Aller au contenu

Politique de confidentialité

Ceci est une traduction de courtoisie. En cas de divergence, la version espagnole fait foi.

Dernière mise à jour : 15 octobre 2026

Cette politique explique trois choses distinctes : ce qui se passe lorsque vous visitez ce site, lorsque vous achetez un forfait de lectures et lorsque vous utilisez l'application. Elles sont traitées séparément à dessein, car elles ne fonctionnent pas de la même manière.

Qui se trouve derrière ce site

  • Titulaire : Fiscalidad y procesos automatizados, SL
  • NIF : B22991186
  • Immatriculation : Inscrita en el Registro Mercantil de Tarragona, sección 8, hoja T-64710, inscripción 1
  • Siège social : Calle Industria 24, 1 · 43800 Valls (Tarragona), España
  • E-mail de contact : hola@verigastu.com
  • Téléphone : +34 623 513 354
  • Sites web : verigastu.com · verigastu.es · app.verigastu.es

1. Lorsque vous visitez ce site

Ce site n'utilise ni cookies qui lui soient propres, ni outils de mesure d'audience, ni boutons de réseaux sociaux. Le seul élément fourni par un tiers est la vérification anti-robots du formulaire (Turnstile, de Cloudflare), qui ne se déclenche que lorsque vous commencez à le remplir et peut enregistrer et lire des données techniques dans votre navigateur pour cette vérification : nous l'expliquons plus bas.

Comme sur n'importe quel site, le serveur d'hébergement (Hostinger) consigne automatiquement des données techniques sur les visites — adresse IP, date, navigateur — afin de pouvoir servir les pages et de se protéger contre les abus. Ces journaux sont gérés par le fournisseur d'hébergement conformément à sa propre politique.

Le formulaire pour demander le code

C'est le seul endroit de ce site où nous vous demandons des données. Nous recueillons votre nom, votre adresse e-mail et, si vous souhaitez nous l'indiquer, votre activité.

  • Dans quel but : vous répondre, évaluer si votre profil correspond à cette phase de test et, le cas échéant, vous envoyer votre code d'accès. Rien d'autre.
  • Base légale : votre propre demande — relation précontractuelle — et le consentement que vous donnez en cochant la case du formulaire.
  • Où aboutit votre demande : elle est consignée dans un fichier du serveur qui héberge ce site, dans un répertoire inaccessible depuis Internet. À intervalles de quelques minutes, un programme du titulaire hébergé chez Google (Google Apps Script) récupère les demandes en attente, envoie depuis la boîte e-mail du titulaire le message contenant les instructions et supprime votre demande de ce fichier. Certains jours de forte demande, votre demande attend dans ce fichier jusqu'à son tour, par ordre d'arrivée : en général le lendemain et, exceptionnellement, quelques jours de plus. Pour ne pas envoyer deux codes d'essai à la même boîte e-mail, ce programme conserve, chez Google, le code qu'il a envoyé à chaque adresse e-mail et la date d'envoi ; et nous notons quel nom d'utilisateur, du type « usuario12 », correspond à chaque adresse e-mail, afin de pouvoir vous répondre. Il n'y a ni outil de marketing ni liste à laquelle nous vous inscririons.
  • Pendant combien de temps : pendant toute la durée de la phase de test et le temps nécessaire pour répondre d'éventuelles responsabilités légales. Vous pouvez nous demander de supprimer vos données à tout moment.
  • Ce que nous ne faisons pas : nous ne vous envoyons pas de publicité, nous ne vendons pas vos données et nous ne les utilisons pas à des fins de profilage. Ce que reçoit Cloudflare lorsqu'il vérifie que vous êtes une personne, et en quelle qualité, est expliqué juste en dessous.

Le serveur enregistre en outre une empreinte (hash) de votre adresse IP, et non l'adresse elle-même, afin de freiner l'envoi massif du formulaire. Cette empreinte reste une donnée personnelle : elle est calculée sans clé, de sorte que l'adresse IP d'origine pourrait être retrouvée par des moyens techniques. Elle cesse d'être prise en compte au bout d'une heure et est supprimée du fichier la prochaine fois qu'une demande est enregistrée.

La vérification que vous êtes une personne. Pour freiner les envois automatisés, le formulaire utilise Turnstile, un service de Cloudflare (Cloudflare, Inc., États-Unis). Il se déclenche lorsque vous commencez à remplir le formulaire (en entrant dans l'un de ses champs), pas avant : si vous ne faites que lire la page, il n'est pas chargé. Turnstile traite alors des signaux techniques, comme votre adresse IP, l'empreinte TLS de la connexion, l'en-tête User-Agent de votre navigateur et le site depuis lequel il est utilisé, pour déterminer si la personne qui le remplit est humaine ; il ne vous demande presque jamais rien, tout au plus de cocher une case. Lors de l'envoi, notre serveur transmet à Cloudflare le justificatif de cette vérification et votre adresse IP pour la confirmer. Nous ne conservons ni le justificatif ni le résultat, sauf lorsque la vérification échoue à cause d'un problème de notre côté : nous notons alors le motif avec votre demande et une personne vous répond. Selon la documentation de Turnstile (consultée le 30 septembre 2026), Turnstile n'accède pas à ce que vous saisissez dans le formulaire. Base légale : notre intérêt légitime à protéger le formulaire contre les abus automatisés (article 6, paragraphe 1, point f), du RGPD). Cloudflare décrit ce traitement dans son Turnstile Privacy Addendum (version du 18 juin 2025, consultée le 30 septembre 2026) : il indique que ces signaux sont « strictement nécessaires » pour détecter et bloquer les robots, et qu'il les traite en tant que sous-traitant pour protéger le site et en tant que responsable du traitement pour améliorer sa détection des robots ; il n'indique pas combien de temps il les conserve. Sa politique en matière de cookies (version du 19 octobre 2023, consultée le 30 septembre 2026) range parmi les cookies strictement nécessaires ceux de ses produits de vérification anti-robots. Vous pouvez vous opposer à ce traitement : si vous ne souhaitez pas passer par la vérification, écrivez-nous à hola@verigastu.com et nous traiterons votre demande à la main.

Si vous préférez ne pas utiliser le formulaire, écrivez-nous directement à hola@verigastu.com : nous traiterons votre message de la même façon et dans le même but.

La première réponse que vous recevez est automatique : c'est ce programme qui vous l'envoie. Ensuite, c'est une personne qui vous répond.

2. Lorsque vous achetez un forfait de lectures

Les lectures par IA s'achètent par forfaits prépayés. Le paiement s'effectue sur une page de paiement de Stripe, notre prestataire de paiement, à laquelle vous accédez depuis le bouton de chaque forfait. Nous vous envoyons ensuite par e-mail votre code ou la recharge ; la facture vous est envoyée par Stripe. Si vous payez avec les liens de paiement que nous vous envoyons par e-mail, qui portent votre nom d'utilisateur, la recharge se fait d'elle-même dès que Stripe encaisse le paiement.

  • Quelles données : vos nom, numéro fiscal (NIF), adresse de facturation et adresse e-mail, que vous saisissez sur la page de paiement, ainsi que les données de l'achat (quel forfait, quel montant et quand). Les données de votre carte, vous les saisissez sur cette même page et c'est Stripe qui les traite : le numéro complet de la carte ne nous parvient pas, et nous ne le conservons pas.
  • Dans quel but : exécuter l'achat et vous envoyer ce que vous avez payé ; émettre la facture, que nous sommes tenus de délivrer parce que l'article 2.2.a) du règlement espagnol de facturation (décret royal 1619/2012) exige une facture « en todo caso » (dans tous les cas) pour les opérations « en las que el destinatario sea un empresario o profesional que actúe como tal » (dans lesquelles le destinataire est un entrepreneur ou un professionnel agissant en tant que tel) ; et respecter nos obligations fiscales et comptables.
  • Base juridique : l'article 6, paragraphe 1, point b), du RGPD, parce que « el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales » (le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à sa demande), et le point c), parce que « el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento » (le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis) : celle de facturer et celle de conserver les factures.
  • Pendant combien de temps : le temps pendant lequel la loi nous oblige à conserver la facture. L'article 19.1 du règlement de facturation impose de conserver les factures « durante el plazo previsto en la Ley 58/2003, de 17 de diciembre, General Tributaria » (pendant le délai prévu par la loi générale fiscale espagnole), dont l'article 66 fixe à quatre ans la prescription du « derecho de la Administración para determinar la deuda tributaria mediante la oportuna liquidación » (droit de l'administration de déterminer la dette fiscale par la liquidation correspondante) ; et l'article 30.1 du Code de commerce espagnol oblige à conserver « los libros, correspondencia, documentación y justificantes concernientes a su negocio, debidamente ordenados, durante seis años, a partir del último asiento realizado en los libros » (les livres, la correspondance, la documentation et les justificatifs concernant l'activité, dûment classés, pendant six ans à compter de la dernière écriture portée dans les livres). Nous conservons la facture, et avec elle vos données, pendant ces six ans au minimum ; le reste des données de l'achat, tant que dure la relation et ce qu'exigent ces mêmes obligations.
  • Où : chez Stripe, qui encaisse le paiement et génère la facture, et dans notre comptabilité. Lorsqu'un paiement est encaissé, Stripe en avertit le serveur de l'application pour que celui-ci charge le forfait sur votre code à ce moment-là. Cet avis, signé par Stripe, contient toutes les données du paiement, y compris votre nom, votre NIF, votre adresse et votre adresse e-mail, car Stripe l'envoie en entier et ne permet pas de choisir les données transmises ; le serveur ne les utilise pas et ne les conserve pas. De chaque paiement, il note seulement le nom d'utilisateur du type « usuario12 » que portent les liens de nos e-mails (jamais votre nom ni le code), le forfait, le montant, la date, la référence du paiement chez Stripe et si la recharge s'est faite d'elle-même ou à la main ; et, sur votre code, que tel nombre de lectures y a été ajouté à telle date. Le nom d'utilisateur qui correspond à chaque achat, nous le notons en outre dans notre registre des ventes, pour répondre à vos demandes.

Stripe a sa propre politique de confidentialité, sur stripe.com/es/privacy (version du 16 janvier 2026, consultée le 26 septembre 2026). Elle indique que, « dependiendo de la actividad, Stripe asume la función de “responsable del tratamiento” o “encargado del tratamiento” » (selon l'activité, Stripe agit en tant que responsable du traitement ou en tant que sous-traitant), et que, lorsqu'elle agit en tant que sous-traitant pour un commerçant, elle traite les données du client final « de conformidad con nuestro acuerdo con el Usuario Empresarial y sus instrucciones legales » (conformément à son accord avec l'utilisateur professionnel et à ses instructions légales). La qualité en laquelle elle agit à chaque étape de votre achat est fixée par cette politique et par les conditions de Stripe que nous acceptons en utilisant son service ; les finalités pour lesquelles elle traite des données pour son propre compte, comme la détection de la fraude, sont décrites dans cette même politique. Une partie de ces données peut être traitée hors de l'Espace économique européen, avec les garanties qui y sont décrites.

3. Lorsque vous utilisez l'application

L'application est conçue pour que vos données fiscales restent sur votre appareil. Elles ne passent par notre serveur que lorsque l'IA lit un justificatif : le serveur ne le conserve pas et le transmet au fournisseur de l'IA, comme expliqué ci-dessous. Concrètement :

  • Pas d'inscription ni de mot de passe : votre code tient lieu de compte. Vous ne vous inscrivez pas et ne créez aucun mot de passe : vous entrez avec un code personnel que nous vous envoyons par e-mail. Ce code vous identifie ; nous le traitons donc comme votre compte. Sur le serveur de l'application, chaque code ne figure que sous un nom d'utilisateur du type « usuario12 », sans votre nom ni votre adresse e-mail, et il n'existe chez nous aucune base de données contenant vos dépenses : de chaque code, le serveur ne conserve que ce qu'explique le dernier point de cette liste. Vous pouvez nous demander de supprimer votre code et ses données quand vous le souhaitez : nous expliquons comment dans Supprimer votre code et ses données.
  • Vos dépenses, vos photos, votre profil et votre registre des provisions sur frais et débours — avec le nom et le NIF des clients que vous y inscrivez — sont enregistrés sur votre appareil, dans le stockage du navigateur lui-même.
  • La localisation est facultative. Lorsque vous prenez la première photo, l'application vous demande si vous souhaitez enregistrer aussi le lieu de la dépense, comme preuve de l'endroit où elle a été effectuée. Ce n'est que si vous répondez oui — et que l'autorisation du mobile lui-même le confirme — que les coordonnées sont consignées avec la dépense, sur votre appareil : elles ne sont envoyées à aucun de nos serveurs. Vous pouvez la désactiver quand vous le souhaitez depuis le menu de l'application.
  • Votre voix ne nous parvient pas. Nous ne recevons ni ne conservons aucun audio. La dictée de la justification est transcrite par la reconnaissance vocale de votre navigateur ou de votre téléphone — celle de Google sur Chrome et Android, celle d'Apple sur iPhone —, qui, selon le navigateur, peut traiter l'audio sur les serveurs de son fabricant et dans les conditions de celui-ci. Seul le texte parvient à l'application, et ce texte reste sur votre appareil. Si vous préférez, vous tapez la justification au lieu de la dicter.
  • Le justificatif ne fait que passer. Pour que l'IA lise un ticket, l'image ou le PDF est envoyé à notre serveur, qui le transmet au fournisseur de l'intelligence artificielle et ne le conserve pas. Avec le justificatif, nous ne lui envoyons ni votre nom d'utilisateur ni votre code. Nous n'avons pas d'accord de conservation zéro avec ce fournisseur : selon sa politique de conservation des données (mise à jour le 1er juillet 2026 et consultée le 14 octobre 2026), il les supprime de ses systèmes dans un délai de 30 jours et, si ses systèmes détectent une utilisation contraire à ses règles, il peut les conserver jusqu'à deux ans.
  • La sauvegarde est à vous. Si vous l'activez, elle va dans votre propre Google Drive, avec l'autorisation la plus restreinte disponible : l'application ne peut voir et gérer que les fichiers qu'elle crée elle-même, et non le reste de votre Drive. Vous pouvez retirer cette autorisation quand vous le souhaitez depuis votre compte Google. Nous ne gardons de copie sur aucun de nos serveurs. Pour connecter votre Drive, Google envoie l'autorisation à notre serveur, qui l'échange contre les clés d'accès à votre Drive et les renvoie à l'application sans les conserver ; lorsqu'elles expirent, l'application en demande de nouvelles par le même chemin, qui ne les conserve pas non plus. Ces clés restent sur votre appareil, et vos fichiers vont directement de votre appareil à votre Drive, sans passer par notre serveur.
  • De votre utilisation, nous ne retenons que des chiffres. Pour tenir le compte de vos lectures, savoir combien coûte le service et freiner les abus — appliquer la limite de lectures de chaque code et pouvoir désactiver un code utilisé contrairement aux conditions d'utilisation —, le serveur conserve, par nom d'utilisateur et jamais par le code :
    • une empreinte (hash) du code, qui permet de le reconnaître sans le conserver ;
    • le nombre de lectures dont il dispose, de celles qu'il a utilisées chaque mois ou qui lui ont été rendues, leur taille et le modèle d'IA qui les a lues ;
    • s'il est actif ou désactivé ;
    • les activations, recharges, ajustements, désactivations et réactivations, avec leur date ;
    • pour chaque paiement signalé par Stripe, ce qu'explique la section 2 : le forfait, le montant, la date, la référence du paiement chez Stripe et si la recharge s'est faite d'elle-même ;
    • le nombre de lectures en cours et, tant que l'une d'elles dure, l'heure jusqu'à laquelle elle est attendue, qui est supprimée à la fin de la lecture (ou lors de la suivante, si elle est interrompue) ;
    • dans le journal technique du serveur, une ligne avec le nom d'utilisateur et l'heure pour chaque lecture (avec ce qu'elle a coûté), pour chaque vérification du code, pour chaque recharge ou ajustement et pour chaque avis de paiement de Stripe ; ce journal est supprimé au bout de sept jours.
    Il ne conserve le contenu d'aucun justificatif. Du code, il ne conserve que l'empreinte ; les codes créés avant le 1er octobre 2026 restent en outre, à titre de secours, dans la configuration du serveur.

Conséquence honnête de tout cela : si vous perdez votre téléphone et que vous n'aviez pas activé la sauvegarde, nous ne pouvons pas récupérer votre registre, car nous ne l'avons jamais eu.

Comment nous protégeons ce qui passe par notre serveur. Tout circule chiffré (HTTPS), et le serveur de l'application demande à votre navigateur de ne jamais s'y connecter sans chiffrement (HSTS). Sur ce serveur, il ne reste de votre code qu'une empreinte, jamais le code lui-même (sauf la copie de secours des codes créés avant le 1er octobre 2026 qu'explique le dernier point de la liste) ; les justificatifs ne sont pas conservés ; le journal technique est supprimé au bout de sept jours ; et l'autorisation Drive est la plus restreinte disponible. Le solde de lectures de chaque code, ses activations et recharges et ce qui est noté de chaque paiement se trouvent dans une base de données située dans l'Union européenne, et pour les consulter ou les modifier depuis le panneau de l'application, il faut la clé d'administrateur du titulaire. Comme tout serveur, celui de l'application reçoit l'adresse IP de chaque requête. Cloudflare, qui l'héberge, compte les requêtes qui arrivent de chaque adresse IP vers les routes qui vérifient le code, lisent les justificatifs ou connectent Drive, et vers celles du panneau de l'application, et si plus de 10 arrivent en 10 secondes, il bloque les suivantes pendant 10 secondes. Dans son tableau de bord, Cloudflare nous montre, pendant 31 jours, un échantillon des requêtes que reçoit le serveur de l'application, y compris celles que cette limite bloque, avec leur adresse IP, selon sa documentation sur l'analyse de sécurité (mise à jour le 15 octobre 2026) et sur les événements de sécurité (mise à jour le 2 octobre 2026), consultées toutes deux le 15 octobre 2026. Nous le faisons sur la base de notre intérêt légitime à protéger le service contre les abus (article 6, paragraphe 1, point f), du RGPD), et nous n'utilisons votre adresse IP à aucune autre fin, ni pour savoir où vous êtes.

4. Base légale et conservation

Le traitement de votre e-mail de contact repose sur votre propre demande (relation précontractuelle et consentement). Nous conservons ces messages pendant toute la durée de la relation et le temps nécessaire pour répondre d'éventuelles responsabilités légales.

La vérification anti-robots du formulaire repose sur notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD), comme l'explique la section 1. Nous n'en conservons rien, sauf le motif lorsqu'elle échoue à cause d'un problème de notre côté.

Les données d'un achat sont traitées et conservées comme l'explique la section 2 : contrat et obligation légale, et la facture pendant le délai fixé par la loi générale fiscale et le Code de commerce.

Ce que le serveur de l'application conserve sur chaque code et sur chaque paiement, comme l'expliquent les sections 2 et 3, est gardé tant que le code est utilisé et au plus six ans à compter de son dernier mouvement, car les recharges sont généralement liées à des factures ; ensuite, il est supprimé. Si vous nous demandez de supprimer votre code et ses données, nous les supprimons plus tôt, sauf ce qui est noté de chaque paiement et les recharges et ajustements de lectures de votre code (ils sont presque toujours liés à un achat, et nous les conservons tous), qui sont conservés pendant ce délai, et une marque, sans votre nom ni votre adresse e-mail, indiquant que ce code a été supprimé, qui est conservée sans limite de durée pour qu'il ne puisse plus être utilisé ; le détail figure dans Supprimer votre code et ses données. Ce que nous supprimons de la base de données du serveur reste jusqu'à 30 jours après la suppression dans ses copies de restauration, que réalise Cloudflare et qui expirent d'elles-mêmes.

La limitation par adresse IP des requêtes vers le serveur de l'application repose sur notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD), comme l'explique la section 3 ; Cloudflare montre dans son tableau de bord, pendant 31 jours, un échantillon des requêtes que reçoit ce serveur, avec leur adresse IP.

Les données que l'application enregistre sur votre appareil, c'est vous qui les conservez et les supprimez : l'application permet de vider le registre et de supprimer les dépenses une à une.

5. Destinataires

Nous ne vendons pas de données personnelles. Seuls interviennent les fournisseurs nécessaires au fonctionnement du service : l'hébergeur web (qui héberge ce site et le fichier temporaire contenant votre demande), Google (qui héberge le programme qui récupère les demandes et envoie depuis notre boîte e-mail le message de réponse, et qui héberge aussi, si vous l'activez, votre sauvegarde sur Drive) et le fournisseur de l'intelligence artificielle qui lit les justificatifs, lequel les traite pour répondre et les conserve pendant le délai qu'explique la section 3 : 30 jours, ou jusqu'à deux ans si ses systèmes détectent une utilisation contraire à ses règles. Si vous achetez un forfait, Stripe intervient également, pour encaisser le paiement et générer la facture : ce qu'il reçoit, et en quelle qualité, figure à la section 2. Cloudflare, enfin, héberge le serveur de l'application (les justificatifs lus par l'IA et les clés d'accès à votre Drive y transitent sans y être conservés, et il tient le compte des lectures de chaque code ; le solde de lectures, les activations et les recharges de chaque code, ainsi que ce qui est noté de chaque paiement, sont conservés dans une base de données de Cloudflare située dans l'Union européenne) et effectue la vérification anti-robots du formulaire. Pour le serveur de l'application, il agit en tant que sous-traitant, conformément à son avenant relatif au traitement des données (en vigueur depuis le 3 avril 2026, consulté le 30 septembre 2026) ; pour la vérification anti-robots, comme l'explique la section 1, il agit en tant que sous-traitant et, pour améliorer sa détection des robots, en tant que responsable du traitement.

Une partie de ces données sort de l'Espace économique européen. Le programme qui récupère les demandes et envoie l'e-mail de réponse est hébergé chez Google (Google LLC, États-Unis), et le fournisseur de l'intelligence artificielle qui lit les justificatifs se trouve également hors de l'UE. Chaque transfert repose sur sa propre base. Celui vers Google est couvert par une décision d'adéquation de la Commission européenne (article 45 du RGPD) : la décision d'exécution (UE) 2023/1795 du 10 juillet 2023, relative au cadre de protection des données UE-États-Unis. Google LLC figure comme participant actif à ce cadre pour les données non RH, ce que nous avons vérifié sur dataprivacyframework.gov le 24 septembre 2026. Celui vers le fournisseur de l'intelligence artificielle est couvert par les clauses contractuelles types de la Commission européenne, prévues à l'article 46, paragraphe 2, point c), du RGPD et adoptées par la décision d'exécution (UE) 2021/914 du 4 juin 2021, que son accord de traitement des données intègre, ce que nous avons vérifié le 24 septembre 2026. Celui vers Cloudflare (Cloudflare, Inc., États-Unis), qui héberge le serveur de l'application et effectue la vérification anti-robots du formulaire, est couvert par cette même décision d'adéquation : Cloudflare figure comme participant actif au cadre de protection des données UE-États-Unis (« Active », avec sa recertification en cours d'examen), ce que nous avons vérifié sur dataprivacyframework.gov le 30 septembre 2026.

6. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement en écrivant à hola@verigastu.com. Pour supprimer votre code d'accès et les données que nous détenons à son sujet, suivez les étapes de Supprimer votre code et ses données : un e-mail suffit, et nous vous répondons dans un délai d'un mois au plus. Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (aepd.es).

Notez que, pour les données qui se trouvent sur votre appareil, c'est vous qui exercez les droits d'accès et d'effacement, directement depuis l'application elle-même ou en effaçant les données du site app.verigastu.es dans votre navigateur : nous n'en avons aucune copie.

7. Mineurs

Verigastu s'adresse aux travailleurs indépendants (autónomos) majeurs. Il n'est pas conçu pour les mineurs et nous ne collectons pas sciemment leurs données.

8. Modifications de cette politique

Si le produit évolue d'une manière qui affecte cette politique, ce texte sera mis à jour et la nouvelle date sera indiquée en haut de la page. La dernière fois, ce fut le 15 octobre 2026, lorsque nous avons expliqué ce que fait Cloudflare de votre adresse IP pour freiner les abus et précisé que vos données fiscales ne passent par notre serveur que lorsque l'IA lit un justificatif ; nous avons aussi expliqué combien de temps ce que nous supprimons reste dans les copies de restauration de la base de données. Auparavant, le 14 octobre 2026, nous avions expliqué que votre code tient lieu de compte et comment nous demander de le supprimer, ce que conserve le programme qui distribue les codes, combien de temps le fournisseur de l'intelligence artificielle conserve les justificatifs et comment nous protégeons ce qui passe par notre serveur ; ce même jour, nous avons aussi expliqué que Stripe avertit le serveur de l'application de chaque paiement, pour charger le forfait à ce moment-là, et ce qui est noté de cet avis.