Politique de confidentialité

Les factures fournisseurs sont des documents financiers sensibles. Cette page explique ce que VATRIVA conserve, pourquoi, et comment c'est protégé.

Responsable du traitement

Le responsable du traitement est VATRIVA - site de demonstration. Pour vos propres factures et utilisateurs, vous êtes responsable du traitement et nous agissons comme votre sous-traitant.

Ce que nous conservons

• Données de compte : nom, e-mail professionnel, mot de passe haché, organisation et rôle.
• Les documents que vous importez et les données qui en sont extraites (fournisseur, montants, TVA, dates, numéros de TVA).
• Résultats d'analyse, décisions de revue, enregistrements de récupération et piste d'audit des actions.
• Événements d'analyse produit en propre (p. ex. « facture analysée ») ; aucun traceur tiers.

Comment c'est protégé

• Les documents sont chiffrés au repos (AES-256-GCM) et téléchargeables uniquement via des liens signés de courte durée, pour les membres de l'organisation propriétaire.
• Isolation stricte des locataires : chaque enregistrement porte un identifiant d'organisation et chaque requête est limitée par celui-ci.
• Les mots de passe sont hachés (scrypt) ; les sessions sont côté serveur ; la limitation de débit et les en-têtes de sécurité sont activés.

Traitement par IA

Les calculs, les règles et la détection d'anomalies sont déterministes et s'exécutent sur nos serveurs. Si un fournisseur d'IA est configuré, le texte d'un document peut lui être envoyé uniquement pour aider à le lire ou à le classer ; le contenu d'une facture ne peut jamais modifier les instructions système du modèle. L'IA n'est jamais la seule source d'un chiffre financier.

Prestataires

• Paiements : Stripe (les données de carte n'atteignent jamais nos serveurs).
• Envoi d'e-mails : le prestataire configuré (Resend ou un relais SMTP) reçoit les adresses des destinataires et le contenu des messages.
• Hébergement : le prestataire d'infrastructure indiqué dans les mentions légales.
• IA (facultatif) : Anthropic, uniquement si activée, pour lire ou classer des documents.

Cookies

Nous n'utilisons que des cookies strictement nécessaires : votre session et votre choix de langue. Aucun cookie publicitaire ou de suivi.

Conservation et suppression

Les espaces de démonstration sont supprimés automatiquement après 24 heures. Les données clients sont conservées pendant la vie du compte. Lorsque vous supprimez votre organisation, l'accès est coupé immédiatement et les données sont effacées définitivement après 30 jours. Les justificatifs de nos propres factures à votre égard sont conservés aussi longtemps que le droit comptable l'exige.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter et les effacer. Les administrateurs peuvent exporter toutes les données et supprimer l'organisation depuis les Paramètres ; pour tout autre besoin, écrivez à l'adresse ci-dessous. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Contact

Pour toute demande relative à vos données, contactez l'administrateur de votre compte VATRIVA ou privacy@vatriva.com.