Renseignements que nous recueillons

Renseignements sur le compte et coordonnées : votre nom et votre adresse courriel lorsqu’ils sont fournis, le fournisseur de connexion et les identifiants du compte, ainsi que les renseignements d’authentification et de session. Les profils d’entreprise et les fiches clients peuvent comprendre des noms, des noms d’entreprise, des adresses courriel, des numéros de téléphone et des adresses postales.

Renseignements sur l’entreprise et les documents : logos, factures, devis, produits et services, prix, taxes, remises, dates d’échéance, notes, photos et légendes, signatures et noms des signataires, montants et modes de paiement que vous consignez, soldes, réponses des destinataires, ainsi que l’historique d’envoi et de consultation des documents.

Renseignements sur l’abonnement : transactions d’achat, identifiants de produit, renseignements sur les essais et les renouvellements, et état des droits liés à l’abonnement. Apple traite les achats de l’App Store ; nous ne recevons pas d’Apple les données complètes de votre carte de paiement.

Renseignements d’utilisation et techniques : réponses à l’intégration, fonctions utilisées, événements du cycle de vie de l’application, versions de l’application et du système d’exploitation, caractéristiques de l’appareil, identifiants du compte et de l’installation, adresses IP, durée des requêtes, rapports d’erreurs et journaux de sécurité. Notre fournisseur d’analyses peut déduire une ville, une région ou un pays approximatifs à partir d’une adresse IP. L’application ne demande pas la localisation GPS.

Renseignements d’assistance : vos coordonnées, messages, pièces jointes et renseignements de dépannage lorsque vous nous contactez par courriel ou par le clavardage d’assistance de l’application. Évitez d’envoyer des mots de passe, des codes à usage unique ou des renseignements inutiles sur vos clients.

Sur votre appareil et dans le nuage

Vous pouvez créer et modifier des documents sans compte Invoice Mint. Les documents d’invité sont stockés sur votre appareil. Lorsque vous ouvrez une session et connectez votre espace de travail, les renseignements sur l’entreprise, les fiches clients, les documents et les fichiers associés sont téléversés vers nos services dans le nuage pour la sauvegarde, la synchronisation, le partage et la génération de PDF.

Le mode invité ne signifie pas qu’aucun renseignement ne quitte votre appareil : les analyses de produit et les services d’abonnement peuvent fonctionner avant l’ouverture de session. Désinstaller l’application peut supprimer les données uniquement locales qui n’ont pas été synchronisées.

Comment nous utilisons les renseignements

Nous utilisons les renseignements pour authentifier les utilisateurs ; créer, stocker, synchroniser et partager des documents ; générer des PDF ; traiter les réponses aux devis et les paiements consignés ; vérifier les abonnements et restaurer les achats ; analyser l’utilisation du produit et la performance des abonnements ; prévenir les abus ; diagnostiquer les erreurs ; offrir de l’assistance ; et maintenir le service. Les réponses à l’intégration nous aident aussi à comprendre les besoins des clients et à préparer des éléments de départ pertinents dans l’application.

Contacts, photos et signatures

Si vous choisissez d’importer un contact, l’application utilise le sélecteur de contacts de l’appareil pour copier les coordonnées choisies dans une fiche client. Elle ne téléverse pas l’ensemble de votre carnet d’adresses. Les coordonnées choisies sont synchronisées avec votre espace de travail lorsque la synchronisation dans le nuage est activée.

Les photos et les logos que vous choisissez ou prenez sont utilisés dans le profil de votre entreprise ou dans vos documents et sont téléversés lorsque ces données sont synchronisées. L’application ne téléverse pas l’ensemble de votre photothèque. Vous pouvez gérer les autorisations de l’appareil disponibles dans les Réglages d’iOS.

Les signatures recueillies dans l’application, le nom du signataire, la date de signature et les détails du document associés sont stockés avec le document. Nous utilisons les signatures comme contenu du document, et non pour une identification biométrique.

Partage de documents et destinataires

Vous décidez des coordonnées de clients et du contenu de documents que vous saisissez et partagez. Vous êtes responsable d’avoir le droit d’utiliser ces renseignements. Un lien vers un document hébergé peut être ouvert sans compte Invoice Mint. Quiconque obtient un lien valide, y compris une personne à qui il est transmis, peut consulter le document partagé. Ne partagez les liens qu’avec les personnes à qui vous voulez donner accès.

Lorsqu’un destinataire ouvre un document hébergé, nous consignons l’activité de consultation afin que l’expéditeur puisse voir qu’il a été ouvert. Les réponses aux devis peuvent comprendre le nom du destinataire, sa décision, ses commentaires et l’heure de sa réponse. Nos services d’hébergement traitent aussi des renseignements techniques sur les requêtes, comme les adresses IP, à des fins d’exploitation et de sécurité. Une consultation consignée ne vérifie pas l’identité du lecteur et ne prouve pas qu’il a lu le document.

Le courriel, les messages texte et les autres options de partage utilisent le service de communication que vous choisissez. Nous conservons les renseignements de livraison comme le canal, le destinataire et l’état de l’envoi. Lorsque notre serveur envoie un courriel, notre fournisseur de livraison traite le destinataire, l’objet et le message. Nous n’accédons pas à votre boîte de réception générale ni à votre historique de messages. Les fichiers et messages exportés peuvent rester chez les destinataires ou chez leurs fournisseurs de services après la suppression d’un document ou d’un compte.

Analyses de produit

Nous utilisons PostHog pour comprendre combien de personnes terminent l’intégration, comment les fonctions sont utilisées et où les gens rencontrent des difficultés. Les événements peuvent comprendre les ouvertures de l’application, les choix faits à l’intégration, la création et l’envoi de documents, les actions de consignation de paiements et les achats d’abonnements. Les propriétés des événements peuvent comprendre le type de document, le nombre d’articles ou de photos, la devise, la catégorie de mode de paiement, le canal de livraison et la périodicité de l’abonnement, ainsi que des renseignements sur l’appareil et l’application.

Les analyses utilisent un identifiant d’installation avant l’ouverture de session. Après l’ouverture de session, nous associons les analyses à l’identifiant de votre compte Invoice Mint ; l’activité antérieure peut être associée à ce compte. Ces données sont pseudonymes, et non entièrement anonymes. La localisation approximative peut être déduite de l’adresse IP du réseau.

Nos événements d’analyse définis manuellement ne comprennent ni le texte des lignes de facture, ni les coordonnées des clients, ni les photos des documents, ni les images de signatures. Certains événements indiquent qu’une action n’a pas pu aboutir, comme l’aperçu d’un document ou un achat, avec une brève catégorie d’échec ; ils ne comprennent ni messages d’erreur ni contenu de document. La relecture de session est désactivée dans l’application actuelle ; nous n’enregistrons donc pas de relectures d’écran.

Nous utilisons ces services pour l’analyse du produit et le dépannage, et non pour afficher de la publicité ciblée de tiers. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des courtiers en données.

Analyses du site web

Sur invoicemint.app, nous utilisons PostHog pour compter les pages vues et les clics sur les boutons App Store, afin de savoir quelles pages et quels boutons mènent les visiteurs vers l’application. Une page vue enregistre l’adresse de la page et le site qui vous y a dirigé. Un clic enregistre le bouton utilisé, la page où il se trouvait et la langue de la page.

Les analyses du site web fonctionnent dans le mode sans témoins de PostHog : nous ne déposons aucun témoin et ne stockons rien sur votre appareil pour elles. Pour compter les visiteurs uniques, les serveurs de PostHog combinent votre adresse IP et les données de votre navigateur avec une valeur qui change chaque jour ; une visite n’est donc pas liée à vos visites des autres jours. PostHog enregistre aussi votre navigateur, votre type d’appareil, la taille de votre écran, votre langue et votre fuseau horaire, et peut déduire une localisation approximative de votre adresse IP.

Les analyses du site web ne sont pas liées à votre compte Invoice Mint et ne servent pas à la publicité. Elles ne sont pas chargées sur les pages qui affichent des factures et des devis partagés.

Abonnements et services de paiement

RevenueCat et Apple nous aident à valider les achats, à restaurer l’accès et à gérer les abonnements. Nous envoyons à RevenueCat l’identifiant de votre compte Invoice Mint et, lorsqu’elle est disponible, votre adresse courriel pour l’administration et l’assistance liées aux abonnements. RevenueCat traite l’historique d’achats et l’état de l’abonnement et fournit des analyses d’abonnement.

Sur iOS, l’application peut demander à Apple un jeton d’attribution anonyme et le transmettre à RevenueCat afin que nous sachions quelle campagne Apple Ads a mené à une installation ou à un abonnement. Le jeton ne vous identifie pas et ne nous permet pas de vous suivre dans les applications et sites Web d’autres entreprises, et il n’exige pas l’invite App Tracking Transparency.

Les paiements que vous consignez manuellement dans Invoice Mint comprennent le montant, la date et le mode ; consigner un paiement ne traite pas d’argent en soi. Si des fonctions de paiement en ligne sont offertes et que vous choisissez de les utiliser, Stripe traite les renseignements de paiement ou d’inscription de l’entreprise selon ses propres conditions et sa propre politique de confidentialité. Nous recevons les renseignements sur le compte connecté et les transactions qui sont nécessaires au fonctionnement de ces fonctions.

Clavardage d’assistance

L’option « Assistance » des réglages ouvre un clavardage avec notre équipe. Le clavardage est fourni par Crisp (Crisp IM SAS, une entreprise établie en France). Si vous êtes connecté, l’application transmet à Crisp l’identifiant de votre compte Invoice Mint et votre adresse courriel, ainsi que la version de l’application et la plateforme, afin que nous puissions reconnaître votre compte et vous aider. Vous pouvez aussi utiliser le clavardage sans être connecté. Crisp traite des renseignements techniques de connexion, comme votre adresse IP, lorsque vous utilisez le clavardage.

Vos messages et les pièces jointes que vous envoyez sont stockés par Crisp et visibles par nous. Nous les utilisons pour répondre à vos questions et résoudre les problèmes. Selon les renseignements publiés par Crisp, l’entreprise héberge les données de clavardage dans l’Union européenne (principalement aux Pays-Bas et en Allemagne) et peut traiter des journaux de connexion dans d’autres pays. Évitez d’envoyer des mots de passe, des codes à usage unique ou des renseignements inutiles sur vos clients.

Les conversations de clavardage ne sont pas supprimées automatiquement. Nous les conservons aussi longtemps que nécessaire pour vous aider et garder une trace de vos demandes, ou jusqu’à ce que nous les supprimions. Pour faire supprimer vos conversations, écrivez à [email protected] depuis l’adresse associée à votre compte, si vous en avez un, et nous les supprimerons en votre nom. La suppression de votre compte dans l’application ne retire pas automatiquement les conversations de clavardage; mentionnez-le dans votre demande si vous souhaitez qu’elles soient supprimées.

Fournisseurs de services et communication de renseignements

Parmi nos fournisseurs figurent Supabase pour l’authentification, la base de données et le stockage de fichiers ; Cloudflare pour l’hébergement, le réseau et la sécurité ; Render pour l’hébergement de nos serveurs d’API ; PostHog pour les analyses de l’application et du site web ; RevenueCat et Apple pour les abonnements ; Crisp pour le clavardage d’assistance dans l’application ; Resend lorsque nous envoyons des courriels de service ; et Stripe lorsque les fonctions de paiement en ligne sont activées. Google et Apple traitent aussi des renseignements lorsque vous choisissez leurs services de connexion. Les fournisseurs de courriel, de messagerie et de partage que vous choisissez traitent les renseignements que vous décidez d’envoyer par leur entremise.

Nous communiquons des renseignements à nos fournisseurs dans la mesure nécessaire au fonctionnement de ces fonctions. Nous pouvons aussi communiquer des renseignements pour nous conformer à la loi, protéger les utilisateurs ou le service, répondre à vos instructions ou effectuer un transfert d’entreprise, sous réserve des obligations applicables en matière de confidentialité.

Conservation, suppression et vos choix

Nous conservons les renseignements aussi longtemps que nécessaire pour fournir le service, soutenir votre compte, respecter les obligations légales et financières de tenue de dossiers, régler les différends et protéger le service. La conservation varie selon le type de renseignements et le fournisseur. Les journaux d’exploitation, les analyses, les sauvegardes des fournisseurs et les dossiers exigés par la loi peuvent subsister après la suppression des données actives du compte ; la suppression d’un compte ne garantit pas un effacement immédiat de tous les systèmes des fournisseurs.

Vous pouvez modifier les renseignements sur l’entreprise et les clients dans l’application et demander la suppression du compte depuis les réglages du compte. Le processus de suppression retire votre compte actif, l’espace de travail dans le nuage qui vous appartient et les fichiers stockés associés, efface l’espace de travail local de l’appareil utilisé pour supprimer le compte, et demande la suppression du profil client associé chez RevenueCat. Il n’efface pas automatiquement les analyses historiques de PostHog, les conversations de clavardage d’assistance conservées par Crisp (écrivez-nous pour les faire supprimer) ni les copies déjà partagées avec d’autres personnes.

Supprimer l’application ou votre compte Invoice Mint n’annule pas un abonnement de l’App Store. Gérez ou annulez vos abonnements par l’intermédiaire d’Apple. Pour demander l’accès, la rectification ou la suppression de renseignements personnels, y compris les analyses associées à votre compte, écrivez à [email protected]. Nous pourrions devoir vérifier votre identité et nous traiterons les demandes sous réserve de la loi applicable et des exigences légitimes de conservation.

Sécurité et traitement à l’international

Nous utilisons des mesures de protection comme l’authentification des comptes, les contrôles d’accès et les connexions réseau chiffrées pour les services dans le nuage. Aucun service ne peut garantir une sécurité absolue. Les liens vers des documents partagés sont des liens d’accès, et non des vérifications d’identité ni un chiffrement de bout en bout.

Nos fournisseurs peuvent traiter des renseignements au Canada, aux États-Unis et dans d’autres pays où ils exercent leurs activités. Les renseignements peuvent être assujettis aux lois de ces endroits. Nous utilisons des ententes avec les fournisseurs et des mesures de protection adaptées aux services concernés.

Enfants et modifications

Invoice Mint est un outil d’affaires et n’est pas destiné aux enfants de moins de 13 ans. Nous pouvons mettre à jour la présente politique à mesure que le produit ou les exigences légales évoluent. Les mises à jour importantes seront signalées par une nouvelle date d’entrée en vigueur et, s’il y a lieu, par un avis dans l’application.

Contact

RampStudios est responsable du traitement des renseignements personnels par Invoice Mint. Pour toute question ou demande relative à la confidentialité, écrivez à [email protected].

Politique de confidentialité