Politique de confidentialité

Qui sommes-nous

MonetaVox est un service de facturation et de devis pour auto-entrepreneurs français, accessible sur monetavox.com et via l'application mobile. Le responsable de traitement est MONETAVOX(SAS, RCS Paris 931 184 865, 29 rue Tronchet, 75008 Paris), éditeur de MonetaVox, joignable à contact@monetavox.com.

Données que nous traitons

• Votre compte : email, mot de passe (chiffré) ou identifiant Google si vous choisissez cette connexion.
• Votre profil d'émetteur : dénomination, SIREN/SIRET, adresse, n° de TVA, mentions légales, logo.
• Vos clients : dénomination, SIREN/SIRET, adresse, email — que vous saisissez pour établir vos documents.
• Vos documents : devis, factures, avoirs, acomptes, et leur cycle de vie.
• Votre voix : le flux audio de la dictée est transmis pour transcription puis jamais conservé par MonetaVox. Seul le texte transcrit est utilisé, le temps de créer le document.
• Données techniques: adresse IP (limitation de débit, courte durée) et journaux techniques d'hébergement.

Pourquoi nous les traitons

Exécution du service (création et envoi de vos documents, transmission à la plateforme agréée de facturation électronique), respect de nos obligations légales (facturation, réforme e-invoicing), et sécurité (anti-abus). Aucune revente de données, aucune publicité.

Où vont vos données

Vos données sont hébergées en Union européenne (base de données à Paris, eu-west-3). Nos sous-traitants principaux :

• Supabase — base de données et authentification (UE, Paris)
• Vercel — hébergement de l'application
• Plateforme agréée immatriculée par la DGFiP — émission et réception des factures électroniques (France)
• Gladia — transcription vocale (UE)
• Mistral AI — extraction des informations dictées (UE)
• Resend — envoi des emails de documents (États-Unis, clauses contractuelles types)
• ImprovMX — redirection de l'adresse contact@ (États-Unis)
• Google — mesure d'audience (Google Analytics), uniquement si vous y consentez (États-Unis, clauses contractuelles types)
• Sentry — suivi des erreurs et des performances du navigateur, uniquement si vous y consentez. L'envoi des informations d'identité par défaut est désactivé.
• Meta / WhatsApp Business Platform — transport des messages si vous activez la facturation par WhatsApp (États-Unis / international, clauses contractuelles types). Meta n'assure que l'acheminement des messages ; le contenu de vos échanges reste stocké en Union européenne (Supabase). Relance directe: MonetaVox n'envoie rien lui-même. Si vous ouvrez le lien « Relancer sur WhatsApp », c'est votre appareil qui appelle wa.me(Meta) — le numéro de votre client et le texte du message lui sont alors transmis. Aucun envoi automatique, aucun message parti d'un numéro MonetaVox. Le lien « Par SMS » n'appelle personne : il ouvre l'application de messages de votre téléphone.
• Telegram — transport des messages si vous activez la facturation par Telegram (international). Comme pour WhatsApp, Telegram n'assure que l'acheminement ; le contenu reste stocké en Union européenne.
• Stripe — abonnement payant, et encaissement de vos factures par carte si vous activez cette option (États-Unis / Irlande, clauses contractuelles types)
• Annuaire des entreprises et Base Adresse Nationale — services publics de l'État français, consultés quand vous cherchez une entreprise par son nom ou son SIRET, ou qu'une adresse est vérifiée (France, sans compte ni cookie)
• Upstash — limitation du nombre de requêtes (anti-abus). Ne reçoit qu'un identifiant de compte ou une adresse IP, jamais de contenu.
• Discord — alertes techniques internes à notre équipe (erreurs, nouvelles inscriptions). Peut contenir votre adresse email (États-Unis).
• bcsolutions.fr et go.iopole.com — uniquement sur la page d'accueil publique, dont les logos partenaires sont chargés depuis leurs serveurs : votre adresse IP leur est donc visible à l'affichage de cette page. Aucune donnée de votre compte n'y transite.

Si vous utilisez la reconnaissance vocale intégrée à votre navigateur (mode par défaut quand elle est disponible), l'audio peut être traité par l'éditeur de votre navigateur (par exemple Google pour Chrome), potentiellement hors UE — une notice vous en informe avant la première dictée. Vous pouvez toujours préférer la saisie au clavier.

Combien de temps

• Factures et documents émis : 10 ans— c'est une obligation légale (art. L123-22 du Code de commerce), qui prévaut sur toute demande d'effacement.
• Compte et profil : durée de vie du compte.
• Audio de dictée : jamais conservé.
• Journaux techniques : quelques jours à quelques semaines.
• Facturation par WhatsApp (si activée) : l'historique des messages échangés avec le bot (contenu des conversations) est conservé 90 jours puis purgé automatiquement — ou immédiatement si vous déliez votre numéro. La liaison de votre numéro et le brouillon de document en cours sont supprimés à la déliaison ou à la fermeture du compte.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition (RGPD). Vous pouvez exercer la plupart directement dans l'application (profil, clients, export de vos documents). Pour le reste, utilisez notre parcours de suppression de compte ou écrivez à contact@monetavox.com. Cas particulier : un compte ayant émis des factures ne peut pas être purgé de ses documents (conservation légale de 10 ans) — le profil est alors anonymisé. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies et mesure d'audience

Cookies strictement nécessaires(toujours actifs, sans consentement) : la session d'authentification ; lorsque vous connectez votre compte Stripe pour encaisser vos factures, Stripe dépose un cookie technique de sécurité anti-fraude. Aucun cookie publicitaire.

Mesure d'audience (soumise à votre consentement): avec votre accord, nous utilisons Google Analytics pour comprendre l'usage des pages et améliorer le service. Ces cookies ne sont déposés qu'après un « Accepter » explicite sur le bandeau. Ils impliquent une transmission de données à Google (destinataire) et un transfert hors Union européenne (États-Unis), encadré par des clauses contractuelles types.

Suivi technique (soumis à votre consentement): Sentry est initialisé dans votre navigateur seulement après le même « Accepter ». Il peut alors recevoir une erreur, sa pile technique, l'URL concernée et des mesures de performance afin de diagnostiquer les pannes. Refuser laisse ce suivi navigateur désactivé.

Vous pouvez refuser d'emblée, ou retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de chaque page — les cookies de mesure déjà déposés sont alors supprimés. Votre choix est conservé environ six mois, après quoi il vous est redemandé.

Gérer les cookies