Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données est l'éditeur de Rangeo, identifié dans les mentions légales. Pour toute question ou demande relative à vos données : [À COMPLÉTER : email de contact].

Données collectées

Rangeo collecte uniquement ce qui est nécessaire au fonctionnement du service :

• Votre compte : nom, adresse email, mot de passe (conservé sous forme hachée, jamais en clair), nom de votre entreprise, date de création du compte et, le cas échéant, votre accord pour recevoir la newsletter.
• Vos connexions : votre adresse IP et le type de navigateur utilisé sont enregistrés avec chaque session, afin de sécuriser l'accès à votre compte.
• Vos factures : le fichier que vous déposez (PDF ou image), ainsi que les informations qui en sont extraites — fournisseur, date, numéro de facture, montant hors taxes — et des données techniques (nom du fichier, format, taille, empreinte numérique servant à repérer les doublons).
• Votre historique d'actions : import, enregistrement, consultation, téléchargement et suppression d'une facture, avec leur date et leur heure. Cet historique vous est accessible et exportable depuis votre espace client.

Finalités et bases légales

• Fournir le service (importer, analyser, classer et retrouver vos factures) — base légale : l'exécution du contrat qui vous lie à Rangeo.
• Sécuriser les comptes (gestion des sessions, historique des actions) — base légale : l'intérêt légitime à protéger le service et vos documents.
• Vous envoyer la newsletter — base légale : votre consentement, donné librement et révocable à tout moment depuis votre espace client.

Vos données ne sont utilisées à aucune fin publicitaire. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.

Ce que devient une facture que vous déposez

Pour lire une facture, Rangeo doit d'abord en extraire le texte. Le chemin suivi dépend du document :

• PDF contenant du texte : le texte est extrait directement par Rangeo. Le document n'est transmis à aucun tiers pour cette étape.
• Photo ou PDF scanné : le document lui-même est transmis à un prestataire de reconnaissance de texte, qui en renvoie le contenu écrit.

Dans les deux cas, seul le texte obtenuest ensuite transmis au modèle d'intelligence artificielle chargé d'identifier le fournisseur, la date, le numéro et le montant. Ce modèle ne reçoit jamais l'image de votre document.

Vos factures ne servent jamais à entraîner un modèle d'intelligence artificielle pour le compte de Rangeo.

Sous-traitants

Rangeo s'appuie sur les prestataires suivants. Chacun ne reçoit que ce qui est nécessaire à son rôle :

• Vercel— hébergement de l'application. Reçoit les données qui transitent par le site lors de son utilisation. Société américaine.
• Supabase — base de données et stockage des fichiers. Détient vos factures et leurs informations. Les données sont stockées sur une infrastructure située en Irlande ; la société éditrice est américaine.
• Mistral AI — reconnaissance de texte des photos et PDF scannés. Reçoit le document concerné. Société française.
• Anthropic — identification du fournisseur, de la date, du numéro et du montant. Reçoit uniquement le texte extrait, jamais le document. Société américaine.
• Resend — envoi des emails du service (réinitialisation de mot de passe et, si vous y avez consenti, newsletter). Reçoit votre adresse email. Société américaine.

Transferts en dehors de l'Union européenne

Certains prestataires ci-dessus sont établis aux États-Unis. Le recours à leurs services peut donc impliquer un transfert de données en dehors de l'Union européenne, encadré par les garanties prévues par ces prestataires (clauses contractuelles types ou mécanisme équivalent). Le stockage de vos factures, lui, est réalisé en Irlande.

Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression de votre compte entraîne leur effacement immédiat et définitif: compte, factures, informations extraites, historique et fichiers stockés. Cet effacement est irréversible et Rangeo n'en conserve pas de copie.

Un fichier déposé mais dont l'enregistrement n'a jamais été confirmé est automatiquement supprimé du stockage dans les 24 heures.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

Deux de ces droits s'exercent directement depuis votre espace client, sans avoir à nous écrire ni à attendre : exporter vos données au format CSV, et supprimer définitivement votre compte. Pour les autres demandes : [À COMPLÉTER : email de contact].

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Rangeo dépose un seul cookie, strictement nécessaire au fonctionnement du service : celui qui vous maintient connecté. Il n'est pas utilisé pour vous suivre.

Rangeo n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire et aucun bouton de réseau social. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à accepter.

Sécurité

• Vos fichiers sont stockés dans un espace privé, jamais accessible publiquement. Chaque consultation ou téléchargement passe par un lien temporaire, valable une minute.
• Les données de chaque entreprise sont strictement cloisonnées : toute requête est limitée à l'entreprise de l'utilisateur connecté.
• Les mots de passe sont hachés et ne sont jamais lisibles, y compris par l'éditeur.
• Les échanges avec le site sont chiffrés (HTTPS).