur le contrat ou le consentement, retrait de votre consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.
7.2 Pour les exercer, écrivez à support@usegaby.com ou par courrier à 7 rue Lucien Bonmarchand, 92370 Chaville, en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de demande complexe. Vous pouvez accéder à certaines données et les modifier directement depuis votre Compte.
7.3 Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Article 8 – Sécurité
8.1 Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : chiffrement des échanges, contrôle des accès, hachage des mots de passe, journalisation, recours à une infrastructure certifiée. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour les personnes, nous procéderons aux notifications prévues par la loi.
Article 9 – Mineurs et cookies
9.1 Le Service s'adresse exclusivement à des professionnels majeurs ; nous ne collectons pas sciemment de données concernant des mineurs. Le Site n'utilise aucun cookie de suivi : voir la Politique de cookies.
Article 10 – Modification de la politique
10.1 Nous pouvons mettre à jour la présente politique, notamment pour tenir compte de l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut du document ; en cas de modification substantielle, nous vous en informerons par tout moyen approprié.
Voir aussi : CGU · DPA · Politique de cookies
