Politique de confidentialite

Derniere mise a jour : 01.10.2026

Merci d'utiliser l'application easyFaktury. Cette page explique quelles donnees nous collectons, comment nous les utilisons et comment elles sont protegees.

1. Donnees que nous collectons

Lorsque vous utilisez l'application easyFaktury, nous collectons les types de donnees suivants :

1.1 Donnees que vous fournissez

Vous saisissez ces informations directement dans l'application :

• Informations personnelles et societes dans le profil (nom, nom de societe, numero d'enregistrement, numero de TVA, adresse, e-mail, telephone)
• Informations bancaires (numero de compte, code bancaire, IBAN)
• Informations clients (nom, numero d'enregistrement, numero de TVA, adresse, informations de contact)
• Informations sur les factures et depenses creees

1.2 Donnees Apple ID (pour CloudSync)

Si vous utilisez la fonctionnalite premium CloudSync pour synchroniser les donnees entre appareils :

• Nous utilisons une authentification securisee via Sign in with Apple
• Nous recevons un identifiant utilisateur securise et un jeton d'authentification de la part d'Apple
• Nous ne stockons ni ne traitons votre mot de passe Apple ID - l'authentification est geree directement par Apple

2. Comment nous utilisons vos donnees

2.1 Fourniture du service

Nous utilisons vos donnees principalement pour :

• Creer et gerer des factures
• Calculer et generer des declarations fiscales
• Remplir les informations sur les factures et les exports
• Synchroniser entre appareils (CloudSync uniquement)

2.2 Amelioration de l'application

Les donnees d'utilisation anonymisees nous aident a :

• Identifier et corriger les problemes
• Optimiser l'interface utilisateur
• Developper de nouvelles fonctionnalites selon les demandes des utilisateurs

3. Stockage et traitement des donnees

3.1 Stockage local des donnees

Par defaut, toutes les donnees sont stockees localement sur votre appareil :

• Les donnees sont stockees via Apple SwiftData
• Les donnees sont protegees par les memes mecanismes de securite que les autres donnees de votre appareil
• Aucun tiers ne peut acceder aux donnees sans votre consentement

3.2 Synchronisation cloud (fonction premium)

Si vous utilisez CloudSync :

• Les donnees sont chiffrees lors du transfert vers nos serveurs via HTTPS
• L'authentification est securisee par des jetons Apple ID
• Les donnees sont synchronisees automatiquement a intervalles reguliers

4. Partage des donnees avec des tiers

Nous ne partageons pas vos donnees avec des tiers sauf dans les cas suivants :

4.1 Apple Inc.

Nous utilisons les services fournis par Apple Inc. pour l'authentification via Sign in with Apple.

4.2 Fournisseurs de services cloud

Nous utilisons des services cloud securises pour exploiter CloudSync et traiter les donnees.

4.3 Obligations legales

Nous pouvons etre tenus de divulguer des donnees si la loi ou une ordonnance judiciaire l'exige.

4.4 Fournisseurs de services d'IA

Pour certaines fonctionnalites de l'application, nous utilisons des services de fournisseurs d'IA externes (OpenAI, Google, Anthropic). Lors de l'utilisation de ces fonctionnalites, les donnees pertinentes sont traitees par ces fournisseurs. Un avis est toujours affiche dans l'application lorsque des fonctionnalites d'IA sont utilisees, et vous pouvez desactiver ces fonctionnalites dans les parametres.

5. Vos droits

Conformement aux lois applicables sur la protection des donnees, vous disposez des droits suivants :

• Droit d'acces a vos donnees personnelles
• Droit de rectification ou de mise a jour de vos donnees
• Droit a l'effacement de vos donnees
• Droit a la portabilite des donnees
• Droit a la limitation du traitement
• Droit d'opposition au traitement

Pour exercer ces droits, veuillez nous contacter a [email protected].

6. Securite

La securite de vos donnees est une priorite pour nous :

• Toutes les donnees transmises entre l'application et nos serveurs sont chiffrees via HTTPS
• L'acces aux donnees sur nos serveurs est limite au personnel autorise
• Nous mettons a jour regulierement nos pratiques et technologies de securite
• Nous utilisons l'authentification Apple ID, consideree comme un systeme securise et respectueux de la vie privee

7. Modifications de cette politique

Nous pouvons mettre a jour cette politique de confidentialite de temps a autre. Nous vous informerons des changements importants via l'application ou par e-mail.

Nous recommandons de consulter cette politique regulierement afin de rester informe de la maniere dont nous protegeons vos donnees.

9. Web accounts, ChatGPT and other MCP clients

easyFaktury is operated by Reifenlab s.r.o., company ID 23163127, Nad Cihelnou 2623/4, 251 01 Říčany, Czechia. This section covers server data in your web account and AI-client connections. Local-storage descriptions for the mobile app do not mean these connections process data only on your phone.

Access uses your easyFaktury account and its permissions. Ordinary accounts use email verification or approval in the app; the separate demo account containing synthetic data may use a password. The connected client receives OAuth access to company profiles enabled for MCP. Do not put passwords, verification codes or tokens in a conversation.

Depending on the requested tool, we return company and customer details, contact information, business and tax identifiers, invoices and line items, amounts, tax and payment information, expenses, bank accounts, PDFs and tax exports to the connected client to carry out your instructions. You determine the purposes and permitted use of your customers' data as its controller; we process that business data for you to provide this part of the service.

OpenAI processes data returned to ChatGPT under the terms and settings of the relevant service. Other connected clients follow their operators' terms. Deleting a conversation with that operator and deleting data in easyFaktury are separate actions.

Public previews and email

Creating an invoice or PDF may also create a public preview accessible to anyone who obtains its link. Public previews currently have no automatic expiry; deleted invoices and drafts are hidden. The connection workflow should disclose this effect and obtain approval before creation.

Sending an invoice email is a separate action requiring confirmation of the invoice, exact recipient and optional message. Sending may create a public preview and automatically BCCs the signed-in account's valid email if it differs from the recipient. Mailgun processes the invoice and message for sending; its European API is configured. Using that API alone does not guarantee all processing occurs exclusively in the EU.

Authentication, diagnostics and retention

OAuth records contain token hashes, client/account/profile references, permissions, timestamps and revocation state. Access tokens are valid for one hour and refresh tokens for 30 days; refresh rotates them. Daily cleanup removes records revoked over 30 days ago, or whose access and any refresh token both expired over 30 days ago. Normal removal from the live database therefore occurs within 31 days after that condition is met, provided the scheduled cleanup runs. We monitor its execution automatically.

Expired OTPs and authorization codes, inactive attempt limits and expired demo-login sessions are removed daily after a 24-hour buffer. Codes and tokens are not stored in plaintext in these tables. Security and operational logs may contain timestamps, IP addresses, request paths, internal references and error details. Log and historical-backup retention differs from token validity.

Company data, customers and documents remain stored to provide the service. Disconnecting the AI client or revoking OAuth access does not delete them or invalidate existing public links. For account-deletion requests from 1 October 2026 after deployment of the new process, we close the account, disable public previews of its invoices and revoke access. Cleanup runs every 15 minutes to remove its company profiles, customers, documents and other records linked to those profiles from the live database, including identified online database copies, and stored expense attachments. A short buffer allows already-started requests to finish. Under normal operation this completes within 24 hours; failed and overdue jobs are monitored automatically.

Completed erasure jobs are retained for up to 31 days to verify completion. Minimal deleted-profile identifiers remain to prevent an old device from uploading those profiles again; they contain no company names, documents or contact details. This process does not retroactively erase all earlier closed accounts or every historical backup file. Request earlier erasure, export or erasure from those copies separately using the contacts below. Off-site backups and historical manual copies have separate lifecycles; this page does not promise immediate removal of every historical copy.

Your own accounting and tax archiving duties do not instruct us to retain all personal data for the same period automatically. Export needed records before erasure. When handling erasure, we distinguish data processed for you from records easyFaktury must retain for its own specific legal duties.

Rights and contact

Request access, correction, export, restriction or erasure at [email protected]. Identify your account and requested scope without sending passwords or tokens. We verify identity proportionately. You may also complain to the Czech Office for Personal Data Protection. Account data enables the service and contract, security processing protects the service and its users, and our own mandatory records are retained under applicable law.