Politique de confidentialité

Vue d'ensemble

Elle est structurée de manière à fournir les informations décrites aux articles 13 et 14 du règlement général sur la protection des données de l'Union européenne (règlement (UE) 2016/679, « RGPD ») et de la législation lituanienne applicable en matière de protection des données. La section suivante identifie le responsable du traitement ; le reste de la page aborde chaque thème successivement.

Qui est le responsable du traitement

Le service est exploité par MB Libranet, une petite société de personnes. Adresse : Vilnius, Lituanie. Elle est le responsable du traitement au sens de l'article 4, point 7, du RGPD pour les données relatives aux comptes, à la facturation et à l'exploitation du service. Lorsqu'un client saisit les données d'une autre personne dans une facture, ce client détermine généralement les finalités et les moyens de ce traitement ; FreeBillGen traite les données pour fournir le service conformément aux instructions du client. Pour toute question relative à la protection des données, écrivez à info@freebillgen.com. Les informations complètes relatives à l'entité juridique, y compris les numéros d'immatriculation et de TVA, figurent sur la page d'informations légales.

Nous n'avons pas désigné de délégué à la protection des données, car nos traitements n'atteignent pas les seuils prévus à l'article 37. La personne responsable de la protection des données est joignable à l'adresse électronique indiquée ci-dessus.

Quelles données nous traitons

Nous traitons les catégories limitées de données à caractère personnel suivantes, sur les bases juridiques indiquées :

• Données de compte. Votre nom, votre adresse électronique, un condensat unidirectionnel de mot de passe généré par le pilote de hachage configuré dans l'application ou une clé publique de clé d'accès, ainsi qu'un identifiant de compte Google si vous optez pour la connexion via Google. Base juridique: Exécution du contrat - art. 6, par. 1, point b), du RGPD.
• Données de facturation et de clients que vous créez. Uniquement les données que vous choisissez de saisir : noms des clients, adresses, numéros de TVA, postes de facturation, totaux, statut de paiement. Base juridique: Exécution du contrat - art. 6, par. 1, point b), du RGPD.
• Factures reçues (boîte de réception). Les fichiers de facture que vous importez manuellement, ainsi que les messages et pièces jointes reçus à votre adresse de boîte de réception si vous en activez une. Nous extrayons les données des fichiers de facture électronique UBL/CII pris en charge pour les présenter sous forme de champs lisibles, et nous conservons les fichiers originaux pour vos archives. Les PDF et les images peuvent aussi être importés ou reçus ; leur lecture facultative par l’IA est décrite ci-dessous. Base juridique: Exécution du contrat - Art. 6, par. 1, point b) du RGPD.
• Outils documentaires sans compte. Le générateur invité utilise les champs relatifs au vendeur, au client, aux lignes, à la taxe et au paiement que vous soumettez pour produire un PDF sans créer d'enregistrement de facture sauvegardé. Le validateur public de factures électroniques écrit le XML dans un stockage de téléversement temporaire, le lit pour effectuer les vérifications demandées, tente de supprimer le fichier téléversé immédiatement après le traitement, supprime les fichiers temporaires de validation et ne crée aucun enregistrement de document ou de rapport. Base juridique: Exécution du service demandé - Art. 6, par. 1, point b) du RGPD ; intérêts légitimes liés à la sécurisation du service - Art. 6, par. 1, point f) du RGPD.
• Retours et signalements de bugs. Si vous envoyez un retour en étant connecté, nous conservons le message, le type de signalement, l'URL de la page, l'adresse IP ainsi que les détails relatifs au navigateur, au système d'exploitation, à la zone d'affichage, à la langue et à l'agent utilisateur sélectionnés par le formulaire de retour. Vous pouvez joindre une capture d'écran privée au format PNG, JPEG ou WebP. L'e-mail de l'opérateur et la notification de boîte de réception reçoivent la référence et le lien du signalement, et non une copie du message ou de la capture d'écran. Base juridique: Intérêts légitimes liés au traitement des retours et à l'amélioration du service - Art. 6, par. 1, point f) du RGPD.
• Cookies de session et de sécurité. Un cookie de session signé et un cookie de jeton CSRF utilisés pour maintenir votre connexion et rejeter les requêtes de session de navigateur falsifiées. Base juridique: Strictement nécessaires - Art. 6, par. 1, point f), intérêts légitimes.
• Brouillon facultatif de document invité. Si vous sélectionnez la commande de mémorisation du brouillon, seuls les champs du formulaire invité pris en charge pour l'enregistrement du brouillon sont stockés dans ce navigateur. Ils peuvent inclure les coordonnées du client et les informations de paiement bancaire. Leur enregistrement ne crée aucun document dans votre compte ou votre base de données FreeBillGen. Base juridique: Consentement - Art. 6, par. 1, point a) du RGPD. Vous pouvez le retirer à tout moment en effaçant le brouillon.
• Enregistrements d'exploitation et de sécurité. Les journaux applicatifs peuvent contenir une adresse IP, un agent utilisateur, des métadonnées de requête et un contexte d'erreur. Les événements d'authentification peuvent inclure la référence du compte ou de l'adresse e-mail, l'adresse IP, l'agent utilisateur, le type d'événement, l'heure et un contexte limité. Les notifications destinées à l'opérateur ne conservent que la référence d'erreur, de commande, d'événement du fournisseur ou de retour nécessaire à l'investigation de l'événement. Base juridique: Intérêts légitimes - Art. 6, par. 1, point f) du RGPD.
• Enregistrements de paiement, d'achat et d'événements du fournisseur. Si vous initiez ou finalisez le paiement Pro, nous traitons l'offre acceptée et l'intention de paiement, les références client et transaction Paddle, le pays de facturation, le statut d'achat, les ajustements, les remboursements, les enregistrements de rétractation et l'état de livraison de la confirmation d'achat. Un webhook Paddle vérifié inclut initialement la charge utile exacte chiffrée, l'adresse IP source, l'agent utilisateur et le contexte de traitement afin qu'il puisse être authentifié, ordonné, relancé et rapproché en toute sécurité. Base juridique: Exécution du contrat - Art. 6, par. 1, point b) du RGPD ; obligations comptables et de droit de la consommation - Art. 6, par. 1, point c) du RGPD ; intérêts légitimes liés à l'intégrité des paiements et à la protection contre la relecture - Art. 6, par. 1, point f) du RGPD.
• Accusés de réception des avertissements relatifs aux sanctions. Si vous acquiescez à un avertissement relatif à un pays sous sanctions, le service enregistre la référence de l'utilisateur, de la facture ou du brouillon invité, le pays, l'adresse IP, l'agent utilisateur, la version de l'avis et l'heure. Cela permet de documenter quel avertissement a été affiché et reconnu ; cela ne détermine pas si une transaction est licite. Base juridique: Intérêts légitimes liés à l'application et à la documentation de l'avertissement relatif aux sanctions du service - Art. 6, par. 1, point f) du RGPD.
• Journal d'audit VIES. Lorsque vous demandez la validation d'un numéro de TVA d'un acheteur de l'UE, nous stockons l'identifiant de la requête, le pays et le numéro interrogés, le résultat, le numéro de consultation ainsi que le nom ou l'adresse retournés. Cela permet de prendre en charge la fonctionnalité de validation et de conserver les preuves retournées pour votre transaction. Base juridique: Exécution de notre contrat avec le titulaire du compte - Art. 6, § 1, point b), du RGPD ; les données du client sont traitées sur instruction du titulaire du compte.
• Traitement par IA (optionnel, Pro). Uniquement si vous activez le traitement par IA : le contenu d'un document que vous nous demandez de lire, y compris les noms des parties, les adresses, les numéros de TVA et d'immatriculation, les coordonnées bancaires et les totaux qui y figurent, ou le texte que vous fournissez pour la rédaction ou pour une relance de paiement, est transmis à un fournisseur d'IA. Chaque requête est consignée avec le fournisseur, le modèle, le nombre de pages et de jetons, le résultat et la réponse brute du fournisseur. Base juridique: Exécution du contrat pour la fonctionnalité que vous avez activée - Art. 6, § 1, point b), du RGPD ; pour les données du fournisseur et du client, votre instruction en qualité de responsable du traitement.

Certaines données appartiennent aux clients ou aux fournisseurs mentionnés sur les factures plutôt qu'au titulaire du compte. Vous en êtes la source, car c'est vous qui les saisissez ou les importez. Pour ces données du client ou du fournisseur, vous êtes généralement le responsable du traitement et devez disposer de votre propre base juridique et fournir toute information requise. Nous les traitons sur vos instructions afin de fournir le service de facturation.

Sous-traitants ultérieurs

Le service utilise les prestataires ci-dessous pour des fonctions spécifiques. Aucun n'est utilisé en tant que réseau publicitaire ou d'analyse comportementale. Leur rôle et les données transmises dépendent de la fonction que vous utilisez.

SMTP2GO (e-mail transactionnel)

Lorsque vous envoyez une facture par e-mail ou recevez une notification système, le message est acheminé via SMTP2GO par l'intermédiaire de sa région UE (mail-eu.smtp2go.com). Données partagées : expéditeur, adresse du destinataire, objet, corps du message et tout fichier PDF joint. SMTP2GO Inc. est établi en Nouvelle-Zélande et dispose d'une infrastructure dans l'UE ; les transferts sont couverts par les Clauses contractuelles types.

Cloudflare Turnstile (protection contre les robots)

Les formulaires /login et /register affichent un défi Cloudflare Turnstile afin de bloquer les abus automatisés. Le widget se charge depuis challenges.cloudflare.com et échange un jeton de courte durée avec le point de terminaison siteverify de Cloudflare. Données partagées : votre adresse IP, votre agent utilisateur et un jeton de défi à usage unique. Turnstile ne dépose pas de cookies de suivi et n'est pas utilisé à des fins publicitaires. Cloudflare, Inc. est établi aux États-Unis ; les transferts sont couverts par le Cadre de confidentialité des données UE-États-Unis et les Clauses contractuelles types.

VIES de la Commission européenne (validation de la TVA)

Lorsque vous validez un numéro de TVA d'un acheteur, le code pays et le numéro de TVA que vous avez saisis sont transmis au Système d'échange d'informations sur la TVA (VIES) de la Commission européenne à l'adresse ec.europa.eu. Le destinataire est une institution de l'UE ; le traitement est régi par le règlement (UE) 2018/1725.

Hébergement et rendu PDF (en interne)

La base de données de l'application et les fichiers hébergés fonctionnent sur une infrastructure située au sein de l'Union européenne. Les fichiers PDF des factures sont générés sur le serveur d'application à l'aide de mPDF ; aucun service externe de génération de PDF ne reçoit la facture.

Fournisseurs d'IA (traitement payé via les crédits du service)

Si vous activez le traitement par IA et que le travail est payé à partir de crédits, le texte du document et les champs décrits dans la section relative à l'IA sont transmis à l'un des fournisseurs ci-dessous. La requête est adressée au petit modèle approprié le moins coûteux au moment où elle est formulée ; le fournisseur qui la reçoit dépend donc de cette liste. Chaque fournisseur ci-dessous est utilisé dans le cadre d'une offre payante, où les invites et les documents que nous envoyons ne servent pas à entraîner les modèles de ce fournisseur, et où le traitement peut avoir lieu en dehors de l'Union européenne conformément à l'accord indiqué à côté. Une clé que vous connectez vous-même n'est pas couverte ici : ces requêtes sont adressées à votre fournisseur, dans le cadre de votre propre accord avec lui.

• Google LLC - États-Unis. Accord de traitement des données.

La connexion facultative via Google vous redirige vers Google OAuth et récupère un identifiant de compte stable, une adresse e-mail vérifiée et votre nom lorsque vous approuvez la connexion. Paddle est le vendeur officiel pour le paiement de la formule Pro et traite les détails de facturation, de fiscalité et de paiement conformément à ses propres conditions de confidentialité. Aucun de ces fournisseurs n'est utilisé pour l'analyse du site ou la publicité. Il n'y a pas de pixels Meta, de SDK d'analyse ou de services externes de signalement d'erreurs.

Cookies et stockage facultatif dans le navigateur

Nous n'utilisons que des cookies strictement nécessaires. En vertu de l'article 5, paragraphe 3, de la directive ePrivacy (2002/58/CE), les cookies strictement nécessaires ne requièrent pas de consentement, c'est pourquoi vous ne verrez pas de bannière de cookies. Le brouillon facultatif dans le navigateur décrit ci-dessous est désactivé jusqu'à ce que vous le sélectionniez.

Aucun cookie d'analyse. Aucun cookie publicitaire. Aucun cookie tiers n'est déposé par nos soins. Le défi Cloudflare Turnstile décrit dans la section 04 peut déposer son propre cookie à courte durée de vie limité à challenges.cloudflare.com ; ce cookie est strictement nécessaire pour le défi de protection contre les robots et n'est pas utilisé à des fins de suivi.

Conservation des données

Les données du compte, des factures, des clients, des entreprises, des fichiers importés dans la boîte de réception, du journal des e-mails sortants et des requêtes VIES sont conservées tant que le compte est actif. La suppression en libre-service bloque immédiatement l’accès et remplace le nom et l’adresse e-mail du compte. Après au moins 30 jours, ces données et l’enregistrement de l’utilisateur deviennent éligibles à la purge quotidienne du compte. Les données de paiement et celles relatives aux sanctions décrites ci-dessous sont soumises à des durées distinctes.

Les rapports de commentaires et les captures d'écran privées sont conservés jusqu'à 365 jours et sont supprimés plus tôt lorsque le locataire associé est purgé. L'avis de commentaire correspondant est supprimé avec le rapport. Les autres notifications de l'opérateur sont conservées jusqu'à 365 jours.

Les fichiers journaux locaux gérés par l'application effectuent une rotation sur une période maximale de 30 jours. Les services d'hébergement et d'infrastructure peuvent conserver leurs propres journaux d'accès ou de sécurité selon leurs critères de rétention publiés. Les identifiants des événements d'authentification, y compris la référence de l'utilisateur ou de l'e-mail, l'adresse IP, l'agent utilisateur et le contexte, sont supprimés après 30 jours ; seuls le type d'événement et l'heure sont conservés. Les journaux des requêtes VIES restent associés au compte actif et sont supprimés lors de la purge du locataire.

Les intentions de paiement annulées ou expirées n'ayant produit aucune commande sont supprimées dès que leur date d'expiration et leur dernière activité remontent à au moins 30 jours. Pour les événements Paddle traités ou périmés, la charge utile exacte, l'adresse IP source, l'agent utilisateur, la clé de séquençage et le détail des erreurs sont supprimés après 30 jours ; l'identifiant de l'événement fournisseur, le type, le hachage de la charge utile, le statut et les horodatages sont conservés pendant une durée allant jusqu'à 10 ans. Les preuves brutes d'un événement non résolu sont conservées jusqu'à sa résolution et font l'objet d'une revue automatisée des cas périmés. L'adresse du destinataire de la confirmation d'achat est supprimée après 30 jours si l'envoi a été effectué ou a échoué, après 365 jours si le résultat de l'envoi reste incertain, ou lors du prochain cycle de rétention si la commande n'est plus associée à un compte. Les enregistrements finalisés de commandes, d'ajustements, de remboursements et de rétractations sont conservés tant qu'ils sont liés à un compte actif. Une fois ce lien rompu, le jeu d'enregistrements financiers finalisés est supprimé 10 ans après sa dernière activité. Une mesure de conservation documentée pour un motif juridique peut retarder cette suppression ; ces mesures comportent une date de révision et une piste d'audit.

Les factures téléversées manuellement dans la boîte de réception suivent la règle du compte décrite ci-dessus. Si un enregistrement de reçu par e-mail entrant existe, l'enregistrement de protection contre la relecture traité est supprimé après 30 jours. Pour un reçu en attente ou ayant échoué, les identifiants de l'utilisateur et d'erreur sont supprimés après 30 jours, tandis que le hachage source, l'état et les compteurs de tentatives sont conservés jusqu'à ce que le reçu soit résolu.

L'adresse IP, l'agent utilisateur et la référence du brouillon invité figurant sur un accusé de réception relatif aux sanctions sont supprimés après 30 jours. Les liens vers l'utilisateur et la facture sont supprimés lors de la purge du locataire. Le pays, la version de la notification et l'heure de l'accusé de réception restants sont conservés pendant une durée maximale de 10 ans, après quoi l'accusé de réception est supprimé.

Le générateur invité ne crée aucun enregistrement de facture côté serveur. Le validateur public ne crée aucun enregistrement de document ni de rapport. Il tente de supprimer le téléversement temporaire immédiatement après le traitement et supprime son fichier de travail de validation pendant la vérification. Si un téléversement subsiste après une suppression échouée ou une requête interrompue, le nettoyage local des téléversements temporaires le supprime après plus de 24 heures. Les métadonnées de requête peuvent encore apparaître dans les journaux applicatifs décrits ci-dessus.

Un brouillon invité activé expire du stockage local du navigateur sept jours après sa dernière mise à jour enregistrée. Vous pouvez le supprimer immédiatement avec « Effacer le brouillon enregistré » ou en supprimant les données de ce site dans votre navigateur. FreeBillGen ne copie pas automatiquement ce brouillon du navigateur dans un compte.

Vos droits au titre du RGPD

En vertu du RGPD, vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21). Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment (art. 7, par. 3).

Vous disposez également du droit, en vertu de l'article 77 du RGPD, d'introduire une réclamation auprès d'une autorité de contrôle - généralement celle du pays de l'UE/EEE dans lequel vous résidez, travaillez ou dans lequel la violation présumée a eu lieu. L'opérateur étant établi en Lituanie, l'autorité chef de file est l'Inspection nationale de la protection des données (State Data Protection Inspectorate of Lithuania, VDAI).

Pour un guide détaillé, étape par étape, sur la manière d'exercer chaque droit, y compris les délais et le contenu d'une demande, consultez la page dédiée aux droits RGPD.

Prise de décision automatisée

FreeBillGen n'utilise pas de prise de décision automatisée ni de profilage au sens de l'article 22 du RGPD. Aucune décision produisant des effets juridiques ou des effets significatifs similaires sur vous n'est prise uniquement par des moyens automatisés. Nous n'attribuons pas de score, ne classons pas et ne profilons pas les utilisateurs à des fins publicitaires, de crédit, de fraude ou à toute autre fin. Les fonctionnalités d'IA, lorsque vous les activez, produisent des suggestions que vous examinez et confirmez ; elles ne prennent aucune décision de leur propre chef.

Traitement par IA (facultatif)

Les fonctionnalités d'IA sont facultatives. Elles sont désactivées par défaut, font partie de Lifetime Pro et ne démarrent que lorsque vous les activez dans les Paramètres. Tant que vous ne le faites pas, rien de ce que vous téléversez, recevez ou rédigez n'est envoyé à un fournisseur d'IA.

Pour un document que vous nous demandez de lire, nous envoyons ce document : le contenu qu'il comporte, les noms des parties, les adresses, les numéros de TVA et d'immatriculation, les coordonnées bancaires et les totaux qui y figurent. Pour la rédaction, nous envoyons le texte ou la note vocale que vous fournissez ainsi que les noms de clients et d'articles du catalogue nécessaires à la correspondance. Pour le rédacteur de relances de paiement, nous envoyons le numéro de la facture, ses dates et montants ainsi que le nom commercial du client, jamais l'historique de paiement d'une personne physique.

Un document est envoyé sous forme de fichier proprement dit ; tout ce qu'il contient est donc transmis avec lui. Nous ne pouvons pas retirer de texte d'un document avant qu'il soit lu, y compris le texte imprimé en blanc, en taille nulle ou autrement invisible sur la page. Nous recherchons ce type de texte et vous montrons tout ce que nous lisons avant que vous ne confirmiez quoi que ce soit.

Lorsque FreeBillGen prend en charge le coût du traitement, à partir des crédits de bienvenue ou d'un forfait de crédits, la requête est dirigée vers le petit modèle adapté le moins coûteux parmi les fournisseurs mentionnés dans la section relative aux sous-traitants ultérieurs, choisi au moment de la requête. Ce fournisseur peut être situé en dehors de l'Union européenne. Chacun y figure avec sa société, le pays dans lequel il effectue le traitement et son accord de traitement des données, afin que la page et le routage ne puissent jamais diverger.

Avec une clé de fournisseur qui vous est propre, vos documents sont envoyés à votre fournisseur dans le cadre de votre propre accord avec lui. Vous êtes le client de ce fournisseur et, pour un fournisseur situé en dehors de l'UE, vous êtes l'exportateur de données. La clé est stockée chiffrée sur notre serveur, transmise avec chaque requête que vous déclenchez, jamais écrite dans les journaux, affichée uniquement sous la forme de ses quatre derniers caractères, et révocable à tout moment. Nous agissons conformément à vos instructions documentées.

Chaque requête est enregistrée avec le fournisseur, le modèle, le nombre de pages et de jetons, le résultat et la réponse brute du fournisseur, aussi longtemps que votre compte existe. L'enregistrement est supprimé avec votre compte. L'audio envoyé pour transcription est supprimé une fois celle-ci effectuée.

Assistants connectés (facultatif)

Vous pouvez connecter un assistant IA que vous utilisez déjà, tel que Claude ou ChatGPT, à votre compte FreeBillGen. Cette option est facultative et désactivée tant que vous n'en connectez pas un. Vous partez de l'assistant, et une page FreeBillGen vous demande ensuite ce qu'il est autorisé à faire avant que quoi que ce soit ne soit connecté.

FreeBillGen n'envoie rien à la société derrière votre assistant, ni à quiconque d'autre, de sa propre initiative. L'assistant récupère ce que vous lui demandez, au moment où vous le demandez, à l'aide d'un jeton d'accès créé par votre autorisation. Ce que l'assistant conserve ensuite et l'endroit où il traite ces données sont régis par vos propres conditions avec la société qui l'exploite.

Pour cette raison, la société derrière votre assistant n'est pas l'un de nos sous-traitants ultérieurs et ne figure pas dans la liste des sous-traitants ultérieurs ci-dessus : nous ne lui transmettons pas vos données pour qu'elle les traite en notre nom. C'est vous qui lui demandez ces données, dans le cadre de votre accord avec elle.

Un assistant ne peut lire que ce que vous avez autorisé sur la page d’approbation : vos factures, devis et avoirs, avec leur statut et leurs PDF, vos clients et leurs coordonnées, votre liste d’actions et votre solde de crédits IA. Il ne peut jamais voir votre mot de passe, votre session ou votre clé de fournisseur enregistrée, ni lire les données d’un autre compte. La préparation de brouillons autorisée utilise les paramètres d’IA que vous contrôlez ; l’assistant ne peut pas les modifier.

Chaque lecture et chaque proposition faite par un assistant est consignée dans votre compte avec l'heure et l'outil utilisé, et est affichée sous cet assistant dans Paramètres, Assistants. Le journal mentionne le document, jamais une copie de ce qui a été lu.

L'accès dure jusqu'à ce que vous déconnectiez l'assistant dans Paramètres, Assistants, ce qui y met fin dans un délai d'une minute. Il prend également fin immédiatement si le compte est suspendu, banni ou fermé, et les enregistrements mentionnés ci-dessus sont supprimés avec le compte.

Sécurité des données

Mesures techniques et organisationnelles (art. 32 du RGPD) :

• Mots de passe stockés avec le pilote de hachage unidirectionnel configuré ; clés d'accès (WebAuthn) prises en charge.
• Authentification à deux facteurs (2FA) optionnelle, basée sur le temps, via toute application d'authentification compatible TOTP.
• Les jetons CSRF protègent les formulaires et actions de session navigateur qui modifient l'état ; les écritures API sans état utilisent des contrôles d'authentification ou de signature distincts.
• Les constructeurs de requêtes du framework et les liaisons de paramètres sont utilisés pour l'accès aux données de l'application.
• HTTPS/TLS en transit ; HTTP Strict Transport Security activé.
• Content Security Policy et autres en-têtes de renforcement.
• Journal d'audit au niveau applicatif pour les actions sensibles en matière de sécurité.
• Les limites de conservation définies dans le code source régissent la suppression planifiée et la désidentification. Si une limite requise est manquante ou invalide, la tâche d'élagage s'arrête avant de modifier les enregistrements.

Transferts internationaux

La base de données du service et les fichiers hébergés se trouvent dans l'Union européenne. SMTP2GO, Cloudflare Turnstile, la connexion Google optionnelle, le paiement Paddle et le traitement IA optionnel peuvent impliquer un traitement ou un transfert en dehors de l'EEE pour leurs fonctions spécifiques :

• Cloudflare Turnstile - transferts vers les États-Unis, couverts par le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne.
• SMTP2GO - la société exploitante est établie en Nouvelle-Zélande (pays bénéficiant d'une décision d'adéquation de la Commission européenne) et utilise une infrastructure située dans l'Union européenne pour la distribution des courriels. Lorsque des transferts ont lieu, ils sont couverts par les clauses contractuelles types.
• Fournisseurs d'IA - le traitement pris en charge par le produit peut s'exécuter en dehors de l'EEE ; la garantie de transfert de chaque fournisseur est indiquée dans la section relative aux sous-traitants ultérieurs. Le traitement par clé personnelle s'exécute là où votre fournisseur opère, dans le cadre de votre accord avec ce dernier.

Google et Paddle décrivent les garanties relatives à leurs transferts internationaux dans leurs propres politiques de confidentialité. FreeBillGen ne transmet aucune donnée de facturation à l'un ou l'autre de ces fournisseurs à des fins d'analyse ou de publicité. En cas de modification de la liste des fournisseurs ou des modalités de transfert, la présente politique sera mise à jour.

Mineurs

FreeBillGen est un outil professionnel qui n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Modifications de la présente politique

Les modifications sont publiées sur cette page avec une nouvelle date de « dernière mise à jour ». La date figurant en haut de page identifie la version en vigueur.

Contact

Questions relatives à la confidentialité et demandes d'exercice de vos droits : info@freebillgen.com. L'adresse postale et les informations complètes sur l'entité juridique figurent sur la page d'informations sur la société.