Politique de confidentialité

Cette politique de confidentialité explique quelles données BankConv (« BankConv », « nous ») collecte, pourquoi nous les collectons, qui les traite pour notre compte et combien de temps nous les conservons. Elle s’applique au site https://bankconv.com, à l’application web https://app.bankconv.com, à l’API REST https://bankconv.com/api/v1 et au module complémentaire « BankConv for Google Sheets ». BankConv est responsable des données personnelles et des documents décrits ici.

Ce que nous collectons

Les documents que vous envoyez. Quand vous convertissez un relevé bancaire, avec ou sans compte, nous recevons le PDF, le mot de passe éventuel que vous saisissez pour l’ouvrir, et les données qui en sont extraites (lignes d’opérations, dates, montants, soldes et coordonnées du compte imprimées sur le relevé). Le mot de passe sert à ouvrir le fichier et n’est pas conservé.

Les données de compte. Si vous créez un compte, nous collectons votre nom, votre adresse e-mail et un mot de passe haché. Pour les formules payantes, notre prestataire de paiement collecte les informations de facturation dont il a besoin ; nous ne voyons ni ne conservons les numéros de carte complets.

Les données d’utilisation. Nous journalisons les requêtes, les événements de conversion, les adresses IP, l’agent utilisateur du navigateur et les traces d’erreur, pour la sécurité, la prévention des abus et la correction des problèmes.

La mesure d’audience. Nous utilisons PostHog, un service d’analyse produit, sur le site et dans l’application web pour comprendre quelles pages sont consultées et à quel endroit le parcours de conversion échoue. Il enregistre les pages vues et quelques événements produit (par exemple, qu’un envoi a commencé ou échoué), jamais le contenu de vos relevés. Dans l’application web, il peut aussi enregistrer la façon dont les pages sont utilisées (relecture de session) pour nous aider à repérer les problèmes d’ergonomie. Les navigateurs qui envoient un signal Do Not Track ne sont pas suivis sur le site.

Les cookies. Nous utilisons des cookies propres pour la connexion, les sessions et la sécurité, ainsi que le cookie d’analyse propre de PostHog (noms commençant par ph_), qui nous permet de reconnaître un même navigateur sur bankconv.com et app.bankconv.com. Nous n’utilisons pas de cookies publicitaires.

Données utilisateur Google (module Google Sheets)

Quand vous autorisez le module complémentaire BankConv for Google Sheets, il demande ces autorisations OAuth :

• script.container.ui : afficher le panneau latéral BankConv dans Google Sheets
• script.external_request : appeler l’API BankConv à l’adresse https://bankconv.com/api/
• script.storage : conserver votre jeton d’accès BankConv dans les propriétés utilisateur d’Apps Script
• spreadsheets.currentonly (@OnlyCurrentDoc) : écrire les opérations converties dans la feuille de calcul ouverte

Concrètement :

• Le module lit ou écrit uniquement la feuille de calcul ouverte. Il ne peut pas voir vos autres fichiers Drive.
• Le PDF que vous choisissez dans le panneau latéral est envoyé à BankConv pour être converti, et le résultat est écrit dans un nouvel onglet de la même feuille de calcul.
• Votre jeton d’accès BankConv est conservé dans les propriétés utilisateur d’Apps Script, propres à votre compte Google, jusqu’à ce que vous vous déconnectiez.
• Nous ne lisons, ne copions et n’indexons aucun autre contenu de votre compte Google.

Utilisation limitée. L’utilisation par BankConv des informations reçues des API Google, et leur transfert vers toute autre application, respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Nous n’utilisons pas les données utilisateur Google pour entraîner des modèles d’IA généralistes, nous ne les vendons pas, nous ne les partageons pas avec des tiers à des fins publicitaires, et l’accès humain est limité aux enquêtes de débogage ou de sécurité, avec votre consentement explicite ou lorsque la loi l’exige.

Vous pouvez retirer l’accès du module à tout moment avec l’action « Disconnect » du panneau latéral ou sur myaccount.google.com/permissions.

Comment nous utilisons vos données

Nous utilisons les données collectées pour :

• Convertir vos relevés et vous renvoyer les résultats
• Vous authentifier, sécuriser votre compte et appliquer les limites d’utilisation
• Facturer les formules payantes et prévenir la fraude
• Envoyer des e-mails transactionnels (reçus, alertes de sécurité, avis de service)
• Comprendre comment le site et l’application sont utilisés, et les améliorer
• Respecter nos obligations légales

Nous ne vendons pas vos données, et nous n’utilisons pas le contenu de vos relevés bancaires ni les données utilisateur Google pour entraîner des modèles d’apprentissage automatique généralistes.

Qui traite les données pour nous

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement de BankConv :

• Prestataires de traitement de documents : lecture du texte et des tableaux des relevés que vous envoyez, pour que nous puissions vous les renvoyer sous forme de lignes
• Stripe : traitement des paiements et facturation des abonnements
• Prestataires d’hébergement et de stockage cloud : fonctionnement du Service et stockage des fichiers envoyés jusqu’à leur suppression
• Prestataires d’envoi d’e-mails : envoi des e-mails transactionnels
• Cloudflare : diffusion du site et protection des formulaires contre les robots
• PostHog : analyse produit
• Prestataires de suivi des erreurs : enregistrement des erreurs de l’application pour corriger les bugs

Chaque prestataire ne peut utiliser vos données que pour nous fournir son service. Nous pouvons aussi communiquer des données lorsque la loi ou une décision de justice l’exige, ou pour protéger les droits, la sécurité et les biens de BankConv ou de ses utilisateurs.

Combien de temps nous les conservons

• PDF envoyés et données extraites : supprimés automatiquement à la fin de la durée de conservation, qui est de 24 heures par défaut (48 ou 72 heures si votre équipe a choisi une durée plus longue). Cela inclut les envois faits sans compte. Ensuite, les demandes de téléchargement renvoient 410 Gone.
• Données de compte : conservées tant que votre compte est actif, puis supprimées ou anonymisées dans les 90 jours suivant sa fermeture, sauf lorsque des obligations fiscales ou légales imposent une durée plus longue.
• Journaux et données d’utilisation : conservés jusqu’à 12 mois pour la sécurité et la prévention des abus.
• Jetons d’accès OAuth Google : conservés dans les propriétés utilisateur d’Apps Script de votre compte Google jusqu’à ce que vous déconnectiez le module, et révoqués de notre côté lors de la déconnexion.

Vos droits

Selon l’endroit où vous vivez, vous pouvez demander à accéder à vos données personnelles, à les corriger, à les exporter ou à les supprimer, à limiter leur traitement ou à vous y opposer, et retirer votre consentement. Écrivez à [email protected] : nous répondrons sous 15 jours ouvrés. Vous pouvez aussi supprimer votre compte depuis votre tableau de bord à tout moment, et vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Sécurité

Les fichiers et les données circulent en HTTPS (TLS) entre votre navigateur, BankConv et nos prestataires. L’accès aux systèmes de production est limité aux personnes qui font fonctionner le Service. Si nous découvrons une violation de données personnelles qui vous concerne, nous vous en informerons dans les meilleurs délais. Plus de détails sur la page sécurité.

Transferts internationaux

Vos données peuvent être traitées dans d’autres pays que le vôtre. Lorsque c’est nécessaire, nous nous appuyons sur des clauses contractuelles types ou des garanties équivalentes pour ces transferts.

Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes sont annoncées par e-mail ou par un avis dans le produit au moins sept jours avant leur entrée en vigueur.

Contact

Questions sur la confidentialité, demandes relatives aux données ou réclamations : [email protected].