Politique de confidentialité

1. Informations que vous nous fournissez

Lorsque vous créez un compte et tenez votre comptabilité, vous nous communiquez :

• Données de compte — votre nom, votre adresse e-mail, votre pays et un mot de passe. Votre mot de passe n’est conservé que sous forme d’empreinte à sens unique sécurisée (bcrypt), jamais en clair. Nous vous envoyons par e-mail des liens pour vérifier votre adresse et réinitialiser votre mot de passe.
• Profil d’entreprise — votre dénomination commerciale et sociale, votre adresse, votre téléphone, votre logo, votre numéro d’identification fiscale (TVA/GST/taxe sur les ventes), votre devise et, le cas échéant, le nom de votre entreprise en arabe.
• Données comptables que vous saisissez — factures, devis, clients, fournisseurs, articles, achats, charges, paiements, écritures comptables, relevés bancaires et rapprochements. Elles peuvent inclure les coordonnées et les numéros fiscaux de vos clients et fournisseurs, ainsi que les coordonnées bancaires de fournisseurs que vous choisissez d’enregistrer.
• Pièces jointes — les fichiers que vous téléversez, tels que reçus et contrats (PDF ou images, jusqu’à 10 Mo chacun).

2. Informations que nous collectons automatiquement

Nous n’utilisons aucun traceur publicitaire. Sur notre site public, nous proposons une mesure d’audience facultative (Google Analytics), qui ne se charge que si vous l’acceptez dans le bandeau cookies : si vous refusez, ou l’ignorez, rien n’est déposé. L’application, elle, n’embarque aucune mesure d’audience. Pour le reste, nous ne collectons que le minimum nécessaire au fonctionnement et à la sécurité du service :

• Données techniques — adresse IP, type de navigateur et journaux de requêtes de base, utilisés pour exploiter le service, le maintenir sécurisé et prévenir les abus (par exemple, limiter le nombre de tentatives de connexion).
• Cookie de session essentiel — un unique cookie interne qui vous maintient connecté (voir “Cookies” ci-dessous).
• Journaux d’audit — un enregistrement des actions clés dans votre espace de travail (qui a créé ou modifié un enregistrement, et quand) pour votre sécurité et votre traçabilité.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir, maintenir et sécuriser le service OneBooks et votre espace de travail.
• Vous authentifier et traiter la facturation de votre abonnement.
• Envoyer des e-mails transactionnels — vérification, réinitialisation de mot de passe, invitations d’équipe et avis de service importants.
• Assurer le support client et répondre à vos demandes.
• Respecter nos obligations légales, comptables et fiscales, et faire appliquer nos conditions.
• Améliorer la fiabilité et les performances.

4. Paiements

Les abonnements sont traités par Stripe. Lorsque vous vous abonnez, les données de votre carte sont saisies directement auprès de Stripe, sur ses systèmes conformes à la norme PCI-DSS — OneBooks ne reçoit ni ne conserve jamais votre numéro de carte complet, votre cryptogramme de sécurité ou votre date d’expiration. Nous ne conservons que vos identifiants Stripe de client et d’abonnement ainsi que votre formule et votre statut de facturation. Le traitement de vos données de paiement par Stripe est régi par la politique de confidentialité de Stripe.

5. Cookies

L’application OneBooks n’utilise que les cookies strictement nécessaires pour vous maintenir connecté en toute sécurité : ils sont internes, HttpOnly et, en production, Secure (transmis uniquement en HTTPS), et la session expire après une période d’inactivité. Notre site web public ne dépose des cookies facultatifs de mesure d’audience qu’avec votre consentement. Aucun des deux n’utilise de cookies publicitaires ni de suivi intersites. La liste complète, avec la durée de conservation de chacun, figure dans notre politique relative aux cookies. L’application peut enregistrer des préférences d’interface non sensibles dans le stockage local de votre navigateur ; celui-ci ne contient jamais votre mot de passe ni vos données comptables.

6. Comment nous partageons les informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à faire fonctionner OneBooks, et seulement lorsque c’est nécessaire :

• Stripe — traitement des paiements et facturation des abonnements.
• Acheminement des e-mails — un prestataire d’e-mails transactionnels envoie les messages de compte et de service, tels que les liens de vérification et de réinitialisation de mot de passe.
• Hébergement cloud et base de données — des fournisseurs d’infrastructure hébergent l’application et stockent vos données.
• Administrations fiscales — lorsque la loi impose la facturation électronique, OneBooks transmet les données de facture en votre nom. En Arabie saoudite, les factures électroniques (y compris les informations de l’acheteur et du vendeur et les lignes de facture) sont transmises à la plateforme FATOORA de ZATCA pour validation ou déclaration. En Inde, les données GSTR sont préparées pour que vous les déposiez — OneBooks ne les transmet pas automatiquement au portail GST.
• Applications que vous connectez — si vous reliez un point de vente ou une application partenaire (comme LithosPOS) via OAuth, les données de vente circulent entre cette application et OneBooks sur votre instruction.
• Aspects juridiques et sécurité — nous pouvons divulguer des informations lorsque la loi l’exige, ou pour protéger nos droits, nos utilisateurs ou le public.

7. Assistant IA et agents IA connectés

OneBooks comprend un assistant IA facultatif et une interface MCP qui permet aux applications d’IA que vous autorisez explicitement (comme Claude ou ChatGPT) de lire les données de votre entreprise et de préparer des documents. Lorsque vous utilisez ces fonctionnalités :

• Ce qui est partagé — les enregistrements comptables nécessaires pour répondre à la demande : chiffres de rapports, factures, achats, charges, noms et coordonnées de clients et de fournisseurs, noms d’articles et montants.
• Traitement par l’IA — pour l’assistant intégré, votre demande et les enregistrements pertinents sont transmis à nos fournisseurs d’IA dans le cadre de conditions d’API qui interdisent d’utiliser vos données pour entraîner leurs modèles. Vos données ne sont jamais partagées entre entreprises.
• Agents connectés — lorsque vous connectez une application d’IA externe via notre interface MCP, cette application reçoit les données que renvoient ses requêtes autorisées et les traite selon sa propre politique de confidentialité. Vous approuvez chaque connexion de façon explicite et pouvez la révoquer à tout moment depuis Paramètres → Intégrations.
• Vous gardez la main — l’IA ne peut que proposer de nouveaux documents ; rien n’est comptabilisé dans vos livres sans votre confirmation explicite, et l’IA n’a aucune capacité de supprimer ou de modifier vos enregistrements.
• Réponses minimisées — les réponses du connecteur excluent les identifiants système internes et les artefacts cryptographiques de signature.

8. Transferts internationaux

OneBooks sert des clients dans de nombreux pays : vos données peuvent donc être traitées dans un pays autre que le vôtre. Lorsque nous transférons des données à l’international, nous prenons les mesures nécessaires pour qu’elles restent protégées au niveau décrit dans la présente politique.

9. Conservation des données

Nous conservons votre compte et vos données comptables tant que votre compte est actif. Les enregistrements comptables sont généralement soumis à des durées légales de conservation (souvent plusieurs années), et vous comme nous pouvons être légalement tenus de les conserver même après la fermeture de votre compte. Lorsque des données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

10. Comment nous protégeons vos données

Les mesures de sécurité que nous appliquons comprennent :

• Mots de passe hachés avec bcrypt ; jetons de vérification d’e-mail et de réinitialisation de mot de passe conservés uniquement sous forme d’empreintes.
• Chiffrement en transit via HTTPS.
• Cloisonnement strict des organisations — les données de chaque entreprise sont limitées à son propre espace de travail.
• Limitation du débit et protection contre les abus sur les points d’authentification.
• Stockage chiffré du matériel de clés de signature utilisé pour la facturation électronique en Arabie saoudite.

11. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de portabilité ou d’effacement de vos données personnelles, ainsi que de droits d’opposition ou de limitation de certains traitements.

• Accès et portabilité — téléchargez en JSON tout ce que nous détenons sur vous depuis votre compte, et exportez vos clients, fournisseurs, articles et transactions vers Excel (XLSX) à tout moment depuis OneBooks.
• Rectification — modifiez les informations de votre compte et de votre entreprise directement dans l’application.
• Effacement — effacez vos données personnelles de votre compte à tout moment. Les documents comptables sont conservés pendant la durée imposée par la loi fiscale, votre nom et vos coordonnées en étant retirés afin qu’ils ne vous identifient plus. Vous pouvez également effacer un client ou un fournisseur de vos propres livres de la même manière.
• Réclamation — si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité de protection des données de votre pays, où que vous viviez ou travailliez dans l’UE ou au Royaume-Uni.

12. Mineurs

OneBooks est un outil professionnel et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version ici et actualiserons la date ci-dessus ; nous vous informerons des changements importants dans l’application ou par e-mail.

14. Nous contacter

Des questions ou des demandes concernant votre vie privée ? Écrivez à [email protected] ou à [email protected].