Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Cette politique explique quelles données personnelles Ma Vigie traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits, dans le respect du règlement général sur la protection des données (RGPD) et de la loi « Informatique et libertés ».
1. Qui est responsable de vos données ?
Le service Ma Vigie est édité par Thomas Gayou, entrepreneur individuel (EI), RCS Montpellier 130 335 094, 43 boulevard du Jeu de Paume, 34000 Montpellier. Contact pour toute question relative à vos données : contact@mavigie-ai.com.
Ma Vigie est responsable du traitement des données de votre compte et de votre pilotage. Pour les données de vos propres clients (factures, fichier clients, relances), Ma Vigie agit en sous-traitant : vous restez responsable de ces données, et nous ne les traitons que pour vous fournir le service, selon l'accord de traitement des données annexé aux conditions générales.
2. D'où viennent les données ?
- De vous : informations saisies, fichiers CSV et relevés bancaires importés, factures fournisseurs scannées.
- De sources publiques : l'annuaire des entreprises (API Recherche d'entreprises) quand vous saisissez votre SIREN.
- De Google, si vous choisissez la connexion Google : votre nom, votre adresse e-mail et un identifiant.
- D'Equily, si vous connectez votre compte : vos factures payées et le nom des clients concernés.
- D'un dirigeant qui vous invite comme gestionnaire : votre adresse e-mail, pour vous envoyer l'invitation et gérer votre accès.
3. Finalités, bases légales, durées et destinataires
| Finalité | Données | Base légale | Durée de conservation | Destinataires |
|---|---|---|---|---|
| Créer et gérer votre compte, vous authentifier | Nom, adresse e-mail, mot de passe (stocké sous forme hachée), identité Google si vous utilisez la connexion Google, adresse IP et dates de connexion, version et date d'acceptation des conditions générales | Exécution du contrat (art. 6.1.b du RGPD) | Tant que le compte est actif ; effacement 30 jours après une demande de suppression | Supabase (authentification), Google (si vous l'utilisez), Resend (e-mails de confirmation et de réinitialisation) |
| Piloter votre activité : chiffre d'affaires, plafonds, TVA, cotisations, provisions, échéances | Identité de l'entreprise (SIREN, SIRET, adresse, forme juridique, régimes), ventes, charges, paramètres fiscaux, taux marginal d'imposition ; facultativement : revenus du foyer, recettes locatives, bénéfice estimé | Exécution du contrat | Tant que le compte est actif | Supabase, Vercel ; le gestionnaire que vous invitez (lecture seule) |
| Factures, fichier clients et recouvrement (pour votre compte) | Données de vos clients : nom, adresse, SIREN, e-mail, montants facturés, paiements, relances | Ma Vigie agit en sous-traitant, sur vos instructions (art. 28 du RGPD) ; la base légale relève de vous (contrat avec vos clients, obligation de facturation) | Tant que le compte est actif ; l'archivage légal de vos factures reste votre obligation | Supabase, Vercel ; le gestionnaire que vous invitez (lecture seule) |
| Analyser une facture fournisseur scannée (intelligence artificielle) | Image ou PDF du justificatif, montants et informations extraits | Exécution du contrat (fonction que vous déclenchez) | Le justificatif est conservé avec la charge et supprimé avec elle ou avec le compte | Anthropic (analyse), Supabase (stockage du fichier) |
| Inviter votre gestionnaire (expert-comptable, cabinet) | Adresse e-mail de la personne invitée, nom de l'invitant | Intérêt légitime : exécuter la demande du dirigeant qui invite (art. 6.1.f) | Invitation supprimée 30 jours après son expiration ; accès conservé jusqu'à son retrait | Resend (envoi de l'e-mail), Supabase |
| Recevoir vos recettes depuis Equily (si vous connectez votre compte) | Factures payées : date, montant, numéro, nom du client de l'écurie | Sous-traitance sur vos instructions (connexion que vous autorisez et pouvez couper à tout moment) | Tant que le compte est actif ; jetons de connexion supprimés dès leur expiration ou leur révocation | Equily (source des données), Supabase |
| Préremplir l'identité de l'entreprise à partir du SIREN | Numéro SIREN (seule donnée transmise), informations publiques renvoyées | Exécution du contrat | Réponse gardée en cache 24 heures | API Recherche d'entreprises (direction interministérielle du numérique, État) |
| Sécurité du service, prévention des abus, diagnostic des pannes | Adresse IP, identifiants techniques, horodatages, compteurs de tentatives (sans montant ni nom) | Intérêt légitime (art. 6.1.f) | Journaux techniques : 12 mois au plus ; compteurs anti-abus purgés automatiquement | Vercel, Supabase |
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
4. Prestataires (sous-traitants) et transferts hors de l'Union européenne
Au sein du service, chaque utilisateur n'accède qu'à ses propres données ; un gestionnaire que vous invitez accède à vos données en lecture seule, et vous pouvez lui retirer cet accès à tout moment. Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :
- Supabase Inc. (société établie à Singapour, avec des équipes aux États-Unis) : base de données, authentification et stockage des fichiers. Les données sont hébergées chez Amazon Web Services à Paris (région eu-west-3) ; le support de Supabase peut y accéder depuis l'extérieur de l'Union européenne.
- Vercel Inc. (États-Unis) : hébergement et exécution de l'application, dans sa région de Paris ; journaux techniques.
- Anthropic PBC (États-Unis) : analyse des factures scannées par intelligence artificielle (modèle Claude). Le fichier est transmis sans votre nom ni votre adresse e-mail, après suppression de ses métadonnées (dont la position GPS d'une photo). Anthropic ne l'utilise pas pour entraîner ses modèles et ne le conserve que le temps prévu par ses conditions commerciales.
- Resend (États-Unis) : envoi des e-mails liés au service (confirmation d'inscription, réinitialisation du mot de passe, invitation d'un gestionnaire).
- Google : uniquement si vous utilisez la connexion avec un compte Google.
- Equily : uniquement si vous connectez votre compte Equily à Ma Vigie (vous pouvez couper la connexion à tout moment dans les Réglages).
- API Recherche d'entreprises (État français, DINUM) : reçoit le seul numéro SIREN saisi.
Supabase, Vercel, Anthropic, Resend et Google peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (cadre de protection des données UE–États-Unis) pour les sociétés certifiées et, à défaut, clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
5. Combien de temps vos données sont-elles conservées ?
- Compte actif : vos données sont conservées tant que vous utilisez le service.
- Suppression du compte : après votre demande (dans les Réglages), le compte passe en lecture seule pendant 30 jours, le temps d'annuler ou d'exporter vos données ; il est ensuite effacé automatiquement, avec vos justificatifs.
- Invitations de gestionnaire : supprimées 30 jours après leur expiration.
- Jetons de connexion à une application partenaire : supprimés dès leur expiration ou leur révocation.
- Journaux techniques : 12 mois au plus.
- Sauvegardes : les données effacées peuvent subsister dans les sauvegardes techniques de notre hébergeur jusqu'à leur renouvellement, selon la durée de rétention de cet hébergeur, au plus 30 jours.
La conservation de vos factures et pièces comptables (10 ans en droit commercial, 6 ans en droit fiscal) reste votre obligation : exportez vos données avant de supprimer votre compte.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi « Informatique et libertés »).
- En libre-service, dans les Réglages : export de vos données (fichier JSON) et demande de suppression du compte.
- Pour toute autre demande : écrivez à contact@mavigie-ai.com. Nous répondons dans un délai d'un mois.
- Si vous êtes client d'un utilisateur de Ma Vigie, adressez-vous d'abord à lui : il est responsable de vos données, et nous l'aidons à vous répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Sécurité
Les échanges sont chiffrés (HTTPS) ; l'accès aux données est cloisonné par compte au niveau de la base de données ; les mots de passe sont hachés ; les tentatives de connexion répétées sont limitées ; l'accès d'administration est restreint aux besoins de maintenance et d'assistance. En cas de violation de données présentant un risque, nous informons la CNIL et les personnes concernées dans les délais légaux.
8. Cookies et stockage local
Ma Vigie n'utilise que des traceurs strictement nécessaires, qui ne demandent pas votre consentement :
- les cookies de session (connexion à votre compte) ;
- pour un gestionnaire, un cookie qui mémorise le dossier consulté ;
- dans le stockage local de votre navigateur, la mention « mavigie-install-masque », qui retient que vous avez fermé la proposition d'installer l'application ;
- un cache des fichiers techniques de l'application (jamais de pages ni de données personnelles).
Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est déposé.
9. Modifications
Cette politique peut évoluer, notamment à l'ouverture du paiement en ligne. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous prévenons par e-mail ou dans l'application.