Politique de confidentialité (RGPD)
Dernière mise à jour : 18 août 2026
Vos données vous appartiennent. Voici qui les traite, pourquoi, combien de temps, et comment exercer vos droits
Qui est responsable de quoi
Vos données à vous (votre email, votre entreprise, votre abonnement) : c'est nous le responsable. Nous décidons pourquoi et comment elles sont traitées. DAVNS TECH, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000,00 €, immatriculée au RCS de Niort sous le numéro 938 538 675, dont le siège social est situé 44 rue de la Plaine, 79000 Niort, éditeur de vitefacture. Contact : contact@davnstech.com Téléphone : 09 72 11 99 20 Une vraie personne vous répond sous 2 jours ouvrés. Les données de vos clients (nom, adresse, SIRET, email) et celles de vos fournisseurs qui figurent sur les factures que vous recevez : c'est vous le responsable. Nous ne les traitons que pour vous, sur vos instructions, et uniquement pour créer, envoyer, transmettre et conserver vos devis et vos factures, pour vous remettre celles que vos fournisseurs vous adressent, et, si vous activez les rappels de paiement dans vos réglages, pour envoyer en votre nom un rappel au client qui n'a pas réglé à l'échéance. Jamais pour autre chose, jamais pour notre compte. Les personnes concernées sont vos clients, particuliers comme professionnels, et vos fournisseurs. Pendant toute la durée de votre compte, puis le temps de conservation légale de vos factures, nous nous engageons à : • n'utiliser ces données que pour le service, jamais à d'autres fins • n'y donner accès qu'aux personnes qui en ont besoin, tenues à la confidentialité • les protéger par des mesures de sécurité adaptées • ne faire appel qu'aux prestataires listés plus bas, et vous prévenir avant d'en changer, pour que vous puissiez vous y opposer • vous aider si un de vos clients demande à voir, corriger ou effacer ses données • vous prévenir sans attendre en cas d'incident de sécurité, et vous aider à faire les déclarations qui vous incombent • vous fournir sur demande de quoi vérifier que nous tenons ces engagements • à la fin du contrat, vous rendre ces données, puis les effacer Ce qui reste de votre côté : prévenir vos clients que leurs coordonnées figurent sur vos documents, n'enregistrer que ce dont vous avez besoin pour facturer, et conserver vos factures le temps que la loi vous impose. Le partage est le même quand votre client signe un devis depuis le lien que vous lui envoyez : c'est vous le responsable de ce qu'il saisit et de la preuve qui l'accompagne, et nous ne l'enregistrons que pour vous. La page de signature le lui dit, nomme votre entreprise et renvoie ici. Ces engagements valent contrat entre vous et nous, au sens de l'article 28 du RGPD.
Données traitées
• Votre adresse email, pour la connexion et nos échanges • Votre numéro de téléphone, seulement si vous l'avez laissé dans vos réglages en donnant votre accord pour être rappelé. Sans cet accord, aucun numéro n'est enregistré • Les informations de votre entreprise : nom, SIRET, adresse, et les éléments qui personnalisent vos documents (logo, coordonnées bancaires si vous les renseignez) • Vos clients : nom, adresse, SIRET, email • Vos factures, devis et brouillons • Quand un de vos clients signe un devis en ligne : le nom qu'il tape, la date et l'heure, son adresse IP, le navigateur qu'il utilise, et une copie exacte du devis signé avec son empreinte numérique. C'est ce qui prouve qui a accepté quoi, et à quel prix • Les factures que vos fournisseurs vous envoient : le nom du fournisseur, son numéro d'entreprise, le numéro et la date de la facture, le montant, le fichier lui-même, et la réponse que vous avez donnée (acceptation, ou refus et son motif) • Si vous utilisez la caisse : vos totaux de ventes encaissées sans facture, par jour et par taux de TVA, avec le nombre de ventes du jour. Jamais le détail d'une vente, jamais le nom d'un acheteur • Si vous connectez votre compte SumUp depuis vos réglages : l'identifiant de votre compte marchand, des clés de connexion chiffrées, et les dates des dernières importations. Chaque nuit, nous lisons chez SumUp vos encaissements de la veille et n'en gardons que le total du jour, dans votre caisse • Des journaux techniques (connexions, erreurs), pour la sécurité du service • L'historique de votre abonnement : chaque paiement (date, montant, TVA, période couverte, numéro de la facture d'abonnement) et les références qui l'identifient chez notre prestataire de paiement. C'est ce que vous retrouvez dans Réglages > Abonnement, et ce que notre comptabilité doit conserver Les données de votre carte bancaire sont saisies directement chez Stripe, notre prestataire de paiement : nous ne les voyons jamais et ne les stockons pas.
Pourquoi, et sur quelle base légale
• Créer votre compte, faire vos devis et factures, vous répondre : exécution du contrat • Transmettre vos factures électroniques et les conserver : pour vous permettre de respecter vos obligations (facturation électronique, conservation comptable) • Déclarer vos ventes sans facture, si vous utilisez la caisse : pour vous permettre de respecter votre obligation de déclaration de ces ventes. Les chiffres partent par jour et par taux de TVA, jamais vente par vente • Remplir votre caisse depuis SumUp : uniquement si vous connectez votre compte SumUp, à votre demande (exécution du contrat). Vous coupez la connexion au même endroit, à tout moment : les clés de connexion sont alors effacées • Encaisser l'abonnement : exécution du contrat • Tenir des journaux techniques : intérêt légitime (sécurité et bon fonctionnement) • Envoyer un rappel au client qui n'a pas réglé à l'échéance, en votre nom et seulement si vous avez activé les rappels de paiement : exécution du contrat entre vous et votre client, et intérêt légitime à être payé. Le rappel part avec la facture concernée, et il indique qu'il a été envoyé via vitefacture pour votre compte • Garder la preuve de la signature d'un devis (nom, date et heure, adresse IP, navigateur, copie du document signé) : exécution du contrat entre vous et votre client, et intérêt légitime à disposer d'une preuve utilisable. Une signature dont personne ne peut établir l'auteur ne vaut rien, ni pour vous ni pour lui. La personne qui signe en est informée sur la page de signature, avant de taper son nom • Vous appeler au sujet de votre compte et de nos nouveautés (prospection téléphonique) : uniquement avec votre accord (consentement), donné dans vos réglages par une case jamais cochée d'avance. Sans cet accord, nous n'appelons pas, et le service marche exactement pareil. Vous pouvez le retirer au même endroit, à tout moment : votre numéro est alors effacé immédiatement. Nous gardons la preuve de votre accord (la date et la phrase exacte que vous avez cochée), c'est la loi qui nous le demande. Depuis le 11 août 2026, la loi interdit d'appeler un particulier qui n'a pas donné son accord au préalable (art. L223-1 du code de la consommation). Nous appliquons la même règle à tout le monde, professionnels compris : sans votre accord, nous n'appelons pas Pas de revente de données, pas de publicité, pas de profilage.
Combien de temps
• Factures et documents émis : 10 ans après leur émission, c'est l'obligation légale de conservation des documents comptables • Factures reçues de vos fournisseurs : 10 ans après leur réception, même obligation, puis effacement • Vos journées de caisse : 10 ans, la même obligation de conservation que vos factures • Votre connexion SumUp (identifiant marchand et clés de connexion) : tant qu'elle est active. Vous la coupez depuis vos réglages, et elle est coupée à la suppression du compte : les clés sont effacées aussitôt • Votre email et vos accès : tant que le compte est ouvert, puis suppression dès la fermeture du compte • Votre numéro de téléphone et votre accord pour être rappelé : jusqu'au retrait de votre accord ou à la fermeture du compte, puis effacement immédiat • Vos brouillons et vos fiches clients jamais facturées : effacés dès la suppression du compte • Ce qui figure sur une facture déjà envoyée (votre entreprise, le client concerné) : conservé le temps de l'obligation légale, puis effacé • La signature d'un devis et sa preuve (nom du signataire, date et heure, adresse IP, navigateur, copie du devis signé) : conservées avec le devis, puis effacées en même temps que lui, 10 ans après sa création • L'historique de vos paiements d'abonnement : 10 ans après chaque paiement, c'est notre propre obligation comptable (art. L123-22 du code de commerce). Il reste après la fermeture du compte, parce que c'est aussi votre justificatif et le nôtre, puis il est effacé • Journaux techniques : 12 mois au maximum • Journal de nos propres accès à votre dossier (qui a ouvert quoi, et quand) : 12 mois, puis effacement • Brouillons enregistrés dans votre navigateur : sur votre appareil, jusqu'à l'envoi du document
Qui y a accès
Uniquement les prestataires nécessaires au service : • SUPER PDP : la plateforme agréée par l'administration qui transmet vos factures électroniques et, si vous utilisez la caisse, vos totaux de ventes par jour et par taux de TVA • Stripe : le paiement sécurisé de l'abonnement • Notre hébergeur OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix) : l'hébergement du site et le stockage des données, en France / Union européenne • Notre prestataire d'envoi d'emails Scaleway (Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris) : les emails de connexion et de notification, en France • SumUp, seulement si vous avez connecté votre compte SumUp : chaque nuit, nous lisons chez SumUp vos encaissements de la veille pour remplir votre caisse. Nous ne lui envoyons rien de votre compte vitefacture, et la connexion se coupe d'un bouton dans vos réglages Pour retrouver l'adresse et le SIRET d'une entreprise, nous interrogeons l'annuaire public des entreprises de l'État (recherche-entreprises.api.gouv.fr) : seul le nom ou le SIRET que vous tapez lui est transmis. Vos données ne sont jamais vendues. De notre côté, chaque ouverture de votre dossier par un administrateur laisse une trace datée et nominative, conservée 12 mois : nous pouvons dire qui a regardé quoi, et quand.
Transferts hors Union européenne
Vos données sont hébergées en France / Union européenne. Seul le paiement fait exception : Stripe est une société américaine. Ce transfert est encadré par les garanties prévues par le RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
Import de fichiers
L'extraction de vos fichiers Word, Excel ou PDF se fait dans votre navigateur quand c'est possible : vos fichiers ne sont alors pas envoyés à nos serveurs.
Vos droits
Accès, rectification, suppression, portabilité, opposition, limitation. • Récupérer vos données (entreprise, clients, documents émis, le détail des factures reçues de vos fournisseurs, et votre numéro de téléphone avec votre accord si vous l'avez donné) : en un clic depuis vos réglages, « Récupérer mes données ». Le fichier de chaque facture reçue se télécharge depuis l'écran « Factures reçues », et l'historique de vos paiements d'abonnement depuis Réglages > Abonnement, « Mes paiements ». Vos journées de caisse ne figurent pas encore dans ce fichier : écrivez-nous et nous vous les envoyons • Supprimer votre compte : depuis Réglages > Sécurité, « Supprimer mon compte ». Vos accès, vos brouillons et vos fiches clients jamais facturées sont supprimés tout de suite ; vos factures déjà envoyées et ce qui figure dessus restent conservés le temps que la loi impose, puis sont effacés • Ne plus être appelé : retirez votre accord dans Réglages > Notifications, « Ne plus être appelé ». Votre numéro est effacé aussitôt, et il part aussi avec la suppression du compte • Pour le reste, écrivez à contact@davnstech.com. Une vraie personne vous répond sous 2 jours ouvrés. Vous avez signé un devis en ligne, sans avoir de compte ici ? Cette page est écrite pour l'entreprise qui vous a envoyé le devis : c'est elle qui est responsable de votre nom, de la date et de l'heure, de votre adresse IP, de votre navigateur et de la copie du devis signé. Nous ne les gardons que pour son compte, dix ans, puis nous les effaçons. Pour y accéder, les corriger ou les faire effacer, adressez-vous à cette entreprise, ou écrivez-nous et nous ferons le lien. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).