Informations légales

Politique de confidentialité

Dernière mise à jour : 21/10/2026

Cette politique explique quelles données personnelles Receivly traite, pourquoi, et quels sont vos droits. Rchid Salah Eddine Architecte est responsable du traitement des données de compte ; pour les données que vous saisissez sur vos propres clients, vous êtes responsable du traitement et nous agissons comme sous-traitant. En cas de divergence, la version anglaise prévaut.

Données traitées

Données de compte : nom, e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), réglages de double authentification, langue, sessions de connexion (adresse IP et navigateur, pour la sécurité).

Données saisies dans votre espace : noms et coordonnées de vos clients, factures, paiements, promesses, notes et historique des relances.

Données du portail client : lorsque votre client utilise un lien que vous avez partagé, la date promise, le message et la preuve de paiement déposés (PDF ou image, 3 Mo maximum), avec l’heure du dépôt.

Données d’envoi : pour les messages envoyés via Receivly (e-mail, WhatsApp), le destinataire, le canal, l’heure et le statut de remise. Les jetons de connexion WhatsApp et comptables sont chiffrés.

Données de support : tickets, messages et demandes de contact. Paiements par virement : nom du payeur, référence bancaire et date déclarés. Parrainage : quel compte en a invité un autre, si vous vous inscrivez via un lien de parrainage. Journaux techniques (heure, page, statut, référence d’erreur) conservés peu de temps.

Finalités et bases légales

Fournir le service dans le cadre de notre contrat ; le sécuriser et prévenir les abus (intérêt légitime) ; respecter nos obligations légales (pièces fiscales des paiements) ; et, pour les fonctions optionnelles (assistant IA, connexion via un réseau), votre choix de les utiliser.

Ce que nous ne faisons jamais

Nous ne vendons pas de données personnelles, n’utilisons pas les données de votre espace pour de la publicité ni pour entraîner des modèles d’IA, et ne contactons jamais vos clients de notre propre initiative : les messages ne partent que sur votre instruction (voir les CGU).

Prestataires et transferts

Hébergement : Vercel (application, région de Francfort) et Neon (base de données, Amazon Web Services à Francfort, Allemagne) : vos données sont stockées dans l’Union européenne. Paiements : Stripe, PayPal ou Lemon Squeezy (celui que vous choisissez au paiement), lorsque les formules payantes sont ouvertes. Envoi d’e-mails : Resend, lorsque l’envoi est activé. Optionnels : Meta (plateforme WhatsApp Business, seulement si votre espace la connecte), Intuit QuickBooks ou Xero (seulement si vous les connectez), Anthropic (assistant IA, seulement s’il est activé, qui reçoit un résumé de l’espace en cours), Google, Microsoft ou Meta (seulement si vous choisissez de vous connecter avec eux). Les données peuvent être traitées hors de votre pays, notamment aux États-Unis, avec les garanties contractuelles des prestataires (clauses contractuelles types).

Durées de conservation

Les données d’un espace sont conservées tant qu’il existe et supprimées avec lui. Les données de compte sont supprimées avec le compte. Les sessions expirent après 30 jours d’inactivité. Les dépôts du portail sont conservés avec l’espace et supprimés avec lui ; les fichiers de preuve de paiement sont effacés 24 mois après leur dépôt. Les journaux d’envoi sont conservés 12 mois. Les justificatifs de paiement sont conservés pendant la durée exigée par la loi fiscale.

Vos droits

Selon votre pays (par exemple RGPD dans l’UE et au Royaume-Uni, CCPA/CPRA en Californie, loi 09-08 au Maroc, POPIA en Afrique du Sud, NDPA au Nigeria, Data Protection Act au Kenya), vous pouvez disposer de droits d’accès, de rectification, d’effacement, de portabilité et d’opposition, et du droit de saisir l’autorité de protection des données (au Maroc, la CNDP). Utilisez les outils d’export et de suppression de l’application, ou contactez-nous via formulaire de contact. Les personnes dont les données ont été saisies par l’un de nos clients doivent d’abord s’adresser à cette entreprise.

Sécurité

Connexions chiffrées (HTTPS avec HSTS), isolation des données de chaque société au niveau de la base de données, hachage robuste des mots de passe, double authentification optionnelle, protection CSRF et politique de sécurité du contenu stricte. Voir la page Sécurité.

Contact et modifications

Responsable : Rchid Salah Eddine Architecte, Av. Sebou, Imm. 4/8, Hamria, Meknès, Maroc (ICE 002359079000014). Référence CNDP : [à compléter par l’exploitant]. Contact : formulaire de contact. Les modifications importantes seront annoncées dans l’application.