Retour à l'accueil

Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données est l'éditeur de Rangeo, identifié dans les mentions légales. Pour toute question ou demande relative à vos données : contact@rangeo-app.com.

Données collectées

Rangeo collecte uniquement ce qui est nécessaire au fonctionnement du service :

  • Votre compte : nom, adresse email, mot de passe (conservé sous forme hachée, jamais en clair), nom de votre entreprise, date de création du compte et, le cas échéant, votre accord pour recevoir la newsletter.
  • Vos connexions : votre adresse IP et le type de navigateur utilisé sont enregistrés avec chaque session, afin de sécuriser l'accès à votre compte.
  • Vos factures : le fichier que vous déposez (PDF ou image), ainsi que les informations qui en sont extraites — fournisseur, date, numéro de facture, montant hors taxes — et des données techniques (nom du fichier, format, taille, empreinte numérique servant à repérer les doublons).
  • Votre historique d'actions : import, enregistrement, consultation, téléchargement et suppression d'une facture, avec leur date et leur heure. Cet historique vous est accessible et exportable depuis votre espace client.
  • Vos avis sur la bêta (seulement si vous en donnez) : vos réponses aux trois questions du formulaire « Je donne mon avis », envoyées par email à l'éditeur avec votre nom et votre adresse email. Elles ne sont pas enregistrées dans la base de données de Rangeo.

Finalités et bases légales

  • Fournir le service (importer, analyser, classer et retrouver vos factures) — base légale : l'exécution du contrat qui vous lie à Rangeo.
  • Sécuriser les comptes (gestion des sessions, historique des actions) — base légale : l'intérêt légitime à protéger le service et vos documents.
  • Améliorer le service à partir de vos avis — base légale : l'intérêt légitime de l'éditeur à faire évoluer Rangeo pendant la bêta. Donner un avis est toujours facultatif.
  • Vous envoyer la newsletter — base légale : votre consentement, donné librement et révocable à tout moment depuis votre espace client.

Vos données ne sont utilisées à aucune fin publicitaire. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.

Ce que devient une facture que vous déposez

Pour identifier le fournisseur, la date, le numéro et le montant hors taxes, Rangeo confie votre facture à Anthropic, une société américaine, dont le modèle d'intelligence artificielle la lit. Ce qui lui est envoyé dépend du document :

  • PDF contenant du texte : le texte est extrait directement par Rangeo, et seul ce texte est envoyé à Anthropic — pas le fichier.
  • Photo ou PDF scanné : le document lui-même (l'image ou le PDF) est envoyé à Anthropic, qui le lit directement.

Dans les deux cas, Anthropic reçoit tout le contenu de votre facture : le fournisseur, mais aussi les montants, les adresses, les noms qui y figurent et le détail des lignes. Ce contenu quitte donc l'Union européenne, à chaque facture que vous importez.

Vos factures ne servent jamais à entraîner un modèle d'intelligence artificielle pour le compte de Rangeo. Ce qui est envoyé à Anthropic est traité selon les conditions de ce prestataire, sur lesquelles Rangeo n'a pas la main.

Sous-traitants

Rangeo s'appuie sur les prestataires suivants. Chacun ne reçoit que ce qui est nécessaire à son rôle :

  • Vercel — hébergement de l'application. Reçoit les données qui transitent par le site lors de son utilisation, y compris vos fichiers au moment où vous les importez. Société américaine.
  • Supabase — base de données et stockage des fichiers. Détient vos factures et leurs informations. Les données sont stockées sur une infrastructure située en Irlande ; la société éditrice est américaine.
  • Anthropic — lecture de vos factures pour identifier le fournisseur, la date, le numéro et le montant. Reçoit le texte complet de chaque facture importée, et le document lui-même pour une photo ou un PDF scanné. Société américaine : ces données quittent l'Union européenne.
  • Resend — envoi des emails du service (confirmation de votre adresse, réinitialisation de mot de passe et, si vous y avez consenti, newsletter) et transmission à l'éditeur des avis que vous donnez sur la bêta. Reçoit votre adresse email et, le cas échéant, votre nom et le contenu de votre avis. Société américaine ; les envois sont traités depuis son infrastructure située en Irlande.

Lorsque vous donnez un avis sur la bêta, il est envoyé par email à l'adresse de contact de Rangeo. Cette adresse est redirigée par OVH (société française) vers la messagerie de l'éditeur, hébergée par Google (Gmail, société américaine). Ils ne reçoivent que cet avis, votre nom et votre adresse email — jamais vos factures.

Transferts en dehors de l'Union européenne

Vos fichiers et leurs informations sont stockés en Irlande, dans l'Union européenne. Mais plusieurs prestataires de Rangeo sont des sociétés américaines : utiliser Rangeo implique donc que certaines de vos données quittent l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au EU-U.S. Data Privacy Framework.

Concrètement, voici le trajet d'une facture que vous importez :

  • le fichier passe par les serveurs de Vercel (société américaine), qui fait fonctionner le site, puis il est stocké en Irlande chez Supabase ;
  • la facture est ensuite envoyée à Anthropic (société américaine) — son texte pour un PDF, l'image ou le PDF lui-même pour une photo ou un scan — le temps d'en extraire le fournisseur, la date, le numéro et le montant hors taxes. Ce qui est envoyé, c'est tout le contenu de la facture : les montants, les adresses, les noms qui y figurent et le détail des lignes. Il quitte l'Union européenne, et Anthropic le traite selon ses propres conditions ;
  • Rangeo n'enregistre ensuite que votre fichier et ces quatre informations, en Irlande : le texte complet de la facture n'est pas conservé dans Rangeo.

En dehors des factures, vos avis sur la bêta, si vous en donnez, sont reçus dans la messagerie Gmail de l'éditeur (Google, société américaine).

Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression de votre compte entraîne leur effacement immédiat et définitif: compte, factures, informations extraites, historique et fichiers stockés. Cet effacement est irréversible et Rangeo n'en conserve pas de copie.

Cet effacement porte sur ce que Rangeo conserve. Ce qui a déjà été transmis à Anthropic pour l'analyse — le texte de vos factures, ou le document lui-même pour une photo ou un scan — est traité selon les conditions de ce prestataire, sur lesquelles Rangeo n'a pas la main.

Les avis que vous avez donnés sur la bêta ne sont pas concernés par cet effacement, car ils ne sont pas conservés dans Rangeo : ils restent dans la messagerie de l'éditeur qui les a reçus par email (et, le temps de leur conservation technique, dans les journaux des prestataires qui les ont acheminés). Vous pouvez en demander la suppression à tout moment à contact@rangeo-app.com.

Un fichier déposé mais dont l'enregistrement n'a jamais été confirmé est automatiquement supprimé du stockage dans les 48 heures (la purge tourne chaque nuit et efface les fichiers de plus de 24 heures).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

Deux de ces droits s'exercent directement depuis votre espace client, sans avoir à nous écrire ni à attendre : exporter vos données au format CSV, et supprimer définitivement votre compte. Pour les autres demandes : contact@rangeo-app.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Rangeo dépose un seul cookie, strictement nécessaire au fonctionnement du service : celui qui vous maintient connecté. Il n'est pas utilisé pour vous suivre.

Rangeo n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire et aucun bouton de réseau social. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à accepter.

Sécurité

  • Vos fichiers sont stockés dans un espace privé, jamais accessible publiquement. Chaque consultation ou téléchargement passe par un lien temporaire, valable une minute.
  • Les données de chaque entreprise sont strictement cloisonnées : toute requête est limitée à l'entreprise de l'utilisateur connecté.
  • Les mots de passe sont hachés et ne sont jamais lisibles, y compris par l'éditeur.
  • Les échanges avec le site sont chiffrés (HTTPS).