Politique de confidentialité

Version 1.2.2 · publiée le 8 octobre 2026

1. Qui sommes-nous ?

StatementBridge est un service fourni par FIDURO B.V., situé au Stephensonweg 6, 4207 HB Gorinchem, Pays-Bas. Numéro de la Chambre de Commerce (KvK) : 78200695. Numéro de TVA : NL861300221B01.

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, veuillez nous contacter à statementbridge@fiduro.nl.

2. Quelles données personnelles traitons-nous ?

Nous traitons les catégories suivantes de données personnelles :

2.1 Données de compte

Adresse e-mail : pour la connexion, la gestion du compte et les e-mails de service.
Mot de passe : stocké sous forme de hash bcrypt (illisible). En cas d'inscription par lien de connexion, nous définissons un mot de passe aléatoire et inconnu.
Nom d'affichage : facultatif.
Préférences : langue, thème, format de date, logiciel comptable par défaut, formats activés ainsi que fournisseur et modèle d'IA choisis.
Données de compte et d'utilisation : formule, crédits et le grand livre des crédits (chaque ajout et retrait de votre solde), conversions d'essai et compteurs mensuels, vérification de l'e-mail, dernière connexion, tentatives de connexion échouées et blocage temporaire, désinscription des e-mails de conseils et d'offres et dates d'envoi des e-mails de service, de conseils et d'offres.
Origine et invitations : la page par laquelle vous vous êtes inscrit, votre code d'invitation et, le cas échéant, la personne qui vous a invité.

2.2 Données de conversion

Le fichier source est supprimé au plus tard 1 heure(s) après le téléversement ; s’il subsiste après une interruption, le nettoyage automatique le supprime en général sous 25 heures. Les fichiers exportés contiennent des données de transaction et sont téléchargeables pendant 24 heures au maximum ; ils sont ensuite supprimés au nettoyage suivant. Les métadonnées de conversion et les coordonnées de compte enregistrées sont conservées. Les fichiers que vous nous envoyez vous-même par e-mail, par exemple pour une question au support, restent dans notre boîte de support jusqu’à ce que nous les supprimions ; évitez d’y joindre des relevés complets. Les connexions utilisent HTTPS ; l’application et la base de données fonctionnent à Francfort. Lors d’un scan par IA, le contenu du PDF est transmis au fournisseur d’IA.

Les journaux de conversion contiennent formats, nombres, statut, diagnostics et paramètres, dont un numéro de compte masqué. Les commentaires libres et les messages d’erreur peuvent contenir des données personnelles. Les profils enregistrés et le carnet d’adresses contiennent vos coordonnées de compte ; les IBAN y sont stockés chiffrés.

À chaque téléversement, le serveur attribue un identifiant de téléversement avec une empreinte (hash) du fichier source, sans son contenu ; lors d'une conversion, nous conservons en outre brièvement une empreinte des mouvements d'argent (dates, montants, débit/crédit). Elles vous permettent de ré-exporter gratuitement le même fichier avec les mêmes montants dans les 24 heures. Les durées figurent au §3a.

Si vous donnez votre avis, nous conservons si l'importation a réussi, votre commentaire éventuel, les logiciels source et cible, la langue et si nous pouvons vous contacter ; sans compte, également l'adresse e-mail indiquée. Les messages envoyés via le formulaire de contact nous parviennent par e-mail ; ils ne sont pas enregistrés dans l'application.

2.3 Données techniques

L’adresse IP et l’agent utilisateur sont enregistrés notamment lors de l’acceptation des conditions ; l’adresse IP sert aussi à limiter les abus des conversions gratuites. Les adresses IP enregistrées ne sont pas anonymisées.
Agent utilisateur : enregistré lors de l'acceptation (d'une nouvelle version) des conditions.
Informations de session : statut de connexion et étape de l'assistant (sans données de transaction).

2.4 Données de paiement

Identifiant client Stripe, identifiant, statut et date de fin d'abonnement, et un enregistrement de vos paiements (montant, TVA, date, référence Stripe). Stripe crée une fiche client (avec votre adresse e-mail et votre nom) dès que vous lancez un paiement. Vous saisissez les données de facturation, comme l'adresse et le numéro de TVA, chez Stripe. Les données de carte et iDEAL sont traitées exclusivement par Stripe ; nous ne stockons aucune donnée de paiement.

2.5 Clé IA personnelle (facultative, Pro)

Stockée chiffrée (Fernet : AES-128 avec HMAC) et utilisée uniquement pour les extractions par IA que vous lancez vous-même.

3. À quoi utilisons-nous vos données ?

Finalité	Base juridique (RGPD)
Création et gestion du compte	Contrat (art. 6.1.b)
Conversion de fichiers, y compris l'extraction par IA après votre confirmation, et le ré-export gratuit du même fichier	Contrat (art. 6.1.b)
Paiements, abonnements et factures	Contrat (art. 6.1.b) et obligation légale de conservation (art. 6.1.c)
Enregistrer la version des conditions que vous avez acceptée	Intérêt légitime à pouvoir le prouver (art. 6.1.f)
Sécurité et prévention des abus (limites de requêtes, blocage de connexion, contrôle IP des conversions gratuites)	Intérêt légitime (art. 6.1.f)
E-mails de service concernant votre compte et conseils, rappels et offres sur l'utilisation du Service (prospection directe auprès des clients existants)	Intérêt légitime (art. 6.1.f) ; vous pouvez vous opposer à tout moment aux conseils, rappels et offres (art. 21.2) via le lien de désinscription ou les paramètres de votre compte
Qualité et statistiques du Service (métadonnées de conversion, avis)	Intérêt légitime (art. 6.1.f)
Statistiques du site et mesure des campagnes (Google Analytics)	Consentement (art. 6.1.a), révocable
Répondre aux demandes de contact	Intérêt légitime (art. 6.1.f)

Les durées de conservation par catégorie de données figurent au §3a.

3a. Durées de conservation

Fichiers source téléversés : supprimés après le traitement (normalement au cours de la même requête). Si un fichier subsiste parce qu'un traitement a été interrompu (par exemple par un redémarrage), il est supprimé après au moins 1 heure lors du prochain nettoyage (quotidien, ou plus tôt lors d'un traitement ultérieur).
Fichiers exportés : téléchargeables pendant 24 heures au maximum et uniquement par le compte qui les a créés ; puis supprimés physiquement lors du nettoyage quotidien.
Identité de téléversement (un identifiant attribué par le serveur avec une empreinte du fichier source, sans son contenu) : 24 heures ; l'empreinte des mouvements d'argent d'une conversion (dates, montants, débit/crédit) : 48 heures. Elles permettent un ré-export gratuit du même fichier. Les identifiants des tâches de scan par IA sont conservés 48 heures.
État de l'assistant sur le serveur (sans données de transaction) : valable 24 heures ; puis supprimé lors du nettoyage quotidien.
Compte, préférences, profils, carnet d'adresses, formule, crédits et le grand livre des crédits (la piste d'audit financière de votre solde), compteurs et dates d'envoi des e-mails : jusqu'à la suppression de votre compte.
Métadonnées de conversion (format, nombres, statut, date, paramètres avec numéro de compte masqué, diagnostics d'erreur) : tant que votre compte existe, les détails techniques d'erreur étant effacés après 90 jours et le message d'erreur et les paramètres après 365 jours. Lors de la suppression du compte, ils sont dissociés de votre compte et seuls les champs statistiques (format, nombres, statut, date) sont conservés. Les diagnostics des téléversements sans compte sont conservés sans lien avec un compte.
Avis : votre commentaire est effacé après 730 jours, la note est conservée jusqu'à la suppression de votre compte ; l'adresse de contact indiquée avec un avis sans compte est effacée après 180 jours.
Acceptation des conditions (version et date) : jusqu'à la suppression de votre compte. L'adresse IP et l'agent utilisateur enregistrés à cette occasion, ainsi que l'adresse IP utilisée pour limiter les abus des conversions gratuites, sont effacés après 180 jours.
Factures et enregistrements de paiement (chez Stripe et dans notre administration) : pendant la durée de conservation légale (en règle générale 7 ans), y compris après la suppression du compte.
E-mails envoyés chez le prestataire d'e-mail : selon sa durée de conservation.
Journaux serveur et d'erreurs chez l'hébergeur : selon la durée de conservation des journaux de l'hébergeur.
Sauvegardes de la base de données : les données supprimées peuvent subsister au maximum 7 jours dans les sauvegardes de la base de données de l'hébergeur (Render) ; passé ce délai, ces sauvegardes sont écrasées. Après une restauration à partir d'une sauvegarde, nous réappliquons les suppressions effectuées après le moment de la sauvegarde.
Messages de contact : dans notre boîte e-mail, le temps nécessaire à leur traitement.

4. Deux flux de traitement

StatementBridge dispose de deux flux de traitement avec des profils de risque différents :

4.1 Conversion déterministe (par défaut)

Sans IA, l’application traite les fichiers à Francfort. Les analyseurs reconnaissent et normalisent les données ; pour CSV et Excel, vous choisissez si nécessaire la correspondance des colonnes. Vérifiez montants, dates, devises et soldes avant importation. Cette conversion ne transmet aucun contenu de transaction à un fournisseur d’IA.

4.2 Extraction PDF par IA (optionnel)

Les PDF texte sont d'abord traités sans IA. Si ce n'est pas fiable, vous pouvez choisir l'extraction par IA ; l'IA ne démarre qu'après confirmation.
Scan par IA payé en crédits : avant le scan, le Service indique le nombre de crédits qu'il coûte et demande une confirmation. Les crédits sont débités au démarrage et remboursés automatiquement en cas d'échec de l'extraction (au plus tard dans les 24 heures) ; si une panne l'en empêche, FIDURO les rétablit après signalement. Le même PDF peut être rescanné gratuitement jusqu'à 2 fois dans les 24 heures si le résultat a été perdu. Ce scan utilise Mistral AI comme sous-traitant ultérieur de FIDURO.
Clé API personnelle (Pro) : vous pouvez utiliser votre propre clé Anthropic, OpenAI, Google, Mistral ou xAI. Le traitement par ce fournisseur relève du contrat entre vous et ce fournisseur ; vous payez directement le fournisseur.
L'extraction par IA transmet le texte ou les images des pages du PDF, y compris les données personnelles éventuelles, au fournisseur concerné. L'extraction par IA accepte au maximum 50 pages par fichier. L'export du résultat compte séparément comme conversion.
Les résultats de l'IA peuvent contenir des erreurs ; vous vérifiez toutes les transactions extraites avant utilisation.

5. Tiers et sous-traitants ultérieurs

Partie	Finalité	Localisation
Render (Render Services, Inc., États-Unis)	Hébergement de l'application, de la base de données, des fichiers temporaires et des journaux serveur	Région d'hébergement Francfort (UE)
Cloudflare (Cloudflare, Inc., États-Unis)	Protection réseau et anti-DDoS de l'ensemble du trafic web (TLS), y compris les fichiers téléversés et exportés ; engagé via l'hébergeur ou directement (la chaîne contractuelle est en cours de confirmation)	Réseau mondial ; le traitement peut avoir lieu hors de l'EEE
Stripe	Paiements, abonnements, factures et TVA ; Stripe reçoit votre adresse e-mail, votre nom et vos données de facturation et de paiement	UE et États-Unis
Resend (Resend, Inc., États-Unis)	Envoi d'e-mails de service et de compte (vérification, liens de connexion, réinitialisation du mot de passe, notifications, conseils et offres)	Selon la région d'envoi du compte
Mistral AI (Mistral AI SAS, France)	Extraction par IA lors d'un scan payé en crédits, uniquement après votre confirmation : texte ou images des pages du PDF	Selon le contrat et les paramètres de compte de FIDURO chez Mistral AI
Google (Google Ireland Limited ; Google LLC, États-Unis)	Statistiques de visite et mesure de nos propres campagnes publicitaires (Google Analytics). Le script de balise Google n'est chargé qu'après votre consentement via le bandeau cookies ; sans consentement, Google ne reçoit rien.	UE et États-Unis

Clé API personnelle (Pro) : si vous utilisez votre propre clé Anthropic, OpenAI, Google, Mistral ou xAI, nous transmettons le contenu du PDF à ce fournisseur à votre demande. Ce fournisseur n'est pas un sous-traitant ultérieur de FIDURO ; le traitement relève de votre propre contrat avec le fournisseur, y compris le lieu, la conservation et l'utilisation pour l'entraînement.

Pour l'accord formel de traitement des données, consultez notre Accord de traitement des données.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Droit d'accès et de portabilité (art. 15 et 20) : dans les paramètres du compte, vous téléchargez un export JSON des données que nous détenons sur vous, notamment : données de compte et préférences, formule, crédits et grand livre des crédits, profils enregistrés et carnet d'adresses, avis et votre préférence de contact, métadonnées de conversion (sans montants), conditions acceptées, identifiants de téléversement, tâches de scan par IA, l'origine de votre inscription et le statut des e-mails de service, de conseils et d'offres. Nous fournissons sur demande les autres données que nous détenons.
Droit de rectification (art. 16) : vous pouvez faire corriger des données incorrectes via les paramètres de votre compte.
Droit à l'effacement (art. 17) : vous pouvez supprimer votre compte dans les paramètres, après ré-authentification : avec votre mot de passe ou, si vous n'avez jamais défini de mot de passe, via un nouveau lien de connexion que nous vous envoyons par e-mail. Un abonnement en cours est alors arrêté. Ce qui est encore conservé ensuite figure au §3a.
Droit à la limitation du traitement (art. 18) : vous pouvez demander la limitation du traitement de vos données.
Droit d'opposition (art. 21) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
Droit d'opposition à la prospection directe (art. 21.2) : vous pouvez vous désinscrire des conseils, rappels et offres via le lien de désinscription en bas de chaque e-mail contenant de tels éléments ou via le bouton « Recevoir les conseils et e-mails d'accueil » dans les paramètres de votre compte. Les e-mails de service nécessaires (réinitialisation de mot de passe, liens de connexion, confirmation de paiement, notifications de compte) continuent de vous parvenir.

Pour exercer ces droits, veuillez nous contacter à statementbridge@fiduro.nl. Nous répondons à votre demande dans un délai d'un mois.

7. Sécurité

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Transport chiffré — toutes les communications passent par HTTPS (TLS).
Hachage des mots de passe — les mots de passe sont stockés sous forme de hash bcrypt, jamais en clair.
Chiffrement des secrets au repos — les clés API et les IBAN des profils enregistrés et du carnet d'adresses sont chiffrés lors de l'enregistrement (Fernet : AES-128 avec HMAC).
Conservation limitée — les fichiers source sont supprimés après traitement et les exports sont téléchargeables pendant 24 heures au maximum ; voir les durées de conservation dans la politique de confidentialité.
Cookies — le cookie de session est HttpOnly, Secure et SameSite=Strict ; le cookie de connexion est HttpOnly et le serveur vérifie lui-même son âge.
Limites de requêtes — notamment sur la connexion, les liens de connexion, la réinitialisation du mot de passe, les téléversements, les exports et l'API, et blocage temporaire après des échecs de connexion répétés.
Contrôle d'accès — les téléchargements sont liés au compte qui a créé la conversion et à un jeton par fichier ; les utilisateurs n'accèdent qu'à leurs propres données ; les fonctions d'administration sont réservées aux administrateurs désignés de FIDURO.
Politique de sécurité du contenu (CSP) — limite les scripts que le site peut charger ; les polices sont servies depuis notre propre serveur.
Mises à jour — Nous mettons à jour le logiciel et ses dépendances dès que des correctifs de sécurité sont disponibles.
Journalisation — les journaux serveur et d'erreurs peuvent contenir des données personnelles telles que l'adresse IP, l'identifiant utilisateur et des extraits de messages d'erreur ; les adresses e-mail ne sont pas journalisées en entier, et les IBAN et montants sont masqués dans les diagnostics enregistrés.

8. Cookies et stockage local

StatementBridge utilise les cookies suivants :

Cookie	Type	Finalité	Durée
session	Essentiel	Statut de connexion et fonctionnement de l'application	Jusqu'à la fermeture du navigateur (contenu valable 24 heures au maximum)
remember_token	Essentiel	Rester connecté sur cet appareil	30 jours ou jusqu'à la déconnexion ; le serveur vérifie lui-même l'âge de ce cookie
session_token	Essentiel	Reconnaître votre session de navigateur (conversions gratuites, progression de l'assistant)	30 jours
csrf_token	Essentiel	Protection contre la falsification de requête intersite (CSRF)	24 heures
cookie_consent	Essentiel	Mémoriser votre choix de cookies (également dans le stockage local de votre navigateur)	1 an
_ga, _ga_*	Statistiques (uniquement après consentement)	Statistiques de visite pseudonymisées (identifiant client) et mesure de nos propres campagnes publicitaires (Google Analytics)	Jusqu'à 2 ans
_gcl_*	Mesure publicitaire (uniquement après consentement)	Uniquement si la mesure des conversions Google Ads est active : mesurer quelles annonces propres ont mené à une visite ou une inscription	Jusqu'à 90 jours

En outre, l'application enregistre dans le stockage local de votre navigateur : la langue et le thème, l'étape de l'assistant (sans données de transaction), votre choix de cookies, le fait que vous ayez désactivé la demande d'avis et un code d'invitation issu d'un lien d'invitation (30 jours). La page par laquelle vous êtes arrivé est conservée dans le stockage de session jusqu'à la fermeture de l'onglet.

Les cookies de statistiques et de mesure publicitaire (Google Analytics) ne sont déposés qu'après votre consentement via le bandeau cookies. Sans consentement, le script de balise Google n'est même pas chargé et le site n'envoie aucune donnée de mesure à Google ; les polices sont servies depuis notre propre serveur, de sorte qu'aucune page ne sollicite Google avant votre choix. Nous utilisons la mesure pour des statistiques de visite pseudonymisées (un identifiant client dans un cookie, pas votre nom) et pour mesurer l'efficacité de nos propres campagnes publicitaires. Nous n'affichons aucune publicité de tiers et ne constituons aucun profil publicitaire (les signaux publicitaires personnalisés restent désactivés). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ; en cas de retrait, nous supprimons les cookies Google Analytics de votre navigateur et le site cesse d'envoyer des données de mesure. Google traite ces données selon les conditions de Google Analytics ; voir la politique de confidentialité de Google.

9. Réclamations

Si vous avez une réclamation concernant le traitement de vos données personnelles, veuillez nous contacter à statementbridge@fiduro.nl. Vous avez également le droit de déposer une plainte auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl).

10. Violations de données

En cas d'incident de sécurité impliquant des données personnelles, FIDURO le signale à l'Autorité néerlandaise de protection des données dans les 72 heures si l'incident présente un risque pour les droits et libertés des personnes concernées (art. 33 RGPD). Les personnes concernées seront informées si l'incident présente un risque élevé (art. 34 RGPD). Vous pouvez signaler les incidents de sécurité à statementbridge@fiduro.nl.

11. Modifications

La présente politique porte un numéro de version ; l'historique des modifications figure en bas de cette page. En cas de modification importante, nous affichons un avis dans l'application et vous demandons de confirmer la version actuelle lors de votre prochain export.

Historique des modifications

Version 1.2.2 — publiée le 8 octobre 2026

La version 1.2.2 ne contient aucune modification de la déclaration de confidentialité ni de l'Accord de traitement des données ; seul le numéro de version a été aligné sur les conditions générales.

Version 1.2.1 — publiée le 29 septembre 2026, applicable jusqu'au 8 octobre 2026

Durées de conservation précisées : les sauvegardes de la base de données sont conservées au maximum 7 jours ; les données supprimées peuvent donc subsister dans une sauvegarde au maximum 7 jours. Après une restauration à partir d'une sauvegarde, les suppressions sont réappliquées.

Version 1.2 — publiée le 29 septembre 2026, applicable jusqu'au 29 septembre 2026

Gestion des versions : numéro de version, date de publication et cet historique ; lors de votre prochain export, nous vous demandons de confirmer la nouvelle version.
Extraction par IA : scan payé en crédits via Mistral AI, sans abonnement ni clé personnelle ; le nombre de crédits est affiché avant le scan et remboursé en cas d'échec ; le même PDF peut être rescanné gratuitement jusqu'à 2 fois dans les 24 heures. Avec Pro, vous utilisez votre propre clé Anthropic, OpenAI, Google, Mistral ou xAI dans le cadre de votre contrat avec ce fournisseur.
Tiers et sous-traitants ultérieurs mis à jour : Cloudflare, Resend, Mistral AI et Google Analytics figurent désormais dans les listes ; Render est une entreprise américaine dont la région d'hébergement est Francfort. Les mentions antérieures concernant Mistral (serveurs UE, pas d'entraînement, conservation de 30 jours, accord de sous-traitance conclu) sont retirées jusqu'à ce que FIDURO puisse les étayer par le contrat. Vous pouvez vous opposer à un sous-traitant ultérieur dans les 30 jours suivant la publication (article 7 de l'Accord de traitement des données).
Durées de conservation par catégorie de données et ce qui subsiste après la suppression du compte (statistiques de conversion dissociées, factures conservées en vertu de la loi, sauvegardes et journaux). Les fichiers source sont supprimés après traitement et les exports sont téléchargeables pendant 24 heures au maximum par le compte qui les a créés ; la formulation antérieure sur la suppression immédiate était trop absolue. Nouveau : une identité de téléversement permet un ré-export gratuit du même fichier avec les mêmes montants dans les 24 heures.
Sécurité et cookies décrits de manière factuelle : les journaux peuvent contenir des données personnelles ; le cookie de connexion (30 jours) et le stockage local ont été ajoutés ; les polices sont servies depuis notre propre serveur et le script de balise Google uniquement après consentement ; vous pouvez retirer votre consentement via « Paramètres des cookies » en bas de chaque page.
Droits des personnes concernées : l'export JSON dans les paramètres du compte couvre les données que nous détenons sur vous ; la suppression du compte requiert une ré-authentification (mot de passe ou nouveau lien de connexion). Les articles 5, 6.7, 11 et 12 de l'Accord de traitement des données ont été adaptés en conséquence.

Version 1.1 — applicable jusqu'au 29 septembre 2026. Le texte de cette version est disponible sur demande à statementbridge@fiduro.nl.