Politique de confidentialité
Version 1.0 — 29 août 2026
Gardo traite vos factures. Ce sont des documents personnels, et parfois sensibles. Ce document explique ce que nous en faisons, sans détour.
1. Qui est responsable
Romain Nicolas, entrepreneur individuel exerçant sous le nom commercial Inissala, Allée de l'Arbalète, 97224 Ducos, Martinique, France. SIRET 528 031 131 00030.
Contact : contact@gardoapp.fr
2. Ce que nous collectons, et pourquoi
Pour créer et gérer votre compte
Adresse e-mail, mot de passe chiffré, nom d'affichage si vous le renseignez, fuseau horaire, date d'inscription. Base légale : exécution du contrat.
Pour analyser vos achats
Les documents que vous déposez ou transférez : factures, reçus, confirmations de commande. Et les informations qui en sont extraites : commerçant, produit, date, montant, devise, pays, dates d'échéance. Base légale : exécution du contrat.
Pour vous prévenir
Vos échéances, vos préférences d'alerte, l'historique des rappels envoyés. Base légale : exécution du contrat.
Pour recevoir vos factures par e-mail
L'adresse de l'expéditeur, l'objet, la date, le nombre de pièces jointes et le résultat des contrôles d'authenticité. Nous ne conservons pas le corps de vos messages. Base légale : exécution du contrat.
Pour vos démarches
Les courriers que vous préparez, leur date d'envoi si vous nous l'indiquez, la réponse du commerçant et la somme récupérée si vous la saisissez. Base légale : exécution du contrat.
Pour la facturation
Si vous souscrivez à l'offre Premium : identifiant client Stripe, statut de l'abonnement, date d'échéance. Nous ne voyons jamais votre numéro de carte bancaire, qui est traité directement par Stripe. Base légale : exécution du contrat et obligation légale de conservation comptable.
Pour la sécurité et la preuve
Journal des actions sensibles, date et version des conditions que vous avez acceptées, empreinte de votre adresse IP au moment de ce consentement. L'adresse IP n'est jamais conservée en clair : seule une empreinte irréversible l'est. Base légale : intérêt légitime à sécuriser le service, et obligation légale de preuve du consentement.
3. Ce que nous ne faisons pas
Nous ne vendons ni ne louons vos données.
Nous ne diffusons aucune publicité et ne cédons vos informations à aucun annonceur.
Nous n'accédons pas à vos comptes bancaires.
Nous ne consultons pas manuellement vos documents, sauf nécessité technique avérée. Un tel accès est journalisé.
Nous n'utilisons pas vos documents pour entraîner des modèles d'intelligence artificielle.
4. Qui traite vos données pour nous
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, stockage des documents | Union européenne |
| Mistral AI | Lecture automatique des documents | France |
| Resend | Envoi et réception des e-mails | États-Unis |
| Lovable | Diffusion de l'interface | Suède |
| Stripe | Paiement des abonnements | États-Unis et Irlande |
Vos documents et les informations qui en sont extraites sont hébergés dans l'Union européenne, et leur analyse est effectuée en France. Les transferts vers les États-Unis, limités aux e-mails et aux paiements, sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que votre compte existe |
| Documents déposés | Jusqu'à leur suppression par vous |
| Achats et échéances | Tant que votre compte existe |
| Résultats d'analyse | 24 mois |
| Historique des alertes | 24 mois |
| Métadonnées des e-mails reçus | 90 jours |
| Journal des actions sensibles | 12 mois |
| Preuve de consentement | 5 ans |
| Données de facturation | 10 ans (obligation comptable) |
| Demande de suppression traitée | 3 ans |
Après suppression de votre compte, l'effacement est effectif sous trente jours, à l'exception des données que la loi nous impose de conserver.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement dans l'application, sans nous écrire :
- Télécharger vos données — Paramètres, section Mes données. Vous obtenez l'intégralité de vos informations dans un fichier exploitable.
- Supprimer votre compte — Paramètres. La suppression prend effet après trente jours et reste annulable pendant ce délai.
Pour les autres droits, écrivez à contact@gardoapp.fr. Nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr
7. Sécurité
Vos données sont protégées par des mesures que nous vérifions régulièrement :
- Chaque utilisateur n'accède qu'à ses propres données, une règle appliquée au niveau de la base de données elle-même et non seulement de l'interface.
- Les documents sont stockés dans un espace privé, accessible uniquement par des liens temporaires.
- Les mots de passe sont stockés sous forme chiffrée et jamais lisibles.
- Les échanges sont chiffrés en transit.
- Les fichiers dangereux sont refusés à l'entrée.
- Les actions sensibles sont journalisées.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais et notifierons la CNIL dans les 72 heures.
9. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
Nous pouvons modifier cette politique. Toute modification substantielle vous sera notifiée par e-mail au moins trente jours avant son entrée en vigueur.