Politique de confidentialité

Ceci est une traduction de la Politique de confidentialité de VertixOps. Chaque version est censée dire la même chose ; si elles diffèrent, nous appliquons la version la plus protectrice pour vous. La version anglaise est disponible ici.

Date d’entrée en vigueur : 11 novembre 2026 ; pour les nouveaux comptes, à partir du jour de leur création · Version 1.5 ·Dernière mise à jour : novembre 2026

En bref : nous collectons ce que vous saisissez dans l’App pour qu’elle puisse fonctionner pour vous. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires, nous n’affichons pas de publicité, nous ne vous suivons pas à travers d’autres apps et nous n’utilisons pas vos données pour entraîner des modèles d’IA. L’App ne contient aucun outil de publicité ou d’analyse, et elle n’utilise ni votre localisation ni vos contacts. Vos dossiers sont conservés sur votre téléphone et sont chiffrés avant d’être sauvegardés, avec une clé que nous n’avons pas, de sorte que nous ne pouvons pas les lire. Il y a deux exceptions. La première est ce que vous choisissez d’envoyer à une fonction d’IA (un texte, une photo d’une plaque signalétique, les caractéristiques d’une machine, une question à l’assistant d’aide, ou une demande à l’assistant VertixOps accompagnée d’un résumé de vos dossiers), qui est traité pour vous donner un résultat et n’est pas conservé par nous. La seconde, uniquement si vous activez les paiements en ligne, concerne les informations de paiement de chaque facture que vous envoyez avec un lien de paiement (son numéro, son montant, le nom de votre entreprise et le statut du paiement), que notre serveur conserve sous une forme lisible pour que votre client puisse vous payer via Stripe. Si vous payez une facture sur l’une de nos pages de paiement, la section 9 explique ce qu’il advient de vos informations. Si vous nous envoyez un avis depuis l’App, il nous parvient sous forme d’email, comme un message à l’assistance. Si vous rejoignez un compte d’entreprise, les autres membres de cette entreprise peuvent voir ses dossiers selon leur rôle. Vous pouvez consulter, corriger, exporter (selon les moyens qu’offre votre plan, section 8) ou supprimer vos données à tout moment, et toute personne, dans chaque État, bénéficie des droits décrits à la section 8. Cette politique est disponible en anglais, espagnol, créole haïtien, portugais, français, italien et russe.

1. Qui est responsable

VertixOps est fourni par Kainapp LLC, une société à responsabilité limitée (limited liability company) de Floride, Floride, États-Unis (« nous »). Contact : info@kainapp.com.

Cette politique couvre l’app VertixOps, ces pages web et les pages de paiement que nous hébergeons pour les factures de nos utilisateurs. Elle fait partie de nos Conditions d’utilisation. Les termes qui ont un sens défini dans les Conditions d’utilisation, comme « Votre Contenu » (Your Content), « Contenu de l’Entreprise » (Company Content), « Propriétaire » (Owner), « Facturation » (Billing) et « Employé » (Employee), ont le même sens ici.

L’App est proposée pour un usage aux États-Unis, par des adultes qui l’utilisent pour leur métier ou leur entreprise. Elle ne s’adresse pas aux personnes d’autres pays ni aux enfants. Cette politique décrit aussi, à la section 9, ce qu’il advient des informations des personnes qui paient une facture de l’un de nos utilisateurs sur notre page de paiement.

2. Ce que nous collectons et comment

Les informations que vous nous donnez

• Compte : prénom et nom, email, numéro de téléphone, langue et les métiers que vous exercez. Ces informations sont conservées sous une forme lisible afin que nous puissions gérer votre compte. Votre email et votre mot de passe sont vos identifiants de connexion, que la loi considère comme des informations personnelles sensibles ; nous les utilisons uniquement pour vous connecter et protéger votre compte. Votre mot de passe est géré par notre fournisseur de connexion ; nous ne le voyons jamais.
• Informations sur votre entreprise : ce que vous ajoutez dans « Mes infos de facture » (My invoice info), comme le nom de l’entreprise, l’adresse, le téléphone, les instructions et conditions de paiement, vos tarifs et votre taux de taxe. Cela fait partie de vos dossiers et est chiffré avec eux.
• Dossiers de travail : clients, machines (y compris la marque, le modèle, le numéro de série et les données électriques, de gaz ou de réfrigérant figurant sur leur plaque signalétique), interventions et rapports, factures, devis, les détails d’intervention que vous remplissez pour votre métier (par exemple les quantités de réfrigérant, les mesures de l’eau de piscine, les nuisibles et les zones traitées, les pièces ou les zones, les ressorts ou les serrures), les fournitures que vous enregistrez dans « Mes fournitures » (My materials) (nom, unité, prix, votre coût et, si vous le saisissez, un numéro d’enregistrement EPA), les dépenses, les paiements que vous marquez comme reçus, les notes et les rendez-vous du calendrier (date, heure, client, adresse et une note sur la visite). Cela peut inclure les noms, adresses, numéros de téléphone et emails de vos clients. Ces dossiers sont chiffrés sur votre téléphone avant la sauvegarde ; nous les conservons mais ne pouvons pas les lire.
• Paiements aux travailleurs : ce que vous enregistrez avoir payé à un aide ou à un technicien pour une intervention, comme son nom, le montant et le moyen de paiement. Ces informations sont chiffrées avec le reste de vos dossiers.
• Paiements en ligne (uniquement si vous les activez) : pour permettre à vos clients de payer vos factures via Stripe, notre serveur conserve, sous une forme lisible et en dehors de vos dossiers chiffrés : un code interne pour votre compte et un code aléatoire pour chaque facture envoyée avec un lien de paiement ; le numéro de la facture ; le montant ; le nom d’entreprise affiché sur la page de paiement (le nom de votre compte Stripe, ou celui de l’App si Stripe n’en a pas) ; l’identifiant de votre compte Stripe et le fait qu’il soit prêt ou non à recevoir des paiements ; le fait que vous ayez arrêté ou non les paiements en ligne ; et, pour chaque tentative de paiement, l’identifiant que Stripe lui attribue, le moyen (carte ou banque), le montant, l’heure et le statut (ouvert, en cours, payé, échoué, expiré, remboursé, partiellement remboursé, contesté ou clôturé), le montant remboursé et le nombre de fois où une facture a été payée plus d’une fois. Pour une facture d’entreprise, nous conservons aussi le code interne de l’entreprise et celui du membre qui a créé le lien. Nous ne recevons ni ne conservons les noms, emails, numéros de carte, numéros de compte bancaire ou identifiants bancaires de vos clients : ils sont collectés par Stripe (section 5). Pour créer votre compte Stripe, nous envoyons à Stripe l’email de votre compte et un code interne pour votre compte ; tout ce que Stripe vous demande d’autre pour vous vérifier, vous et votre entreprise (comme votre date de naissance, votre numéro de sécurité sociale (Social Security number) ou votre numéro d’identification d’employeur (Employer Identification Number) et votre compte bancaire), vous le donnez directement à Stripe, et nous ne le voyons jamais. Avant que vous activiez les paiements en ligne, l’App vous indique leur coût et vous demande votre accord ; nous conservons une trace de cet accord (la version de ce que vous avez accepté, la version des conditions, la date et l’heure, le compte et son email, la langue et le type de téléphone ou d’ordinateur). Si vous activez « Your client pays the fee », notre serveur conserve aussi ce réglage et, pour chaque facture, son prix par carte et son prix par banque, et nous conservons une trace du moment où vous l’avez activé (la version, la version des conditions, la date et l’heure, le compte et son email, l’entreprise s’il s’agit des factures d’entreprise, la langue et l’appareil).
• Comptes d’entreprise : si vous créez ou rejoignez une entreprise, nous conservons sous une forme lisible le nom de l’entreprise, l’entreprise à laquelle vous appartenez, votre nom, votre email et votre rôle (Propriétaire, Facturation ou Employé), ainsi que les clients qui vous sont attribués (sous forme de codes internes, pas de noms). Votre nom, votre email et votre rôle sont visibles par le Propriétaire et les membres Facturation de l’entreprise. Les Employés ne peuvent pas voir la liste des membres ni les emails des autres membres. Lorsqu’un membre est invité, l’invitation contient le nom, l’email et, s’il a été indiqué, le numéro de téléphone saisis par la personne qui l’a créée, le nom de l’entreprise, le rôle, les clients à attribuer et l’auteur de l’invitation. Tant que l’invitation n’est pas utilisée ou annulée, toute personne qui possède son code peut lire ces informations ; c’est ainsi que la personne invitée les voit avant de créer un mot de passe. Nous ne conservons pas le code d’invitation lui-même, seulement une valeur calculée à partir de celui-ci, et l’invitation est supprimée lorsqu’elle est utilisée ou annulée. Une invitation contient aussi la clé de l’entreprise, verrouillée avec le code d’invitation, afin que la personne invitée puisse ouvrir les dossiers de l’entreprise une fois qu’elle l’a rejointe ; nous ne pouvons pas l’ouvrir. Avant la création d’une invitation, l’App demande à notre serveur si l’email a déjà un compte VertixOps, et notre serveur répond au Propriétaire ou au membre Facturation uniquement par oui ou par non. Il en va de même pour un code d’appareil : lorsqu’un membre doit ouvrir l’entreprise sur un autre appareil, le Propriétaire ou un membre Facturation peut créer un code à usage unique pour ce membre. Nous conservons à qui il est destiné et la clé de l’entreprise verrouillée avec ce code, que nous ne pouvons pas ouvrir, et nous le supprimons lorsqu’il est utilisé. Un code d’appareil ne transmet la clé de l’entreprise qu’à une personne qui est déjà membre ; il ne peut pas servir à rejoindre une entreprise.
• Dossiers de l’entreprise : chaque dossier créé dans un compte d’entreprise est chiffré sur le téléphone du membre avec la clé de l’entreprise. En dehors de la partie chiffrée, nous ne conservons que ce qui est nécessaire pour décider qui peut l’ouvrir : le type de dossier (par exemple client, machine, rapport, facture, devis, rendez-vous, note, dépense, rémunération du personnel, rapport de carburant ou de stationnement ou demande d’achat), un code interne pour le client auquel il se rapporte, le membre qui l’a créé, et la date de sa création et de sa dernière modification. Nous ne pouvons pas lire le contenu du dossier.
• Rémunération du personnel et dépenses de l’entreprise : dans un compte d’entreprise, ce que l’entreprise enregistre comme payé à chaque membre (le mode de rémunération : à l’heure, par intervention ou un montant fixe ; le montant ; le nombre habituel d’heures ou d’interventions par semaine s’il est indiqué ; la date à laquelle il a pris effet ; et, pour un membre payé par intervention, le montant fixé pour chacun de ses rapports de travail) et les dépenses de l’entreprise (catégorie, nom, montant, fréquence de paiement, dates et une photo facultative du reçu). Ce sont des dossiers de l’entreprise, chiffrés avec la clé de l’entreprise. Seuls le Propriétaire et les membres Facturation peuvent les ouvrir ; un Employé ne le peut pas, pas même pour ce qui est enregistré sur sa propre rémunération. Nous ne pouvons pas les lire.
• Rapports de carburant et de stationnement et demandes d’achat : dans un compte d’entreprise, ce qu’un Employé envoie à l’entreprise : le carburant ou le stationnement qu’il a payé (véhicule ou lieu, montant, date et une photo du reçu) et les demandes d’autorisation d’achat (catégorie, ce qui est nécessaire, montant estimé, une note et, une fois l’achat approuvé et effectué, le montant payé et une photo du reçu). Ce sont des dossiers de l’entreprise, chiffrés avec la clé de l’entreprise. L’Employé qui les a envoyés, le Propriétaire et les membres Facturation peuvent les ouvrir ; les autres Employés ne le peuvent pas. En dehors de la partie chiffrée, nous conservons le statut d’une demande (en attente, approuvée, refusée ou achetée), afin que nos serveurs puissent empêcher un Employé d’approuver sa propre demande. Nous ne pouvons pas lire ce qui a été demandé ni les montants.
• Photos et fichiers : photos d’intervention, photos de reçus, manuels et plans. Ils sont conservés sur votre appareil et, avec les plans payants, sauvegardés de façon chiffrée afin que nous ne puissions pas les voir. Les fichiers très volumineux (environ 15 Mo ou plus) ne sont pas sauvegardés. Lorsque vous ajoutez une photo, l’App en enregistre une nouvelle copie, plus petite, au format JPEG ; la création de cette copie supprime normalement les informations cachées qu’un téléphone enregistre dans une photo, comme le lieu où elle a été prise. La photo originale dans la galerie de votre téléphone n’est pas modifiée. Les photos que l’App envoie à une fonction d’IA sont préparées de la même manière. Les photos et fichiers ajoutés dans un compte d’entreprise sont chiffrés avec la clé de l’entreprise et conservés afin que les autres membres autorisés à les voir puissent les ouvrir.
• Ce que vous envoyez aux fonctions d’IA : le texte que vous soumettez à « Corriger en anglais » (Clean up) (traduction et correction) ; pour l’assistant pièces, votre description de la pièce, votre métier et, lorsque vous travaillez sur une machine, la marque, le type, le modèle, le numéro de série, l’année et les données électriques, de gaz et de réfrigérant enregistrées dans sa fiche ; pour « Où acheter » (Where to buy), le nom de l’article que vous voulez acheter, tout ce que vous ajoutez sous « Plus de détails » (More details), votre métier et les mêmes caractéristiques de la machine (y compris l’année, si elle est enregistrée) ; pour les outils photo de votre métier (étiquettes de peinture, plantes, mauvaises herbes, bandelettes de test de piscine, nuisibles, taches et surfaces, toitures, sols et serrures), la photo que vous prenez ou choisissez, réduite en taille sur votre téléphone avant d’être envoyée, ce que vous choisissez d’écrire avec elle, votre métier, votre langue et, pour la bandelette de test de piscine, le volume de la piscine que vous saisissez, ainsi que les caractéristiques de la machine lorsque vous travaillez sur une machine ; pour la lecture de plaque signalétique, la photo que vous prenez de la plaque, réduite en taille sur votre téléphone avant d’être envoyée ; et pour la recherche de manuels, la marque, le type, le modèle et le numéro de série de la machine. Pour l’assistant d’aide (« Demander de l'aide » (Ask for help)), qui répond aux questions sur l’utilisation de l’App : la question que vous écrivez et, pour qu’il puisse suivre la conversation, les questions et réponses précédentes de la conversation ouverte sur votre écran (au maximum les quatre dernières), ainsi que votre langue, votre plan, votre rôle si vous appartenez à une entreprise, et le fait que vous utilisiez un iPhone ou un téléphone Android. L’assistant d’aide répond à partir d’un guide sur le fonctionnement de l’App. Il ne reçoit ni votre nom, ni votre email, ni l’identifiant de votre compte, et il ne reçoit pas vos dossiers et ne peut pas les voir. La façon dont il traite les messages concernant le suicide, l’automutilation ou le fait de faire du mal à autrui est publiée sur notre page sur la sécurité de l’assistant d’aide (en anglais). La conversation n’est conservée que sur votre écran tant qu’elle est ouverte : elle n’est enregistrée ni sur votre téléphone ni sur nos serveurs, et elle disparaît lorsque vous la fermez. Pour l’assistant VertixOps (le V vivant en haut de chaque écran), qui répond aux questions sur vos propres dossiers et prépare des clients, des rapports de travail, des factures, des devis, des rendez-vous et des produits que vous vérifiez : ce que vous écrivez ou dictez, les questions et réponses précédentes de la conversation ouverte sur votre écran (au maximum les quatre dernières), votre langue, l’écran sur lequel vous vous trouvez, vos métiers, et un court résumé de vos dossiers pour qu’il puisse répondre : les noms, personnes de contact et adresses de vos clients ; les noms, marques et modèles de vos machines ; vos produits et leurs prix ; vos tarifs ; vos factures impayées et vos devis en cours (numéro, client, date et total) ; vos travaux les plus récents (date, client, machine et une courte description) ; et vos prochains rendez-vous (date, heure, client, adresse et note). Dans un compte d’entreprise, il ne reçoit que votre question, votre langue, l’écran et votre rôle, et non les dossiers de l’entreprise. Le résumé est créé sur votre téléphone à chaque demande et n’est pas conservé par nous. Rien de ce qu’il prépare n’est enregistré tant que vous ne l’avez pas vérifié et que vous n’avez pas touché « Enregistrer » (Save). Il ne reçoit ni votre email ni l’identifiant de votre compte. Il traite les messages concernant le suicide, l’automutilation ou le fait de faire du mal à autrui de la même façon que l’assistant d’aide. Tout cela est envoyé sous une forme lisible, car l’IA doit pouvoir le lire. Voir la section 5.
• Les messages d’assistance que vous nous envoyez par email, y compris tout ce que vous choisissez de joindre, comme une capture d’écran. Les messages envoyés depuis l’option « Assistance » (Support) de l’App sont préremplis avec votre nom (ou votre email) dans l’objet, l’email de votre compte, la version de l’App et le fait que vous utilisiez un iPhone ou un téléphone Android ; vous pouvez les modifier avant de les envoyer, et ils sont envoyés depuis votre propre application d’email.
• Les avis que vous nous envoyez avec l’option « Envoyer un avis » (Send feedback) de l’App : le texte que vous écrivez. Il nous est envoyé par email avec votre prénom, votre adresse email (pour que nous puissions vous répondre), votre plan et, si vous appartenez à une entreprise, votre rôle, votre langue, la version de l’App et le fait que vous utilisiez un iPhone ou un téléphone Android. Il n’est pas enregistré dans notre base de données : il n’existe que sous la forme de cet email. Envoyer un avis est toujours votre choix.
• Bureau web (comptes d’entreprise) : si vous êtes le Propriétaire ou un membre Facturation d’une entreprise et que vous vous connectez au bureau web sur vertixops-be3cf.web.app/office, nous recevons les mêmes informations de connexion que dans l’App et, depuis votre navigateur, les données techniques habituelles d’une visite de site web (adresse IP, informations sur le navigateur et l’appareil, heure et page demandée), que notre hébergeur enregistre et conserve environ 30 jours pour des raisons de sécurité. La clé de votre entreprise est ouverte dans le navigateur et conservée uniquement dans la mémoire de cette fenêtre ; nous ne la recevons jamais. Si vous choisissez « Se souvenir de moi sur cet ordinateur » (Remember me on this computer), votre clé personnelle est conservée dans ce navigateur, chiffrée avec une clé du navigateur qui ne peut pas être exportée, jusqu’à ce que vous vous déconnectiez ; nous ne recevons jamais aucune de ces deux clés. Le bureau web conserve aussi dans le navigateur vos choix de langue et de mode sombre. Les photos arrivent dans votre navigateur encore chiffrées, et les photos de reçus ajoutées depuis le navigateur y sont chiffrées avant d’être envoyées.
• Factures et devis envoyés par email depuis le bureau web : lorsque le Propriétaire ou un membre Facturation touche « Envoyer le PDF » (Email PDF) dans le bureau web, le PDF du document, le message, le nom de l’entreprise et l’adresse email du client sont envoyés à notre serveur et, de là, à Amazon SES, qui remet l’email au client avec une copie à l’expéditeur. Ces informations ne passent par notre serveur que pour être envoyées : nous ne les enregistrons pas dans notre base de données et ne les inscrivons pas dans les journaux de notre serveur, et Amazon SES ne conserve pas le contenu du message. Amazon SES conserve les informations de remise (l’adresse du destinataire, l’heure, si le message a été remis, rejeté ou signalé comme spam) selon ses propres règles, et conserve sur une liste les adresses qui rejettent les messages ou font l’objet de plaintes afin de ne plus leur envoyer d’emails. Pour prévenir les abus, nous conservons pendant 30 jours un décompte du nombre d’emails envoyés par chaque entreprise par jour et par chaque personne par minute, sans adresses ni contenu.
• Le rapport hebdomadaire d’un compte personnel : si vous activez « Rapport hebdomadaire par email » (Weekly email report) dans un compte personnel, l’App affiche une notification sur votre téléphone chaque dimanche à 18 h. Lorsque vous la touchez, votre téléphone crée un PDF de votre semaine (vos interventions, avec jusqu’à 40 petites photos, et vos factures, devis et dépenses, avec les noms de vos clients) et ouvre votre propre application d’email, avec vous-même comme destinataire ; c’est vous qui l’envoyez. Il ne passe pas par nos serveurs, et nous ne le voyons jamais.
• Le rapport hebdomadaire de l’entreprise : lorsque le Propriétaire ou un membre Facturation d’une entreprise active « Rapport hebdomadaire par email » (Weekly email report), ou touche « Envoyer le rapport de cette semaine maintenant » (Send this week’s report now), dans l’App ou dans le bureau web, un résumé PDF de la semaine de l’entreprise est créé sur ce téléphone ou dans ce navigateur : les montants facturés, encaissés et dépensés, les factures impayées, ainsi que les rapports d’intervention, factures, devis et dépenses de la semaine, avec les noms des clients et des membres qui ont effectué le travail ou déclaré la dépense. Le PDF, le nom de l’entreprise et l’adresse email de cette personne sont envoyés à notre serveur et, de là, à Amazon SES, qui le remet uniquement à cette personne. Il ne passe par notre serveur que pour être envoyé, de la même manière et avec les mêmes limites que les factures envoyées par email depuis le bureau web (ci-dessus). Lorsque le rapport est activé, il est envoyé la première fois que cette personne ouvre l’App ou le bureau web après 18 h le dimanche. Dans le compte de cette personne, nous enregistrons uniquement si le rapport et « Couper les alertes » (Mute alerts) sont activés, ainsi que la date du dernier rapport envoyé.

Les informations collectées automatiquement

• Les données techniques dont nos fournisseurs ont besoin pour assurer de façon sécurisée la connexion, la sauvegarde, les abonnements et les requêtes d’IA, comme l’adresse IP, le type d’appareil, le système d’exploitation, la version de l’app et l’horodatage. Notre serveur conserve des journaux techniques ordinaires, comme le moment où une requête a été faite et si elle a abouti, et non le contenu de ce que vous avez envoyé. Lorsque quelqu’un ouvre une page de paiement que nous hébergeons, notre hébergeur enregistre les données techniques habituelles de cette requête (adresse IP, informations sur le navigateur et l’appareil, l’heure et l’adresse de la page demandée), que nous utilisons uniquement pour la sécurité, pour prévenir la fraude et les abus et pour résoudre les problèmes (section 9).
• Compteurs d’utilisation : le nombre d’utilisations de l’IA que vous avez consommées dans la journée et le mois en cours, le nombre de questions que vous avez posées aujourd’hui à l’assistant d’aide et le nombre d’avis que vous avez envoyés aujourd’hui, conservés sur notre serveur pour que les limites des plans fonctionnent et que ces fonctions ne puissent pas faire l’objet d’abus. Ce ne sont que des nombres et des dates, pas ce que vous avez écrit. Pour appliquer les limites de l’assistant d’aide, nous utilisons aussi la date de création de votre compte, que notre fournisseur de connexion enregistre. D’autres limites, comme celles des rapports photo, des factures et des devis, sont comptées sur votre téléphone à partir de vos propres dossiers.
• Détails de la sauvegarde : la date de la dernière mise à jour de votre sauvegarde, ainsi que le nombre et la taille de vos fichiers chiffrés.
• Historique des emails : les emails de service que nous avons envoyés à votre compte (le type de message et la date, pas son texte), afin de ne pas envoyer deux fois le même, et le fait que vous vous soyez désabonné ou non des actualités.
• Preuves de consentement : la date et l’heure auxquelles vous avez accepté les Conditions et cette politique, la version que vous avez acceptée, le compte qui les a acceptées (identifiant du compte et email), ainsi que la langue de l’App et le type de téléphone. Lorsque vous acceptez le renouvellement automatique d’un plan dans l’App, nous enregistrons le plan, le prix affiché, le texte qui vous a été montré, s’il s’agissait d’une période d’essai gratuite et la date de fin de l’essai, la date et l’heure, le compte et son email, la langue de l’écran et le fait que vous utilisiez un iPhone ou un téléphone Android. Lorsque vous acceptez le coût des paiements en ligne, nous enregistrons la version de ce que vous avez accepté, la version des conditions, la date et l’heure, le compte et son email, la langue et le type de téléphone ou d’ordinateur. Lorsque vous nous demandez par email de résilier un plan CORPORATE, nous enregistrons la date de votre demande, l’email du compte du Propriétaire, l’entreprise et le membre de notre personnel qui a effectué la résiliation. Lorsque l’App vérifie votre âge auprès d’Apple ou de Google (section 11), nous enregistrons le résultat (adulte, mineur ou inconnu), la date et le type de téléphone ; nous ne recevons jamais votre âge ni votre date de naissance. Cette preuve est conservée séparément de votre profil afin de pouvoir être gardée après la suppression de votre compte (section 7). Si un compte d’entreprise est transféré à un autre email, nous conservons aussi une trace du transfert : sa date et les deux adresses email. Lorsque le Propriétaire d’une entreprise consent au renouvellement automatique d’un plan CORPORATE sur notre page de paiement, et lorsque le Propriétaire résilie un plan sur cette page, nous enregistrons aussi la date et l’heure, le compte et l’entreprise, les montants et les dates affichés sur la page, la langue de la page, ainsi que l’adresse IP et les informations sur le navigateur et l’appareil envoyées par l’appareil utilisé, afin de pouvoir montrer ce qui a été accepté, ce qui a été résilié et à quel moment. Cela comprend la trace de l’activation de « Your client pays the fee ».

Les informations provenant de tiers

• Statut de l’abonnement provenant d’Apple ou de Google, par l’intermédiaire de notre fournisseur d’abonnements : votre plan, le produit que vous avez acheté, si vous êtes en période d’essai, et les dates de renouvellement ou d’expiration. Nous ne recevons jamais votre numéro de carte ni vos coordonnées bancaires.
• Paiements en ligne provenant de Stripe (uniquement si vous les activez) : si votre compte Stripe est prêt à recevoir des paiements et, pour chaque paiement effectué via l’App, s’il est en cours, a réussi, a échoué, a été remboursé ou a été contesté, avec son montant, son moyen et son heure. Les notifications que Stripe envoie à notre serveur peuvent aussi contenir des informations sur la personne qui a payé ; nous ne les utilisons pas, ne les conservons pas et ne les demandons pas à Stripe.
• QuickBooks (uniquement si vous connectez votre propre compte QuickBooks Online) : lorsque vous vous connectez, Intuit donne à notre serveur un identifiant de votre entreprise QuickBooks, son nom et des clés d’accès qui permettent à l’App d’agir en votre nom. Ensuite, pour chaque facture que l’App a créée dans votre QuickBooks, notre serveur vérifie s’il reste un solde dû, uniquement pour la marquer comme payée dans l’App. Nous ne voyons ni ne recevons jamais votre mot de passe Intuit, et nous ne lisons pas vos autres données QuickBooks.
• Facturation CORPORATE provenant de notre prestataire de paiement : si les paiements ont abouti, le plan, le nombre d’utilisateurs supplémentaires facturés (les Employés, et les membres Facturation après le premier) et les dates de facturation. Nous conservons avec l’entreprise, sous une forme lisible, les identifiants que notre prestataire de paiement attribue à l’entreprise et à son abonnement, le statut du plan, si un moyen de paiement est enregistré, le nombre d’utilisateurs supplémentaires, et les dates de la période d’essai, de la période de facturation et de toute résiliation. Nous ne recevons pas les numéros de carte complets.

Ce que nous ne collectons pas

Nous ne collectons pas votre localisation précise, vos contacts, vos données de santé, vos données biométriques, vos numéros d’identification officiels ni votre historique de navigation, et nous n’utilisons pas l’identifiant publicitaire. L’App ne demande pas et n’utilise pas votre localisation, et les photos qu’elle enregistre ne conservent normalement pas le lieu où elles ont été prises (voir « Photos et fichiers » ci-dessus). Les outils photo ne sont pas conçus pour identifier des personnes, et nous n’utilisons aucune photo pour créer une empreinte faciale ou tout autre identifiant biométrique. Nous ne collectons pas de données de santé des consommateurs (consumer health data) au sens des lois de Washington, du Nevada, du Connecticut ou de tout autre État ; ne saisissez pas d’informations de santé vous concernant ou concernant une autre personne dans les fonctions d’IA, l’assistant d’aide ou vos dossiers. Nous ne sommes pas un courtier en données. L’App n’est pas conçue pour contenir des informations de santé protégées au sens de HIPAA (loi américaine sur la portabilité et la responsabilité en matière d’assurance maladie), nous ne sommes pas un partenaire commercial (business associate) et nous ne signons pas d’accords de partenaire commercial (business associate agreements). Nous ne faisons de vérification de crédit sur personne, et nous n’envoyons pas de SMS et ne passons pas d’appels à vos clients : les documents que vous envoyez par SMS partent de votre propre téléphone. Nous n’envoyons d’emails à vos clients que dans un seul cas : lorsque le Propriétaire ou un membre Facturation d’une entreprise touche « Envoyer le PDF » (Email PDF) dans le bureau web, notre serveur envoie ce document par Amazon SES (ci-dessus). L’App ne contient aucun outil de publicité, d’analyse ou de suivi. Les notifications sont créées sur votre téléphone par l’App elle-même ; elles ne passent pas par nos serveurs.

3. Autorisations de l’appareil

• Appareil photo et photos : uniquement lorsque vous choisissez de prendre une photo, ou d’en choisir une dans la photothèque de votre téléphone : pour un rapport, une facture ou un devis, un reçu ou une dépense, une machine ou sa plaque signalétique, ou l’un des outils photo de votre métier. L’App ne lit que les photos que vous choisissez. Lorsque vous ajoutez une photo, l’App en enregistre une nouvelle copie, plus petite, au format JPEG, ce qui supprime normalement les informations cachées enregistrées dans la photo, comme le lieu où elle a été prise ; l’original dans votre galerie n’est pas modifié. L’App ne demande pas votre localisation et ne l’utilise pas.
• Fichiers : uniquement lorsque vous choisissez de joindre un manuel ou un plan.
• Notifications : pour les suivis d’intervention, les rappels de rendez-vous, le rappel du rapport hebdomadaire et les rappels concernant la période d’essai et l’abonnement. Les rappels de rendez-vous indiquent le nom du client et l’heure, et ils peuvent s’afficher sur votre écran verrouillé ; vous pouvez modifier cela dans les réglages de notifications de votre téléphone.

Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone. Certaines fonctions ne marcheront pas sans elles. L’App utilise aussi le stockage sécurisé de votre téléphone pour conserver sur votre appareil la clé de votre sauvegarde chiffrée ; cela ne nécessite aucune autorisation.

4. Comment nous utilisons les informations

• Pour fournir l’App : vous connecter, conserver votre sauvegarde chiffrée, faire fonctionner les comptes d’entreprise et permettre à votre téléphone de créer vos PDF et vos rapports.
• Pour fournir les fonctions d’IA, y compris l’assistant d’aide, et appliquer les limites des plans.
• Pour lire les avis que vous nous envoyez, vous répondre si nécessaire et décider de ce qu’il faut améliorer dans l’App.
• Pour gérer les abonnements et les rappels de période d’essai.
• Si vous activez les paiements en ligne : pour créer vos liens et pages de paiement, diriger vos clients vers Stripe, marquer vos factures comme payées, vous prévenir par email lorsqu’une facture est payée, lorsqu’un paiement bancaire échoue ou lorsqu’une facture est payée deux fois, prévenir les paiements en double et frauduleux, appliquer les limites de la fonction et conserver les registres de nos propres frais que la loi exige pour notre comptabilité et nos impôts.
• Pour répondre aux demandes d’assistance et envoyer des emails de service : un message de bienvenue ; des avis lorsque votre période d’essai commence et avant qu’elle se termine ; un avis chaque fois que votre plan est facturé ou renouvelé, lorsqu’un paiement échoue, lorsque vous résiliez, lorsque votre plan prend fin et lorsque vous changez de plan ; un avis lorsque votre mot de passe est modifié et lorsque votre compte est supprimé ; des avis concernant un compte d’entreprise (lorsque vous le rejoignez ou en êtes retiré, lorsque quelqu’un rejoint votre entreprise, lorsqu’une facture est supprimée dans votre entreprise, lorsqu’un Employé envoie une demande d’achat, lorsqu’une demande est approuvée ou refusée, et lorsqu’un compte d’entreprise est transféré à un autre email) ; des avis de sécurité ; et des avis de modification des Conditions ou de cette politique.
• Si vous êtes le Propriétaire ou un membre Facturation d’une entreprise : pour envoyer, par Amazon SES, les factures et les devis que vous nous demandez d’envoyer par email depuis le bureau web à vos clients, avec une copie pour vous, ainsi que le rapport hebdomadaire de l’entreprise à votre propre email, et pour compter ces emails afin que les limites d’envoi fonctionnent.
• Lorsque la loi l’exige, pour vérifier auprès d’Apple ou de Google que vous avez 18 ans ou plus, et pour fermer le compte d’un mineur (section 11).
• Pour protéger votre compte s’il a pu être utilisé par quelqu’un d’autre : nous pouvons vous déconnecter, vous demander de changer votre mot de passe ou bloquer le compte pendant une courte durée (section 10).
• Pour vous envoyer par email des actualités sur l’App. Chacun de ces messages vous indique comment ne plus les recevoir.
• Pour conserver une preuve que vous avez accepté les Conditions et cette politique.
• Pour assurer la sécurité de l’App, prévenir la fraude et les abus et résoudre les problèmes.
• Pour respecter la loi et faire appliquer nos Conditions.

Nous ne vendons pas vos informations personnelles. Nous ne les partageons pas à des fins de publicité ciblée. Nous ne les utilisons pas pour vous suivre à travers les apps ou les sites web d’autres entreprises. Nous ne collectons, n’utilisons, ne vendons ni ne divulguons vos informations personnelles, Votre Contenu ou les informations personnelles de qui que ce soit pour entraîner des grands modèles de langage ou tout autre modèle d’IA, et notre fournisseur d’IA ne les utilise pas pour entraîner ses modèles, conformément à ses conditions commerciales. Nous ne prenons pas de décisions à votre sujet par des moyens automatisés qui produisent des effets juridiques ou des effets significatifs similaires, et nous n’utilisons pas de technologie de prise de décision automatisée pour prendre des décisions importantes concernant qui que ce soit, au sens où la Californie, le Colorado et d’autres États les définissent. Stripe peut prendre ses propres décisions automatisées de lutte contre la fraude et de vérification concernant votre compte Stripe ou un paiement, en vertu de ses propres contrats et de sa politique de confidentialité. Nous pouvons aussi établir des statistiques sur l’utilisation de l’App uniquement à partir des informations que nous pouvons lire (jamais à partir de vos dossiers chiffrés), combinées de façon à ne pas vous identifier, ni votre entreprise, ni qui que ce soit d’autre ; nous ne les vendons pas, ne les utilisons pas pour entraîner des modèles d’IA, et nous n’essaierons pas d’identifier quiconque à partir de ces statistiques ni ne laisserons quelqu’un d’autre le faire. Nous utilisons vos informations uniquement pour les finalités indiquées dans cette section, qui sont les finalités des fonctions que vous utilisez ; nous ne collectons que ce dont ces fonctions ont besoin, et nous ne collectons d’informations personnelles sensibles (vos identifiants de connexion) que lorsque c’est strictement nécessaire pour vous connecter. Si nous souhaitons un jour utiliser des informations que nous détenons déjà pour une finalité sensiblement différente, nous vous le dirons à l’avance et vous donnerons d’abord la possibilité de refuser ou de retirer votre consentement.

5. Avec qui nous les partageons

Nous ne partageons des informations qu’avec des prestataires de services qui aident à faire fonctionner l’App, et uniquement ce dont chacun a besoin :

• Google Firebase et Google Cloud (Google LLC) : la connexion, le stockage de votre sauvegarde chiffrée, des dossiers de l’entreprise et des fichiers chiffrés, le serveur qui exécute les requêtes d’IA et les limites des plans, et l’hébergement de ces pages web, aux États-Unis.
• Anthropic (Anthropic, PBC) : traite ce que vous envoyez aux fonctions d’IA et renvoie le résultat. Cela comprend le texte que vous soumettez, la photo de la plaque signalétique, les photos que vous envoyez aux outils photo, les noms des articles que vous recherchez, les caractéristiques de la machine, les questions que vous posez à l’assistant d’aide, et vos demandes à l’assistant VertixOps avec le résumé de vos dossiers, avec les informations décrites à la section 2. Pour la recherche de manuels et pour « Où acheter », Anthropic effectue une recherche sur le web à partir des caractéristiques de la machine ou du nom de l’article décrits à la section 2. Pour « Où acheter », la recherche est réglée pour favoriser les magasins aux États-Unis ; la recherche de manuels peut renvoyer des sites de n’importe quel pays. Aucune des deux recherches n’inclut votre nom, votre email, votre localisation ni l’identifiant de votre compte. Ce que vous envoyez ne passe par notre serveur que pour être transmis et n’est pas conservé par nous : nous ne l’enregistrons pas dans notre base de données et ne l’inscrivons pas dans les journaux de notre serveur. Contrairement à vos dossiers, ce n’est pas chiffré de bout en bout, car l’IA doit pouvoir le lire ; cela circule par des connexions chiffrées. Avant votre première utilisation, l’App vous en informe et vous demande votre accord : une fois pour les fonctions d’IA qui travaillent sur ce que vous écrivez ou photographiez, et une fois pour l’assistant d’aide, où l’avis indique aussi le nom du fournisseur et précise que vous parlez à une IA et non à une personne. Rien n’est envoyé tant que vous n’avez pas donné votre accord. L’App mémorise sur votre téléphone que vous avez donné votre accord, afin que l’avis ne s’affiche plus. Utiliser une fonction d’IA est toujours votre choix, et le reste de l’App fonctionne sans elle. Conformément à ses conditions commerciales, Anthropic ne l’utilise pas pour entraîner ses modèles ; elle peut le conserver pendant une durée limitée selon ses propres règles. Selon les informations d’Anthropic sur la confidentialité (mises à jour le 1er juillet 2026), Anthropic supprime les entrées et les sorties de son API dans un délai de 30 jours, sauf si ses systèmes de sécurité signalent une requête comme contraire à sa politique d’utilisation, auquel cas elle peut conserver cette requête et sa réponse jusqu’à 2 ans (et les scores de sécurité qu’elle attribue à une requête jusqu’à 7 ans), ou sauf si la loi l’oblige à les conserver plus longtemps. Nous mettrons à jour cette politique si la politique d’Anthropic change.
• RevenueCat (RevenueCat, Inc.) : confirme votre abonnement auprès d’Apple ou de Google. Elle reçoit l’identifiant de votre compte (un code, pas votre nom ni votre email), votre historique d’achats et d’abonnements pour l’App, et des données techniques sur votre appareil et l’App.
• Apple et Google : distribution de l’app et paiement des abonnements.
• Stripe (Stripe, Inc.) a deux rôles différents.
  (1) Pour les plans CORPORATE achetés sur notre site web avant novembre 2026 (depuis, CORPORATE s’achète via l’App Store ou Google Play, comme les autres plans payants, et nous n’utilisons plus Stripe pour cela), Stripe était notre prestataire de paiement : elle collecte et traite les informations de paiement du Propriétaire, son adresse de facturation et les montants facturés, et elle indique à notre serveur si l’abonnement est actif, combien d’utilisateurs supplémentaires sont payés et si un paiement a échoué. Pour créer la fiche client de l’entreprise, nous envoyons à Stripe l’adresse email du Propriétaire, le nom de l’entreprise et des codes internes pour l’entreprise et pour le compte. Les pages où le Propriétaire saisit la carte, la modifie, consulte les reçus ou résilie un plan déjà facturé sont hébergées par Stripe. Stripe conserve le moyen de paiement afin que le plan puisse être facturé chaque mois. Nous demandons à Stripe de retirer le moyen de paiement enregistré lorsque le Propriétaire résilie avant que quoi que ce soit ait été facturé, et de supprimer la fiche client de l’entreprise avec le moyen de paiement enregistré lorsque l’entreprise est supprimée. Stripe conserve les registres des paiements déjà effectués aussi longtemps que la loi et ses propres règles l’exigent, et nous ne pouvons pas les supprimer. Nous ne recevons ni ne conservons les numéros de carte complets.
  (2) Pour les paiements en ligne de vos factures (non disponibles depuis novembre 2026), Stripe vous fournit les services de paiement, en vertu de votre propre contrat avec Stripe, par l’intermédiaire du compte Stripe que vous ouvrez ou connectez. Stripe collecte directement auprès de vous ce dont elle a besoin pour vous vérifier, vous et votre entreprise, et elle collecte directement auprès de vos clients leurs informations de paiement. Sur vos instructions, nous envoyons à Stripe l’email de votre compte et un code interne pour votre compte lors de la création de votre compte Stripe et, pour chaque paiement, le montant, le numéro de la facture, le nom d’entreprise affiché sur la page de paiement, la langue de la page, nos frais et des codes internes pour votre compte et la facture ; ces informations apparaissent aussi dans votre propre compte Stripe. Stripe nous envoie les informations de statut décrites à la section 2. En tant que plateforme que vous avez connectée, nous avons un accès technique à certaines données de votre compte Stripe ; nous l’utilisons uniquement pour créer les pages de paiement, vérifier si votre compte est prêt à recevoir des paiements et enregistrer le statut des paiements, et nous ne lisons ni ne conservons les informations de vos clients. La communication de ces informations à Stripe se fait sur vos instructions pour fournir le service que vous avez demandé ; ce n’est ni une vente ni un partage d’informations personnelles.
  Dans ses deux rôles, Stripe utilise les informations comme décrit dans sa propre politique de confidentialité, sur stripe.com/privacy, notamment pour prévenir la fraude et respecter la loi.
• Intuit (Intuit Inc., QuickBooks Online), uniquement si vous connectez votre propre compte QuickBooks dans « Être payé en ligne » (Get paid online). Sur vos instructions, pour chaque facture impayée que vous envoyez, notre serveur crée une facture correspondante dans votre entreprise QuickBooks afin qu’elle dispose d’un lien de paiement QuickBooks. Pour cela, nous n’envoyons à Intuit que le numéro de la facture, le total, le nom de votre client et, si vous l’avez saisie, l’adresse email de votre client ; les lignes, les photos, les notes et le reste de vos dossiers restent chiffrés et ne sont pas envoyés. Votre client paie sur la page d’Intuit, selon les conditions et la déclaration de confidentialité d’Intuit (intuit.com/privacy/statement), et l’argent va sur votre compte QuickBooks, et non à nous. Intuit utilise ces informations comme décrit dans sa propre déclaration de confidentialité et dans votre contrat avec Intuit. Dans un compte d’entreprise, le compte QuickBooks que le Propriétaire connecte est utilisé pour les factures de l’entreprise, et les mêmes informations sont envoyées pour chacune d’elles lorsque le Propriétaire ou un membre Facturation l’envoie. La communication de ces informations à Intuit se fait sur vos instructions pour fournir le service que vous avez demandé ; ce n’est ni une vente ni un partage d’informations personnelles.
• Amazon Web Services (Amazon Web Services, Inc., Amazon Simple Email Service) : remet les factures et les devis que le Propriétaire ou un membre Facturation d’une entreprise envoie par email depuis le bureau web, ainsi que le rapport hebdomadaire de l’entreprise que le Propriétaire ou un membre Facturation demande, depuis l’App ou le bureau web. Elle reçoit l’adresse email du client (pour le rapport hebdomadaire, l’adresse email de la personne qui l’a demandé), l’adresse email de l’expéditeur, le nom de l’entreprise, le message et le PDF, uniquement pour remettre l’email ; elle ne conserve pas le contenu du message et conserve les informations de remise selon ses propres règles (section 2). L’email affiche le nom de l’entreprise suivi de « via VertixOps ». Ces emails ne contiennent ni pixels de suivi ni liens suivis, et nous n’indiquons pas à l’expéditeur si un email a été ouvert. Une adresse qui rejette un email ou le signale comme spam peut être bloquée définitivement par Amazon, et nous ne pouvons pas la débloquer. Nous ne l’utilisons pas pour le marketing.
• Resend (le service d’envoi d’emails de resend.com) : envoie nos emails. Il reçoit votre adresse email, votre prénom et le contenu du message que nous vous envoyons, qui peut inclure votre plan, un montant facturé, des dates, le nom de votre entreprise, le nom de l’un de ses membres et, lorsqu’un membre rejoint l’entreprise, l’adresse email de ce membre, ainsi que, pour les paiements en ligne, le numéro et le montant d’une facture qui a été payée et le fait qu’elle ait été payée par carte ou depuis un compte bancaire. Nos emails n’incluent jamais vos dossiers, qui sont chiffrés, et nous n’y utilisons ni suivi d’ouverture ni suivi des clics. Lorsque vous envoyez un avis depuis l’App, Resend remet ce message à notre propre boîte de réception : il reçoit le texte que vous avez écrit et les informations énumérées à la section 2.
• Hébergement du site web et polices de caractères : lorsque vous visitez nos pages web, les entreprises qui les hébergent et qui fournissent leurs polices de caractères (Google et Cloudflare) reçoivent des données techniques ordinaires comme votre adresse IP et le type de votre navigateur. Nos pages de paiement sont hébergées par Google et ne chargent ni polices ni scripts d’autres entreprises.

Nous exigeons de ces prestataires qu’ils protègent vos informations avec une protection identique ou équivalente à celle décrite dans cette politique et qu’ils ne les utilisent que pour nous fournir leurs services. Cette liste nomme toutes les entreprises auxquelles nous envoyons directement des informations personnelles ; notre fournisseur d’IA peut faire appel à ses propres prestataires pour effectuer des recherches sur le web (voir la liste des sous-traitants d’Anthropic). Sur demande, nous vous donnerons la liste des entreprises précises auxquelles nous avons communiqué vos informations personnelles, ou les informations personnelles de qui que ce soit.

Sites web de tiers. Lorsque vous ouvrez ou enregistrez un manuel trouvé par la recherche de manuels, votre téléphone se connecte directement au site web où ce manuel est publié. Ce site web n’est pas notre prestataire et n’est pas contrôlé par nous ; comme tout site web que vous visitez, il peut voir votre adresse IP et les données techniques que votre téléphone envoie. Avant de vous montrer les résultats, notre serveur vérifie si chaque lien est un PDF en demandant à ce site web la première partie du fichier ; cette requête ne contient aucune information vous concernant.

Nous pouvons aussi communiquer des informations : lorsque la loi ou une procédure judiciaire valide l’exige (dans ce cas, nous ne pouvons fournir que les informations que nous pouvons lire, comme les informations du compte, les registres d’abonnement et les informations de paiement décrites à la section 2 ; vos dossiers chiffrés ne peuvent pas être déchiffrés par nous) ; pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou de nous-mêmes (par exemple, auprès de Stripe ou de la police lorsque quelqu’un signale une facture frauduleuse) ; ou dans le cadre d’une fusion, d’une vente, d’une réorganisation ou d’une cession de l’entreprise, auquel cas cette politique continue de s’appliquer à vos informations. Lorsque nous recevons une demande légale d’informations vous concernant, nous vous en informons avant de communiquer quoi que ce soit, sauf si la loi ne le permet pas ou en cas d’urgence, afin que vous puissiez vous y opposer ; lorsqu’une demande concerne des informations sur vos clients que nous détenons pour votre compte, nous vous la transmettons lorsque c’est possible.

Lorsque vous envoyez une facture, un devis ou un rapport par email ou par SMS depuis votre téléphone, ou lorsque vous envoyez le rapport hebdomadaire d’un compte personnel, il part depuis l’application de messagerie ou d’email de votre propre téléphone, et non par nos serveurs. Il y a une exception : lorsque le Propriétaire ou un membre Facturation d’une entreprise touche « Envoyer le PDF » (Email PDF) dans le bureau web, ou lorsque le rapport hebdomadaire de l’entreprise est envoyé, notre serveur envoie cet email par Amazon SES, comme décrit à la section 2. Si la facture contient un lien de paiement, ce lien mène à une page que nous hébergeons, comme décrit à la section 9. La personne à qui vous envoyez un document reçoit tout ce qu’il contient, y compris les photos que vous avez jointes. Dans un compte d’entreprise, les factures et les devis indiquent le nom du membre qui a effectué le travail ; ils n’indiquent ni le numéro de téléphone ni l’email de ce membre.

Qui peut voir vos dossiers

Compte personnel : vous seul. Vos dossiers sont chiffrés sur votre téléphone, avec une clé protégée par votre mot de passe, avant d’être sauvegardés.

Compte d’entreprise : les membres de l’entreprise, selon leur rôle. Le Propriétaire et les membres Facturation voient tous les dossiers de l’entreprise, y compris la comptabilité et ce qui est payé à chaque personne. Un Employé voit l’historique complet des clients qui lui sont attribués (ou de tous les clients, si le Propriétaire les ouvre à tout le monde) et son propre travail, mais pas la comptabilité, les dépenses de l’entreprise, les coûts ni ce qui est payé à qui que ce soit. Le Propriétaire et les membres Facturation peuvent voir le nom, l’email et le rôle de chaque membre ; un Employé ne voit que les siens et ne peut pas voir la liste des membres ni leurs emails. Un membre qui est retiré perd l’accès. Les dossiers de l’entreprise sont chiffrés sur les téléphones des membres avec une clé de l’entreprise avant d’être stockés. Les rôles sont appliqués par l’App et par des règles d’accès sur nos serveurs. Tous les membres d’une entreprise partagent une même clé de l’entreprise ; les dossiers que chaque rôle peut ouvrir sont déterminés par l’App et par ces règles d’accès, et les fichiers de l’entreprise que le bureau web ouvre par l’intermédiaire de notre serveur ne sont remis qu’au Propriétaire et aux membres Facturation.

Dans les deux cas, nous et nos prestataires ne détenons que la copie chiffrée et n’avons pas les clés, de sorte que nous ne pouvons pas la lire. Ce que nous pouvons voir se limite à : si vous connectez QuickBooks, la connexion et la liste des factures décrites aux sections 2 et 7, qui ne sont pas chiffrées de bout en bout ; si vous activez les paiements en ligne, les informations de paiement décrites à la section 2, qui ne sont pas chiffrées de bout en bout, y compris, si vous activez « Your client pays the fee », ce réglage et le prix par carte et le prix par banque de chaque facture ; pour le bureau web, le nombre d’emails envoyés par chaque entreprise et par chaque personne (des décomptes uniquement) ; le résultat de la vérification de l’âge (section 11) ; les informations de votre compte (nom, email, téléphone, langue et métiers) ; votre plan et le statut de votre abonnement ; vos compteurs d’utilisation de l’IA, y compris le nombre de questions que vous avez posées à l’assistant d’aide et le nombre d’avis que vous avez envoyés aujourd’hui ; tout avis ou message d’assistance que vous avez choisi de nous envoyer ; vos preuves de consentement ; les emails de service que nous vous avons envoyés et le fait que vous vous soyez désabonné ou non des actualités ; la date de la dernière mise à jour de votre sauvegarde et le nombre et la taille de vos fichiers chiffrés ; et, pour les comptes d’entreprise, le nom de l’entreprise, les noms, emails et rôles de ses membres, les invitations en attente, les clients attribués à chaque membre (sous forme de codes internes) et, pour chaque dossier de l’entreprise, son type, le membre qui l’a créé et ses dates.

6. Où les informations sont stockées

Vos dossiers sont d’abord enregistrés sur votre téléphone. Une fois que vous activez la sauvegarde chiffrée, une copie chiffrée est conservée dans votre compte dans Google Firebase, aux États-Unis, afin que vous puissiez la restaurer sur un nouveau téléphone avec votre mot de passe ou votre code de récupération. Tant que vous ne l’activez pas, vos dossiers ne se trouvent que sur votre téléphone. Vos dossiers sur le téléphone fonctionnent sans connexion Internet ; la copie chiffrée n’est réalisée que lorsqu’il y a une connexion. Les fonctions qui envoient des informations (la connexion à votre compte, la sauvegarde, les comptes d’entreprise, les fonctions d’IA, les emails, les paiements en ligne, l’assistant d’aide et les avis) ne fonctionnent qu’avec une connexion, et rien ne nous est envoyé, ni à nos prestataires, lorsque vous êtes hors ligne. Si vous perdez votre téléphone, que vous oubliez aussi votre mot de passe et que vous perdez votre code de récupération, la sauvegarde ne peut être restaurée par personne, y compris par nous. Avec les plans payants, vos photos et vos fichiers sont aussi chiffrés sur votre téléphone et sauvegardés ; avec le plan FREE, ils restent uniquement sur votre appareil.

Les dossiers de l’entreprise sont différents : ils sont stockés, chiffrés, sur nos serveurs aux États-Unis afin de pouvoir parvenir aux téléphones des autres membres et au bureau web. Dans le bureau web, les dossiers et les photos déchiffrés n’existent que dans la mémoire de la fenêtre du navigateur pendant que vous l’utilisez, et sont effacés lorsque vous vous déconnectez ou que vous la fermez.

L’App est proposée pour un usage aux États-Unis. Si vous utilisez l’App depuis l’extérieur des États-Unis, vos informations sont transférées et traitées aux États-Unis, où les lois sur la protection de la vie privée peuvent être différentes de celles de votre pays.

7. Combien de temps nous les conservons

• Compte et sauvegarde : tant que votre compte est actif.
• Registres des paiements en ligne (section 2) : tant que votre compte est actif, car l’App les utilise pour afficher le statut de vos factures et prévenir les paiements en double ; ils sont supprimés lorsque vous supprimez votre compte, et tout lien de paiement encore ouvert est fermé. Arrêter les paiements en ligne ne les supprime pas ; vous pouvez nous demander de les supprimer en nous écrivant.
• Connexion QuickBooks : les clés d’accès ainsi que le nom et l’identifiant de votre entreprise QuickBooks sont conservés tant que vous restez connecté. Lorsque vous déconnectez QuickBooks, nous demandons à Intuit d’annuler les clés d’accès et nous supprimons la connexion et la liste des factures que nous avons créées dans votre QuickBooks. Cette liste (pour chaque facture : notre code interne, le numéro de la facture, le total, l’identifiant de la facture QuickBooks, son lien de paiement et si elle a été payée) est aussi supprimée lorsque vous supprimez votre compte. Les factures elles-mêmes restent dans votre QuickBooks, que vous contrôlez.
• Emails du bureau web : le contenu d’une facture ou d’un devis envoyé depuis le bureau web, ainsi que celui du rapport hebdomadaire de l’entreprise, n’est conservé ni par nous ni par Amazon SES. Les décomptes par jour et par minute utilisés pour prévenir les abus sont supprimés au bout de 30 jours. Amazon SES conserve les informations de remise et sa liste d’adresses qui ont rejeté des messages ou fait l’objet de plaintes selon ses propres règles ; une adresse figurant sur cette liste peut ne plus recevoir d’emails du bureau web, et nous ne pouvons pas la retirer de la liste.
• Registres de nos propres frais sur les paiements en ligne (l’identifiant de chaque paiement, son montant, nos frais, l’identifiant de votre compte Stripe et la date) : conservés dans notre comptabilité aussi longtemps que les lois fiscales et comptables l’exigent, jusqu’à 7 ans, y compris après la suppression de votre compte ; Stripe les conserve aussi dans notre compte de plateforme Stripe selon ses propres règles, que nous ne pouvons pas raccourcir.
• Comptes d’entreprise fermés ou impayés : les dossiers chiffrés de l’entreprise restent sur nos serveurs tant que l’entreprise est fermée ou impayée, afin que le Propriétaire puisse la réactiver. Nous les supprimons 24 mois après la fermeture de l’entreprise ou le début de l’impayé, et jamais sans un email au Propriétaire au moins 30 jours avant (Conditions, section 6).
• Journaux techniques de notre serveur et des pages de paiement (y compris les adresses IP) : environ 30 jours.
• Comptes FREE inactifs : un compte avec le plan FREE auquel personne ne se connecte pendant 24 mois consécutifs peut être supprimé après deux avis par email, environ 60 et 14 jours avant (Conditions d’utilisation, section 3). Cela ne s’applique jamais aux plans payants, aux comptes d’entreprise ni à un compte qui a un lien de paiement ouvert.
• Conservation à des fins légales : si une décision de justice, une enquête judiciaire ou un litige en cours nous oblige à conserver des informations précises, nous ne conservons que ces informations, uniquement pendant la durée exigée, même après la suppression du compte, et nous vous en informons, sauf si la loi ne le permet pas.
• Ce que vous envoyez aux fonctions d’IA : pas conservé par nous. C’est traité pour produire le résultat, puis supprimé. Cela inclut les questions que vous posez à l’assistant d’aide et ses réponses, ainsi que vos demandes à l’assistant VertixOps, le résumé de vos dossiers envoyé avec elles et ses réponses.
• Dossiers de l’entreprise : ils appartiennent à l’entreprise. Si un membre quitte l’entreprise ou supprime son propre compte, les dossiers qu’il a créés restent à l’entreprise. Si le Propriétaire supprime son compte, l’entreprise et l’ensemble de ses dossiers, photos, fichiers et invitations sont supprimés pour tous les membres. Si cette entreprise a un plan CORPORATE, le plan prend fin à ce moment-là, et nous demandons à notre prestataire de paiement de supprimer la fiche client de l’entreprise avec le moyen de paiement enregistré. Le compte de chaque membre n’est pas supprimé : il reste un compte distinct, avec son nom, son email et son téléphone, sans l’entreprise ni ses dossiers, et le membre peut le garder ou le supprimer. Actuellement, nous n’envoyons pas d’email aux membres lorsque cela se produit.
• Lorsque vous supprimez votre compte : votre compte, votre profil, votre sauvegarde dans le cloud, vos photos et fichiers sauvegardés, vos compteurs d’utilisation de l’IA (y compris les compteurs de questions d’aide et d’avis), votre historique d’emails et votre appartenance à une entreprise sont supprimés immédiatement, et les données de ce téléphone sont effacées. Nous envoyons ensuite un dernier email à votre adresse pour confirmer la suppression. Nous conservons la trace de votre plan (le plan, le produit que vous avez acheté, s’il s’agissait d’une période d’essai, ainsi que les dates de renouvellement et de début) avec vos preuves de consentement, pendant la durée indiquée sous « Preuves de consentement et registres d’abonnement » ci-dessous. Les copies qui restent dans les systèmes de sauvegarde et de récupération de nos prestataires sont supprimées selon le calendrier propre à ces prestataires, ce qui, d’après leurs règles publiées, peut prendre jusqu’à environ six mois. La suppression de votre compte VertixOps ne déconnecte pas VertixOps de votre compte Stripe ; cette connexion subsiste jusqu’à ce que vous la retiriez dans les paramètres de votre compte Stripe. Après la suppression de votre compte, nous n’utilisons cette connexion pour rien, si ce n’est que les registres de nos propres frais restent dans notre compte Stripe comme décrit ci-dessous. Nous vous recommandons de retirer la connexion dans Stripe.
• Preuves de consentement et registres d’abonnement : conservés pour montrer que nous avons respecté nos obligations légales et que vous avez accepté les Conditions. Nous conservons chaque preuve de consentement (votre acceptation des Conditions et de cette politique, votre consentement au renouvellement automatique d’un plan dans l’App ou d’un plan CORPORATE, la trace d’une résiliation, y compris une résiliation demandée par email, votre accord au coût des paiements en ligne et à « Your client pays the fee », la trace d’un transfert de compte d’entreprise et la trace de la vérification de l’âge), ainsi que la trace de votre plan décrite ci-dessus, pendant 3 ans après la plus tardive de ces dates : la date du consentement, la date à laquelle votre plan ou votre abonnement prend fin et la date de suppression de votre compte. Nous la supprimons ensuite, sauf si une conservation à des fins légales s’applique. Apple, Google, notre fournisseur d’abonnements et Stripe conservent leurs propres registres de vos achats et paiements, y compris tout ce qui se trouve dans votre propre compte Stripe, selon leurs propres règles, et notre prestataire d’envoi d’emails conserve ses propres journaux d’envoi pendant une durée limitée selon ses règles.
• Emails d’assistance : jusqu’à 2 ans.
• Avis : jusqu’à 2 ans, dans notre boîte de réception. Ils ne se trouvent pas dans notre base de données ; la suppression de votre compte ne supprime donc pas un avis que vous avez déjà envoyé ; vous pouvez nous demander de le supprimer en nous écrivant (section 8).

8. Vos choix et vos droits

• Accéder et corriger : consultez et modifiez vos informations dans l’App à tout moment.
• Exporter : sur tous les plans, enregistrez ou partagez n’importe quelle facture, n’importe quel devis ou rapport au format PDF ; avec PREMIUM et CORPORATE, exportez aussi votre comptabilité dans un fichier CSV.
• Supprimer : dans l’App, sous « Compte → Supprimer le compte » (Account → Delete account), ou sur notre page de suppression de compte sans l’App.
• Retirer votre consentement : vous pouvez arrêter le traitement par l’IA en n’utilisant pas les fonctions d’IA, arrêter les paiements en ligne dans l’App, désactiver les autorisations de l’appareil dans les réglages de votre téléphone, arrêter les emails d’actualités avec le lien présent dans chacun d’eux, et retirer entièrement votre consentement en supprimant votre compte. Lorsque vous retirez un consentement en nous écrivant, nous arrêtons le traitement qui en dépendait dans un délai de 15 jours.
• Nous écrire : envoyez un email à info@kainapp.com ou utilisez l’option « Assistance » de l’App. Nous confirmons la réception de votre demande dans un délai de 10 jours ouvrables et y répondons dans un délai de 45 jours. Nous pouvons d’abord avoir besoin de vérifier votre identité.

Comme vos dossiers sont chiffrés avec une clé que nous n’avons pas, nous ne pouvons pas rechercher, corriger, exporter ou supprimer de façon sélective ce qu’ils contiennent à votre place. Vous le faites vous-même dans l’App.

Selon l’endroit où vous vivez, vous pouvez avoir des droits supplémentaires en vertu des lois locales sur la protection de la vie privée, comme le droit de connaître, de supprimer, de corriger ou d’obtenir une copie de vos informations personnelles, et de faire appel de notre décision. Nous les respecterons comme la loi l’exige. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Droits et avis liés aux lois sur la vie privée des États américains

Notre position. Plusieurs États américains ont leurs propres lois sur la protection de la vie privée. La plupart ne s’appliquent qu’aux entreprises qui dépassent une certaine taille (par exemple, un montant minimum de chiffre d’affaires ou un nombre minimum d’habitants de cet État dont l’entreprise traite les informations). À la date de cette politique, Kainapp LLC se situe en dessous de ces seuils. Nous ne voulons pas que vos droits en dépendent ; nous accordons donc les droits décrits ici à chaque utilisateur, dans chaque État, et nous continuerons à le faire si ces lois viennent à s’appliquer à nous.

Vos droits. Où que vous viviez aux États-Unis, vous pouvez nous demander :

• De savoir et d’accéder : quelles informations personnelles nous détenons à votre sujet, d’où elles proviennent, à quoi nous les utilisons et quels prestataires les reçoivent. Tout cela est décrit dans cette politique et, sur demande, nous vous remettrons une copie des informations vous concernant que nous sommes en mesure de lire.
• De corriger : les informations inexactes. Vous pouvez corriger vous-même la plupart d’entre elles dans l’App.
• De supprimer : votre compte et les informations qu’il contient, ainsi que toute information personnelle que nous détenons provenant de vous ou vous concernant, quelle que soit sa source, comme décrit à la section 7, à l’exception de ce que la loi nous oblige à conserver.
• D’obtenir la liste des entreprises auxquelles nous avons communiqué vos informations personnelles, ou les informations personnelles de qui que ce soit. Elles sont nommées à la section 5, et nous vous confirmerons la liste sur demande.
• D’obtenir une copie dans un format que vous pouvez conserver ou transférer ailleurs (pour les dossiers contenus dans l’App, selon les moyens indiqués sous « Exporter » ci-dessus pour votre plan).
• De vous opposer à la vente d’informations personnelles, à leur partage à des fins de publicité ciblée ou de publicité comportementale intercontextuelle (cross-context behavioral advertising), et au profilage qui produit des effets juridiques ou des effets significatifs similaires, et de contester le résultat d’un tel profilage. Nous ne faisons aucune de ces choses ; il n’y a donc rien à quoi vous opposer ; si nous le faisions un jour, vous pourriez aussi faire examiner une décision par une personne, recevoir une explication et examiner les informations utilisées.
• De ne pas être traité différemment parce que vous exercez l’un de ces droits : nous ne vous refuserons pas l’App, ne vous facturerons pas un prix différent et ne vous fournirons pas un niveau de service différent.

Ce que nous ne faisons pas. Nous ne vendons pas d’informations personnelles. Nous ne les partageons pas à des fins de publicité ciblée ou de publicité comportementale intercontextuelle. Nous ne les utilisons pas pour établir des profils en vue de prendre des décisions à votre sujet. Nous n’utilisons ni ne communiquons d’informations personnelles sensibles à d’autres fins que la fourniture de l’App ; les seules informations personnelles sensibles que nous collectons sont vos identifiants de connexion, que nous utilisons uniquement pour vous connecter et sécuriser votre compte ; une option « limiter l’utilisation de mes informations personnelles sensibles » (limit the use of my sensitive personal information) n’est donc pas nécessaire. Nous ne vendons pas d’informations personnelles sensibles, et nous ne traitons la localisation précise de personne. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 18 ans, et nous ne les utilisons pas à des fins de publicité ciblée. Nous n’avons fait aucune de ces choses au cours des 12 derniers mois.

Comment faire une demande. Envoyez un email à info@kainapp.com, de préférence depuis l’adresse email de votre compte, ou utilisez l’option « Assistance » de l’App, et dites-nous ce que vous demandez. Au plus tard à partir du 1er janvier 2027, vous pourrez aussi utiliser un formulaire en ligne sur notre site web. Nous pouvons vous demander des informations supplémentaires pour confirmer que la demande vient bien de vous. Nous en confirmons la réception dans un délai de 10 jours ouvrables et y répondons dans un délai de 45 jours ; si nous avons besoin de plus de temps, ce qui peut aller jusqu’à 45 jours supplémentaires, nous vous en expliquerons la raison au cours des 45 premiers jours. Vous pouvez faire une demande par l’intermédiaire d’un mandataire autorisé : nous demanderons au mandataire la preuve que vous lui avez donné une autorisation écrite, et nous pouvons vous demander de la confirmer directement. Les demandes sont gratuites, sauf si elles sont répétitives ou manifestement excessives.

Si nous refusons. Si nous refusons une demande, nous vous en indiquerons la raison. Vous pouvez faire appel en répondant à cet email, ou en écrivant à info@kainapp.com avec l’objet « Privacy appeal », dans un délai de 60 jours. Nous examinerons à nouveau la demande, en tenant compte de tout ce que vous ajoutez, et vous répondrons par écrit dans un délai de 45 jours, en expliquant les raisons de la décision. Si nous avons besoin de plus de temps, nous vous en expliquerons la raison dans ces 45 jours et, dans tous les cas, nous répondons dans un délai de 60 jours après avoir reçu votre appel. Si l’appel est rejeté, vous pouvez contacter le procureur général (attorney general) de votre État pour déposer une plainte.

La limite que le chiffrement impose à ces droits. Vos dossiers sont chiffrés avec une clé que nous n’avons pas. Nous ne pouvons pas les ouvrir pour y rechercher quelque chose, le corriger, vous en remettre une copie ou en supprimer un élément. Vous faites tout cela vous-même dans l’App, et la suppression de votre compte supprime avec lui les dossiers chiffrés.

Si vos informations ont été saisies par quelqu’un d’autre. Si vous êtes client de l’un de nos utilisateurs, ou membre ou travailleur d’une entreprise qui utilise l’App, c’est cet utilisateur ou cette entreprise qui décide de ce qui est enregistré à votre sujet, et nous ne traitons ces informations que pour son compte. Veuillez d’abord le contacter. Si vous nous écrivez, nous lui transmettrons votre demande lorsque nous pourrons l’identifier, et nous l’aiderons à y répondre dans la mesure où le chiffrement le permet.

IA et fonctions de conversation. Certains États ont des lois qui imposent d’informer les personnes lorsqu’elles ont affaire à un système d’IA et non à une personne, et d’obtenir un consentement avant que ce qu’une personne écrit dans une conversation soit lu par une autre entreprise ou partagé avec elle. Nous appliquons les mêmes règles dans tous les États : l’App vous demande votre accord avant que quoi que ce soit soit envoyé à une fonction d’IA ; l’assistant d’aide est identifié comme une IA sur son écran et au-dessus de chaque réponse, et il vous le dit chaque fois que vous le demandez ; la conversation n’est pas conservée par nous ; et notre fournisseur d’IA ne la reçoit que pour produire la réponse, comme décrit aux sections 2, 5 et 7. La façon dont l’assistant d’aide traite les messages concernant le suicide, l’automutilation ou le fait de faire du mal à autrui est publiée sur notre page sur la sécurité de l’assistant d’aide (en anglais).

Californie. En plus de ce qui précède : (1) California Civil Code section 1798.83 (« Shine the Light ») permet aux résidents de Californie de demander quelles informations personnelles une entreprise a partagées avec des tiers pour le marketing direct de ces tiers. Nous ne partageons d’informations personnelles avec personne pour son marketing direct. (2) Les catégories d’informations personnelles que nous collectons, leurs sources, leurs finalités, les prestataires qui les reçoivent et la durée de conservation de chacune sont résumés dans le tableau ci-dessous et décrits en détail aux sections 2, 4, 5 et 7. Au cours des 12 derniers mois, nous avons collecté les catégories de ce tableau et ne les avons communiquées qu’aux prestataires qui y sont nommés, pour les finalités professionnelles indiquées. (3) Nous ne vendons pas d’informations personnelles et ne les « partageons » pas (share) au sens où ce mot est employé dans la loi californienne. (4) Nous n’offrons pas d’incitations financières en échange d’informations personnelles.

Catégories d’informations personnelles (tous les États)

Ce tableau résume, pour les 12 derniers mois et à partir de maintenant, ce que nous collectons, d’où cela provient, pourquoi, qui le reçoit et combien de temps nous le conservons. Nous n’en vendons ni n’en partageons aucune partie, et nous ne le communiquons que pour les finalités professionnelles indiquées.

Nous ne collectons pas de géolocalisation précise, d’informations biométriques, d’informations de santé, de contacts, d’historique de navigation, d’identifiants publicitaires, de numéros d’identification officiels, de numéros de compte bancaire, de caractéristiques de catégories protégées (autres que le résultat de la vérification de l’âge figurant dans le tableau), ni de déductions et de profils concernant qui que ce soit. Vos dossiers chiffrés (section 2) peuvent contenir des informations sur d’autres personnes que vous avez saisies ; nous ne pouvons pas les lire, et nous ne les détenons que pour votre compte (section 9).

Global Privacy Control et autres signaux de refus

Nous traitons un signal Global Privacy Control, ou un signal similaire de préférence de refus envoyé par votre navigateur ou votre appareil, comme une demande valable de refus de la vente et du partage de vos informations personnelles et de la publicité ciblée, pour ce navigateur ou cet appareil et, si nous pouvons le relier à vous, pour votre compte. Comme nous ne vendons, ne partageons ni n’utilisons d’informations personnelles à des fins de publicité ciblée, respecter ce signal ne change rien au fonctionnement de l’App ou de nos pages pour vous. Vous n’avez rien d’autre à faire.

Nevada. La loi du Nevada (NRS 603A.340 et 603A.345) permet aux résidents du Nevada de demander à un opérateur de ne pas vendre certaines informations qu’il a collectées à leur sujet. Nous ne vendons pas ces informations et n’avons pas l’intention de le faire. Si vous résidez au Nevada et souhaitez tout de même présenter cette demande, envoyez-la à notre adresse désignée pour les demandes, info@kainapp.com, avec l’objet « Nevada opt-out ». Nous répondrons dans un délai de 60 jours.

Delaware et autres États. Les informations que les lois du Delaware et d’autres États obligent un service en ligne à publier figurent dans cette politique : ce que nous collectons (section 2), les prestataires qui le reçoivent (section 5), comment vous pouvez le consulter et le corriger (cette section), comment nous vous informons des modifications (section 13), la date d’entrée en vigueur de cette version (en haut de la page) et la façon dont nous répondons aux signaux Do Not Track (section 12).

9. Les informations de vos clients

C’est vous qui décidez quelles informations sur vos clients entrent dans l’App, et c’est à vous de vous assurer que vous avez le droit de les collecter et de les utiliser. Cela comprend leurs noms et coordonnées, l’adresse et les photos de leurs locaux, ainsi que les caractéristiques et numéros de série de leurs équipements. Nous ne les traitons que pour votre compte, afin de vous fournir l’App. Si l’un de vos clients nous contacte au sujet de ses données, nous le renverrons vers vous. Nous n’utilisons jamais les adresses email, les numéros de téléphone de vos clients ni leurs visites sur notre page de paiement pour les contacter à nos propres fins, pour leur faire de la publicité, ni pour les vendre ou les partager. Si vous activez les paiements en ligne, les informations de paiement des factures que vous envoyez avec un lien de paiement (section 2) sont aussi des informations sur vos clients que nous ne traitons que pour votre compte ; les informations de paiement de vos clients sont collectées par Stripe pour vous, et c’est à vous d’informer vos clients de l’utilisation de leurs informations, comme la loi l’exige pour votre entreprise. Il en va de même si vous connectez QuickBooks : le nom et l’adresse email de votre client, le numéro de la facture et le total sont envoyés à votre propre compte QuickBooks (section 5), et vos clients paient sur la page d’Intuit. Si vous ajoutez à vos factures d’autres moyens de paiement (par exemple Zelle, PayPal, Venmo, Cash App ou un autre lien), l’App imprime uniquement les informations que vous avez saisies ; votre client paie directement via ce service, et nous ne recevons rien concernant ce paiement.

Il en va de même pour les informations sur les aides et les techniciens que vous payez et, dans un compte d’entreprise, sur ses membres : c’est à l’entreprise de les informer et de s’assurer qu’elle a le droit d’enregistrer leurs informations.

Lorsque vous utilisez une fonction d’IA, c’est vous qui décidez de ce que vous envoyez. N’envoyez pas d’informations sur d’autres personnes que vous n’avez pas le droit de partager. Lorsque vous prenez une photo pour les outils photo, cadrez l’étiquette, la plante, la bandelette, le nuisible, la surface, le matériau ou la serrure, et laissez en dehors les personnes, les visages, les plaques d’immatriculation, les numéros de maison et les documents. Il en va de même pour les questions que vous écrivez à l’assistant d’aide et pour les avis que vous nous envoyez : ni les unes ni les autres n’ont besoin d’informations sur vos clients ou sur qui que ce soit d’autre ; ne les incluez donc pas.

Si vous payez une facture sur l’une de nos pages de paiement

Cette partie s’adresse aux personnes qui reçoivent une facture avec un lien « Payer en ligne » (Pay online) de la part d’une entreprise qui utilise VertixOps. Leer en español.

• À qui vous avez affaire. VertixOps est un logiciel utilisé par l’entreprise qui vous a envoyé la facture (il peut s’agir d’une entreprise dont le bureau l’a envoyée depuis notre bureau web). C’est cette entreprise qui a décidé de vous envoyer le lien, qui est le vendeur et qui reçoit votre paiement par l’intermédiaire de son propre compte Stripe. Kainapp LLC, qui édite VertixOps, ne reçoit pas votre paiement. Les questions sur la facture, le paiement, un remboursement ou l’utilisation de vos informations par l’entreprise doivent être adressées à cette entreprise.
• Ce que nous collectons lorsque vous ouvrez la page. Notre page affiche le nom de l’entreprise, le numéro de la facture et le montant dû. Lorsque vous l’ouvrez, notre hébergeur (Google) enregistre les données techniques habituelles de votre visite : votre adresse IP, des informations sur votre navigateur et votre appareil, l’heure et l’adresse de la page que vous avez demandée, qui comprend un code identifiant la facture. Nous utilisons ces données uniquement pour assurer la sécurité de la page, prévenir la fraude et les abus (par exemple, pour limiter les tentatives de paiement répétées) et résoudre les problèmes, et nous les conservons environ 30 jours. Notre page n’utilise pas de cookies, nous ne chargeons pas de scripts d’autres entreprises, et nous ne vendons ni ne partageons vos informations et ne les utilisons pas à des fins publicitaires. Nous n’indiquons pas à l’entreprise si ni quand vous avez ouvert un email, la facture ou la page de paiement ; l’entreprise sait seulement si la facture a été payée. Nous n’utilisons jamais votre adresse email, votre numéro de téléphone ni votre visite pour vous contacter à nos propres fins ou pour vous faire de la publicité.
• Ce que Stripe collecte. Lorsque vous choisissez de payer par carte ou depuis votre compte bancaire, vous êtes dirigé vers une page hébergée par Stripe. Stripe collecte votre nom, votre email, les informations de votre carte ou de votre compte bancaire (pour les paiements bancaires, généralement en se connectant à votre banque via Stripe), vos informations de facturation et des informations servant à prévenir la fraude. Stripe traite ces informations pour l’entreprise et pour ses propres fins, comme décrit dans la politique de confidentialité de Stripe sur stripe.com/privacy. Apple Pay et Google Pay, si vous les utilisez, sont régis par les conditions propres d’Apple et de Google. La page de Stripe peut vous proposer d’enregistrer vos informations de paiement avec Link, le service propre de Stripe, afin de payer plus rapidement auprès des entreprises qui l’acceptent. C’est votre choix, et cela ne concerne que vous et Stripe. Ni l’entreprise, par l’intermédiaire de VertixOps, ni Kainapp ne peuvent voir ni réutiliser les informations de carte enregistrées.
• Ce que l’entreprise reçoit. Stripe donne à l’entreprise, dans son propre compte Stripe, les informations de paiement dont elle a besoin, comme votre nom, votre email, le type et les derniers chiffres de votre carte ou de votre compte bancaire, et le statut du paiement. Kainapp ne reçoit et ne conserve jamais votre numéro de carte, le code de sécurité de votre carte, votre numéro de compte bancaire ni vos identifiants bancaires.
• Qui peut voir la page. Toute personne qui a le lien peut ouvrir la page et voir le nom de l’entreprise, le numéro de la facture et le montant dû. Si vous avez reçu un lien par erreur, fermez la page et prévenez l’entreprise.
• Ce que nous conservons sur le paiement. Pour l’entreprise, notre serveur enregistre si la facture a été payée, le montant, le moyen (carte ou banque) et l’heure, sans votre nom ni vos coordonnées, afin que l’entreprise voie la facture comme payée dans VertixOps. Nous ne traitons ces informations que pour le compte de l’entreprise.
• Vos droits. Vous pouvez nous interroger sur les données techniques de votre visite décrites ci-dessus, ou nous demander de les supprimer, en écrivant à info@kainapp.com ; nous vous répondrons comme décrit à la section 8. Pour les informations de paiement détenues par l’entreprise ou par Stripe, contactez l’entreprise ou Stripe ; si vous nous écrivez, nous transmettrons votre demande à l’entreprise lorsque nous pourrons l’identifier et nous l’aiderons à y répondre.

Si pagas una factura en una de nuestras páginas de pago (en español)

10. Sécurité

Nous prenons des mesures raisonnables pour protéger les informations : vos dossiers sont chiffrés sur votre appareil avant la sauvegarde, avec une clé protégée par votre mot de passe et votre code de récupération et conservée dans le stockage sécurisé de votre téléphone ; les données circulent par des connexions chiffrées ; la connexion applique des règles de mot de passe ; et des règles d’accès ne permettent à chaque compte d’atteindre que sa propre sauvegarde et, dans un compte d’entreprise, que ce que le rôle du membre autorise. Nos pages de paiement ne traitent pas les informations de carte ou bancaires et ne chargent pas de scripts d’autres entreprises. Aucun système n’est totalement sûr. Protégez votre téléphone avec un code, gardez secrets votre mot de passe et votre code de récupération, et choisissez un mot de passe que vous n’utilisez nulle part ailleurs. Si nous constatons des signes indiquant que quelqu’un d’autre a pu utiliser votre compte, nous pouvons vous déconnecter de l’App et du bureau web, vous demander de changer votre mot de passe ou bloquer le compte pendant une courte durée, jusqu’à ce que vous nous montriez qu’il s’agit bien de vous (Conditions d’utilisation, section 3).

Si une faille de sécurité touche vos informations personnelles, nous vous en informerons sans retard injustifié et au plus tard 30 jours après l’avoir découverte, sauf si les autorités chargées de l’application de la loi nous demandent d’attendre, et nous informerons les autorités lorsque la loi l’exige. Si une faille touche des informations que nous détenons pour le compte d’un utilisateur au sujet des clients de cet utilisateur, nous en informerons cet utilisateur sans retard injustifié et, en tout état de cause, dans un délai de 10 jours après avoir constaté, ou avoir des raisons de croire, que la faille s’est produite, afin que l’utilisateur puisse remplir ses propres obligations. Si nous apprenons un accès non autorisé à des informations que nous avons reçues de Stripe, nous en informerons aussi Stripe.

11. Enfants

L’App s’adresse aux adultes qui dirigent une entreprise. Nous ne collectons pas sciemment d’informations auprès de personnes de moins de 18 ans. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

L’App et notre site web ne s’adressent pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons que nous l’avons fait, nous les supprimerons rapidement. Un parent ou un tuteur qui pense que son enfant nous a donné des informations personnelles peut écrire à info@kainapp.com.

Lorsque la loi l’exige (aujourd’hui au Texas et, à partir de 2027, en Alabama, en Californie, en Louisiane et dans l’Utah), nous demandons à la boutique d’applications ou au système d’exploitation de votre téléphone votre tranche d’âge et, pour un mineur, si un parent a donné son consentement. Sur un iPhone, l’App ne fait cette demande que lorsque Apple indique que la loi s’applique à votre compte ; sur un téléphone Android, l’App la fait pour chaque compte. Nous utilisons ce signal uniquement pour confirmer que vous avez 18 ans ou plus, pour fermer le compte d’un mineur et pour respecter la loi. Si le signal indique que vous avez moins de 18 ans, l’App vous déconnecte et le compte est fermé immédiatement, de sorte que personne ne peut s’y connecter. Trente jours plus tard, nous supprimons le compte et tout ce qu’il contient, comme si vous l’aviez supprimé vous-même (section 7), sauf si, avant cette date, vous nous montrez qu’il s’agissait d’une erreur en écrivant à info@kainapp.com. Nous n’utilisons le signal pour rien d’autre et ne le partageons pas. Nous ne recevons jamais votre âge ni votre date de naissance : nous conservons uniquement une trace du résultat de la vérification (adulte, mineur ou inconnu), de sa date et du type de téléphone, avec les preuves de consentement, pendant 3 ans (section 7), afin de montrer que nous avons respecté la loi. Nous ne vendons ni ne partageons les informations personnelles de personnes de moins de 18 ans, et nous ne les utilisons pas à des fins de publicité ciblée.

12. Do Not Track

Nous ne vous suivons pas à travers d’autres sites ou apps. Nous respectons Global Privacy Control et les signaux similaires de préférence de refus, comme décrit à la section 8. Comme nous ne vous suivons pas, un signal Do Not Track ne change rien au fonctionnement de l’App ou de nos pages.

Nous ne permettons pas non plus à d’autres parties de collecter des informations personnelles sur vos activités en ligne au fil du temps et sur différents sites web ou apps lorsque vous utilisez l’App ou notre site web. L’App ne contient aucun outil de publicité, d’analyse ou de suivi d’autres entreprises. Nos pages web n’utilisent pas de pixels publicitaires, d’outils d’enregistrement de session ni d’outils de discussion de tiers. Les prestataires qui hébergent nos pages web et fournissent leurs polices de caractères ne reçoivent que les données techniques ordinaires décrites à la section 5.

13. Modifications de cette politique

Si nous apportons une modification importante, nous vous en informerons par email et dans l’App au moins 30 jours avant son entrée en vigueur, avec un résumé de ce qui change et la date, sauf pour une modification exigée par la loi dans un délai plus court, dont nous vous informerons dès que possible. Si une modification doit nous permettre d’utiliser des informations que nous détenons déjà d’une manière sensiblement différente, nous ne l’appliquerons pas sans vous donner, à l’avance, une possibilité raisonnable de refuser ou de retirer votre consentement et, lorsque la loi l’exige, nous vous demanderons d’abord votre consentement. Nous révisons cette politique au moins une fois par an. La version et la date indiquées en haut de la page montrent quand elle a été mise à jour pour la dernière fois ; nous conservons les versions antérieures et vous enverrons n’importe laquelle d’entre elles si vous le demandez.

Langues et accessibilité

Cette politique est publiée en anglais, espagnol, créole haïtien, portugais, français, italien et russe, les langues de l’App. Chaque version est censée dire la même chose ; si elles diffèrent, nous appliquons la version la plus protectrice pour vous. Nous envoyons les avis relatifs à la vie privée dans la langue que vous utilisez dans l’App. Nous voulons que cette politique puisse être lue par tous, y compris par les personnes qui utilisent un lecteur d’écran, des caractères agrandis ou une autre technologie d’assistance ; elle peut être imprimée ou enregistrée comme document distinct et, si vous en avez besoin dans un autre format, comme en gros caractères ou en texte brut, écrivez à info@kainapp.com et nous vous l’enverrons gratuitement.

14. Contact

Kainapp LLC, Floride, États-Unis · info@kainapp.com

Adresse postale : Kainapp LLC, 19591 NE 10th Ave, Bay C, North Miami Beach, FL 33179, USA.

Les demandes relatives à la vie privée, y compris les demandes décrites à la section 8 et les demandes des résidents de Californie, du Nevada et d’autres États, sont à envoyer à la même adresse email. Indiquez-nous dans quel État vous vivez afin que nous puissions appliquer les règles de cet État.