Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.

1. Qui sommes-nous

InvoiceStack est un projet individuel exploité à l’adresse invoicestack.app. Au sens du RGPD, le responsable du traitement est la personne physique qui exploite ce site, joignable aux coordonnées indiquées ci-dessous.

Pour toute question relative à la confidentialité : legal@invoicestack.app

Aucun délégué à la protection des données (DPO) n’a été désigné, car nous ne remplissons pas les critères de l’article 37 du RGPD.

2. Les données que nous collectons

2.1 Via l’extension

• Clé de licence : achetée via Lemon Squeezy, elle est transmise pour valider votre utilisation.
• HTML des factures Airbnb et codes de réservation : envoyés à notre API (api.invoicestack.app) pour générer le PDF.
• Ces données sont traitées de manière transitoire et supprimées immédiatement après l’envoi de la réponse contenant le téléchargement. Les PDF n’existent qu’en mémoire pendant leur génération et ne sont jamais conservés.
• Rapports d’erreur : si un téléchargement ou la génération d’un document échoue, l’extension envoie à notre API un rapport d’erreur technique afin que nous puissions diagnostiquer et corriger le problème. La section 2.3 détaille le contenu d’un rapport.

2.2 Via notre site web

• Rien par défaut. Pas de comptes, pas de commentaires, pas d’inscription.
• Formulaire d’assistance : si vous nous écrivez, nous recevons votre nom, votre adresse e-mail, l’extension concernée par votre message et le message lui-même. Nous les utilisons uniquement pour vous répondre et les conservons le temps nécessaire au traitement de votre demande. Base juridique : votre demande (art. 6.1.b du RGPD).
• Si vous vous inscrivez aux actualités produit (à venir), nous collectons uniquement votre adresse e-mail, avec votre consentement explicite.

2.3 Via notre serveur (api.invoicestack.app)

• Fichiers PDF : générés puis supprimés après le téléchargement. Jamais stockés.
• Données de licence : votre clé de licence, votre formule et vos crédits restants, ainsi que l’adresse e-mail d’achat que nous recevons de Lemon Squeezy. Cette adresse sert à identifier votre licence lors des demandes d’assistance, à faire respecter les limites de l’essai gratuit et, à l’occasion, à vous demander si l’extension fonctionne bien, si vous avez besoin d’aide ou si vous souhaitez laisser un avis (base légale : intérêt légitime, art. 6.1.f du RGPD). Vous pouvez nous demander à tout moment de ne plus vous écrire. Aucune autre donnée personnelle n’est liée à la licence.
• Prévention des abus : nous enregistrons les adresses IP depuis lesquelles une clé de licence est utilisée, afin de faire respecter les limites d’utilisation raisonnable et d’empêcher le partage de licences. Les tentatives bloquées sont journalisées avec une référence de licence tronquée. Base juridique : intérêt légitime (art. 6.1.f du RGPD).
• Rapports d’erreur : lorsqu’un téléchargement échoue, l’extension envoie le message d’erreur, la référence de la commande ou de la réservation, le nom et la version de l’extension, ainsi que les noms des champs de données absents de la page. Un rapport ne contient jamais votre nom, votre adresse, vos informations de paiement, votre clé de licence ni le contenu de vos documents. Les rapports servent exclusivement à diagnostiquer et corriger les problèmes, seuls les plus récents sont conservés (1 000 au maximum) et ils ne sont jamais partagés avec des tiers. Base juridique : intérêt légitime (art. 6.1.f du RGPD).
• Journaux du serveur (Apache) : adresse IP, horodatage, URL demandée. Conservés 14 jours à des fins de sécurité et de prévention des abus. Base juridique : intérêt légitime (art. 6.1.f du RGPD).

2.4 Via les paiements (Lemon Squeezy)

• Nous ne recevons ni ne stockons vos informations de paiement.
• Lemon Squeezy traite tous les paiements en tant que vendeur officiel (merchant of record).
• Consultez la politique de confidentialité de Lemon Squeezy.

2.5 Statistiques

• Notre site compte les pages vues et les clics sur certains boutons avec Umami, un outil de statistiques que nous hébergeons sur notre propre serveur dans l’UE.
• Il ne dépose aucun cookie, ne stocke pas les adresses IP et ne nous montre que des chiffres agrégés (voir la Politique de cookies).
• Aucune donnée statistique n’est partagée avec des tiers. Base juridique : intérêt légitime (art. 6.1.f du RGPD).

3. Prospection B2B

Nous pouvons contacter des entreprises à partir d’adresses e-mail professionnelles accessibles publiquement (par exemple sites d’entreprise, LinkedIn) pour présenter notre service. Nous contactons uniquement des adresses associées à des entreprises, jamais des particuliers.

• Base juridique : intérêt légitime (art. 6.1.f du RGPD).
• Chaque e-mail contient un lien de désinscription.
• Les adresses désinscrites ne sont jamais recontactées.
• Nous n’achetons pas de listes d’adresses e-mail.

4. Comment nous utilisons vos données

• Valider votre clé de licence
• Générer les factures au format PDF
• Suivre les crédits restants de votre licence
• Diagnostiquer et corriger les échecs de téléchargement signalés par les extensions (rapports d’erreur)
• Facultatif : envoyer des actualités produit (uniquement avec votre consentement)
• Protéger notre serveur et nos licences contre les abus (analyse des journaux, limites d’utilisation raisonnable)

5. Partage des données

• Lemon Squeezy : traitement des paiements et validation des licences.
• Aucun autre tiers. Nous ne vendons, ne louons ni n’échangeons vos données.

6. Vos droits (RGPD)

En tant que résident de l’UE, vous disposez des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données.
• Limitation : restreindre la manière dont nous traitons vos données.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
• Retrait du consentement : à tout moment, lorsque le traitement repose sur le consentement.
• Réclamation : introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Pour exercer l’un de ces droits, contactez : legal@invoicestack.app

7. Durée de conservation

8. Sécurité

Toutes les transmissions de données sont chiffrées via HTTPS. Notre serveur est hébergé chez Hetzner (Helsinki, Finlande, UE), qui agit en qualité de sous-traitant ultérieur au sens du RGPD. Nous appliquons des mesures de sécurité raisonnables pour protéger vos données.

9. Protection des mineurs

Notre service ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants.

10. Modifications de cette politique

Les mises à jour seront publiées sur cette page. Les changements importants seront communiqués par e-mail si vous êtes inscrit aux actualités produit.