Politique de confidentialité
La présente politique de confidentialité décrit la manière dont OneFolder (« l'Application », « nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via l'application mobile OneFolder (« l'Application ») est :
Julien Cochard, éditeur de l'application OneFolder
Contact : contact@onefolder.fr
2. Qu'est-ce que OneFolder ?
OneFolder est une application mobile qui permet de scanner, organiser, annoter et exporter des factures et reçus. L'accès au service cloud nécessite un compte créé avec une adresse e-mail (connexion par code à usage unique).
3. Quelles données collectons-nous ?
Selon l'usage de l'Application, nous pouvons traiter les catégories suivantes :
- Données de compte : adresse e-mail utilisée pour l'authentification (envoi d'un code OTP).
- Contenu utilisateur : informations de facture saisies ou préremplies (nom du commerçant, adresse, date, montant, TVA éventuelle, notes), labels personnalisés, et images des factures (photos / scans / fichiers importés).
- Données techniques de session : jetons d'authentification stockés de façon sécurisée sur l'appareil pour maintenir la connexion.
- Permissions appareil : l'Application peut demander l'accès à la caméra et à la photothèque uniquement pour capturer ou importer des factures. Le microphone n'est pas utilisé.
Nous ne collectons pas intentionnellement de données de paiement bancaire au-delà de ce qui apparaît sur les documents que vous choisissez d'importer. OneFolder n'intègre pas de publicité ni d'outil d'analytics tiers dans l'Application à la date de cette politique.
4. Pour quelles finalités ?
- Créer et sécuriser votre compte (authentification par e-mail / OTP).
- Fournir les fonctionnalités de scan, classement, recherche, édition et export (PDF / Excel).
- Extraire automatiquement certaines informations de facture via une analyse OCR (préremplissage).
- Synchroniser vos données entre appareils lorsque vous êtes connecté.
- Assurer la sécurité, la maintenance et le support du service.
- Respecter nos obligations légales le cas échéant.
5. Bases légales (RGPD)
- Exécution du contrat : fourniture du service OneFolder demandé par l'utilisateur.
- Intérêt légitime : sécurité, prévention des abus, amélioration de la fiabilité du service.
- Obligation légale lorsque applicable.
- Consentement pour certains accès appareil (caméra, photos), gérés au niveau du système d'exploitation.
6. Où et comment vos données sont-elles stockées ?
- Compte connecté : vos factures, labels et photos sont stockés dans notre infrastructure cloud fournie par Supabase (base de données et stockage de fichiers). Le projet est hébergé dans l'Union européenne (région Irlande / West EU au moment de la rédaction). L'accès cloud est restreint à votre compte (contrôles d'accès de type « row level security »).
- Session : les jetons de connexion sont conservés localement sur votre appareil via un stockage sécurisé du système (Secure Store).
- Mode hors connexion / secours local : certaines données peuvent être mises en cache localement sur l'appareil pour le fonctionnement de l'Application.
7. Analyse OCR (Mistral)
Lorsque vous lancez l'analyse d'une facture, les images concernées sont transmises de façon sécurisée à une fonction serveur OneFolder (hébergée chez Supabase), qui fait appel au service d'OCR / extraction de Mistral AI afin de préremplir certains champs (commerçant, adresse, date, montant).
Les images et le texte issu de l'OCR sont traités uniquement pour cette finalité d'extraction. La clé d'API Mistral n'est pas intégrée dans l'application mobile ; elle est conservée côté serveur.
Fournisseur : Mistral AI (société établie en France / UE). Pour plus d'informations, consultez la documentation et la politique de confidentialité de Mistral.
8. Destinataires et sous-traitants
Dans le cadre du service, vos données peuvent être traitées par :
- Supabase — authentification, base de données, stockage fichiers, fonctions serveur.
- Mistral AI — OCR et extraction d'informations à partir des images de factures.
- Prestataire d'envoi d'e-mails d'authentification configuré via Supabase (ex. service SMTP type Resend) pour livrer les codes OTP.
Nous ne vendons pas vos données personnelles. Nous ne les partageons pas à des annonceurs.
9. Transferts hors UE
Nous privilégions un hébergement dans l'UE (Supabase West EU). Certains sous-traitants peuvent opérer des traitements ou des supports techniques impliquant des transferts hors UE. Dans ce cas, des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) sont mises en place avec les prestataires concernés.
10. Durées de conservation
- Compte (adresse e-mail) : conservée tant que votre compte est actif, puis supprimée dans un délai de 24 heures après la suppression du compte.
- Factures et données extraites : conservées tant que vous ne les supprimez pas et tant que votre compte est actif. La suppression d'une facture dans l'Application entraîne sa suppression de nos serveurs dans un délai de 24 heures.
- Session : jusqu'à déconnexion ou expiration / invalidation du jeton.
- Logs techniques : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic.
Vous pouvez vous déconnecter à tout moment depuis l'Application. La déconnexion met fin à la session cloud ; elle ne supprime pas automatiquement le contenu déjà synchronisé sur nos serveurs. La suppression de votre compte, disponible dans l'Application, entraîne la suppression de vos données dans les délais indiqués ci-dessus.
11. Vos droits
Conformément au RGPD, vous disposez selon les cas des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit d'introduire une réclamation auprès de la CNIL (ou de l'autorité de votre pays de résidence).
Pour exercer vos droits : contact@onefolder.fr
12. Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger vos données : authentification par code, contrôles d'accès cloud par utilisateur, stockage privé des photos de factures, conservation des secrets d'API côté serveur, et stockage sécurisé des sessions sur l'appareil. Aucun système n'étant infaillible, nous vous invitons à protéger l'accès à votre téléphone et à votre e-mail.
13. Données des mineurs
OneFolder n'est pas destiné aux enfants de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour suppression.
14. Exports PDF / Excel
Les exports sont générés sur votre appareil (fichiers temporaires / cache) et ouverts via les outils système. Toute transmission ultérieure (e-mail, messagerie, cloud personnel) est sous votre responsabilité et régie par les services que vous utilisez.
15. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figurera en tête du document. En cas de changement important, nous pourrons vous en informer dans l'Application ou par e-mail.
16. Contact
Pour toute question relative à cette politique ou à vos données : contact@onefolder.fr