Confidentialité

Le parcours de votre fichier

1. Le fichier est envoyé à notre serveur par une connexion chiffrée (HTTPS). Son nom n’est pas transmis : seul son contenu l’est.
2. Il est conservé en mémoire vive le temps de l’analyse, qui dure quelques secondes. Si le moteur de validation a besoin d’un fichier temporaire, celui-ci est créé dans un espace en mémoire, propre au conteneur d’analyse, et effacé aussitôt.
3. Le rapport vous est renvoyé. Il n’est pas enregistré côté serveur : il n’existe que dans votre navigateur, et disparaît lorsque vous quittez la page.

Ce que nous ne faisons pas

• Aucune facture, aucun extrait de facture et aucun rapport n’est stocké, ni en base de données ni sur disque.
• Aucun fichier n’est transmis à un tiers. L’analyse n’utilise ni IA ni API externe ; le moteur de validation n’a pas d’accès à Internet.
• Aucun compte n’est demandé. La vérification ne collecte aucune adresse e-mail ; seul un achat de conversions en enregistre une.
• Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est chargé sur ce site. Aucun cookie n’est déposé.

Mesure des campagnes

Lorsqu’un lien publicitaire ou partenaire mène au site, son adresse porte une étiquette de provenance (par exemple « ?src=ads-conversion »). Le site incrémente alors un compteur par jour et par étiquette : visites, vérifications, conversions, achats. Ces compteurs sont des totaux ; ils ne contiennent ni adresse IP, ni identifiant, et ne permettent pas de suivre un visiteur. L’étiquette n’est gardée que le temps de la page : aucun cookie n’est déposé et rien n’est stocké dans votre navigateur à cette fin. Sans étiquette dans l’adresse, rien n’est compté.

Ce qui est journalisé

Pour exploiter le service, chaque analyse produit une ligne de journal technique contenant : le type de fichier (PDF ou XML), sa taille, la durée du traitement et le verdict. Elle ne contient ni le nom du fichier, ni son contenu, ni votre adresse IP.

Votre adresse IP est utilisée en mémoire, sous forme d’empreinte non réversible, pour limiter le nombre d’analyses par utilisateur et protéger le service contre les abus. Cette empreinte n’est pas enregistrée et disparaît au bout de dix minutes. Le serveur web frontal peut conserver des journaux d’accès standards (adresse IP, date, page demandée) pour une durée limitée, à des fins de sécurité.

Si vous convertissez une facture

Le PDF déposé est lu en mémoire pour préremplir le formulaire ; ni le fichier ni son texte ne sont conservés. Les données que vous saisissez sont transmises à notre serveur pour générer le fichier, puis oubliées : elles ne sont ni enregistrées ni journalisées. Si vous cochez « Se souvenir de mes informations de vendeur », celles-ci sont gardées dans votre navigateur uniquement ; décochez la case pour les effacer.

Le fichier converti est gardé en mémoire vive, sous un identifiant aléatoire, pendant trente minutes au plus : c’est le temps laissé pour payer et télécharger. Il est supprimé à l’expiration de ce délai, ou au redémarrage du service. Il n’est jamais écrit sur disque.

Si vous achetez des conversions

Le paiement est traité par Stripe (Stripe Payments Europe Ltd, Irlande), qui reçoit vos données de paiement et de facturation ; nous n’avons jamais accès au numéro de carte. Nous conservons : votre adresse e-mail, l’identifiant du paiement, le nombre de conversions achetées et utilisées, et le lien personnel qui y donne accès. Ces données servent à exécuter la commande et à répondre aux réclamations (base légale : exécution du contrat). Elles sont conservées vingt-quatre mois après l’achat ; les pièces comptables, tenues chez Stripe, le sont dix ans comme la loi l’impose. L’adresse e-mail sert à vous envoyer votre lien personnel après l’achat, et à vous le renvoyer si vous le demandez ; elle n’est utilisée pour aucun envoi commercial. Ces messages sont acheminés par Brevo (Sendinblue SAS, Paris, France), qui traite à ce titre votre adresse et le contenu du message.

La page de paiement, hébergée par Stripe, peut déposer des cookies nécessaires à la prévention de la fraude. Le site lui-même n’en dépose aucun ; il utilise seulement le stockage de votre navigateur pour retrouver vos conversions et, le temps de l’onglet, le fichier en cours de téléchargement.

Vos droits

Comme aucune donnée issue de vos factures n’est conservée, il n’y a rien à consulter, rectifier ou supprimer après l’analyse. Pour les données de commande, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition prévus par le RGPD. Pour toute question relative à la protection des données, écrivez à contact@verifacturx.com ; vous pouvez aussi vous adresser à la CNIL.