Politique de confidentialité

1. Introduction

Duesy est un assistant pour vos factures, notes, contrats et abonnements. Duesy lit les documents que vous ajoutez, repère les dates et montants importants, et vous rappelle avant qu'une échéance ne passe.

Duesy ne prend jamais de décision à votre place. Chaque rappel, entrée d'agenda ou suggestion reste sous votre contrôle.

Cette politique de confidentialité explique quelles informations nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de vie privée.

2. Qui sommes-nous

Duesy est le responsable du traitement des données personnelles décrites dans cette politique de confidentialité.

• Raison sociale : Duesy
• Numéro de Chambre de commerce néerlandaise (KVK) : 88046443
• Numéro de TVA : NL004531116B90
• Email : privacy@duesy.io
• Site web : https://duesy.io

3. Champ d'application

Cette politique s'applique au site web Duesy, aux applications mobiles Duesy, à la numérisation et au téléversement de documents, aux emails transférés, aux fonctionnalités d'IA, aux rappels et notifications, au flux d'agenda, aux foyers partagés, aux abonnements Premium et au support client.

4. Âge minimum (16 ans et plus)

Un compte Duesy est destiné aux personnes âgées de 16 ans et plus. Nous ne proposons pas de comptes avec identifiants propres aux enfants de moins de 16 ans, et nous vous demandons de confirmer votre âge lors de la création d'un compte ou de l'acceptation d'une invitation.

Duesy distingue clairement deux choses :

• Un utilisateur Duesy avec ses propres identifiants — un compte avec une adresse email, un mot de passe ou une connexion sociale, des documents et des paramètres personnels. Âge minimum : 16 ans.
• Un profil de foyer sans identifiants — un nom (et éventuellement une année de naissance) qu'un adulte ajoute à son foyer uniquement pour organiser des documents, par exemple la date d'expiration du passeport d'un enfant. Un tel profil ne peut pas se connecter, ne reçoit aucune notification et ne dispose pas de compte propre.

Si nous apprenons qu'une personne de moins de 16 ans a tout de même créé un compte avec ses propres identifiants, nous supprimerons ce compte. Si vous pensez que c'est le cas, contactez privacy@duesy.io.

5. Quelles données personnelles nous traitons

5.1 Informations de compte

Nom, adresse email, mot de passe chiffré ou fournisseur de connexion (Google ou Apple), langue, région, fuseau horaire, paramètres de l'application, statut d'abonnement et confirmation que vous avez 16 ans ou plus.

5.2 Documents que vous ajoutez

Factures, notes, rappels de paiement, contrats, courriers d'assurance et fiscaux, reçus, garanties, photos et scans, ainsi que les emails transférés y compris leurs pièces jointes. Ces documents peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes.

5.3 Catégories particulières de données

Les documents que vous choisissez d'ajouter — par exemple une facture de soins de santé — peuvent contenir de manière incidente des catégories particulières de données personnelles au sens de l'article 9 du RGPD. Duesy ne recherche pas activement ce type de données et ne les utilise que pour vous fournir la fonctionnalité demandée. N'ajoutez que ce dont vous avez besoin, et soyez prudent avec les informations sensibles concernant d'autres personnes.

5.4 Informations extraites des documents

Nom du fournisseur ou de l'organisation, type de document, titre et résumé, dates d'échéance et de renouvellement, numéros de facture et de référence, montants et devises, scores de confiance et rappels suggérés.

5.5 Informations financières et de paiement

Duesy peut lire et stocker les informations de paiement présentes dans vos documents, afin que vous puissiez les retrouver et les vérifier :

• IBAN ou numéro de compte figurant sur le document
• Nom du titulaire du compte ou du bénéficiaire
• Référence de paiement et numéros de référence
• Montants, montants dus et devise
• Dates d'échéance et de renouvellement
• Plans de paiement et leurs échéances
• Le fait qu'un élément soit marqué comme payé ou encore ouvert

Duesy utilise ces informations pour vous offrir une vue d'ensemble, envoyer des rappels et faire fonctionner des fonctionnalités comme les plans de paiement. Duesy n'est pas une banque : Duesy n'exécute ni virement, ni prélèvement, ni aucun autre paiement en votre nom. Vous effectuez toujours le paiement vous-même, en dehors de Duesy.

5.6 Transfert d'emails

Vous pouvez transférer des emails vers votre adresse Duesy personnelle. Nous conservons les adresses expéditrices que vous avez autorisées afin de pouvoir vérifier qu'un email transféré vient bien de vous, ainsi qu'un journal technique des messages reçus à des fins de dépannage et de prévention des abus.

5.7 Appareil photo, photos et voix

L'accès à l'appareil photo n'est utilisé que lorsque vous scannez vous-même un document. Duesy n'accède qu'aux fichiers que vous sélectionnez. La saisie vocale est convertie en texte pour réaliser l'action demandée ; l'audio n'est pas conservé dans votre compte.

5.8 Notifications et rappels

Les moments de rappel, le statut de livraison, et — si vous activez les notifications push — un identifiant d'appareil (device token) permettant au service de notification de reconnaître votre appareil.

5.9 Données techniques et de diagnostic

Adresse IP, type d'appareil et de navigateur, version de l'application, horodatages, journaux de sécurité, et rapports d'erreur lorsqu'un problème survient. Les rapports d'erreur sont filtrés avant envoi afin de ne pas inclure le contenu des documents ni d'autres valeurs sensibles.

6. Ce qu'il advient de vos documents

Il est important de distinguer quatre choses différentes :

• Le fichier original (le PDF, la photo ou la pièce jointe). Il est stocké temporairement afin d'être lu et pour que vous puissiez vérifier le résultat. Une fois que vous approuvez ou rejetez le résultat, le fichier est supprimé, et un nettoyage automatique supprime tout fichier restant dans un délai d'environ 24 heures après le téléversement.
• Les informations extraites (dates, montants, fournisseur, numéros de référence). Elles restent dans votre compte jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Une empreinte technique (hash) et des métadonnées telles que le type de fichier, la taille et la date de téléversement. Elles sont conservées pour reconnaître les doublons et pour des raisons de sécurité. Elles ne contiennent pas le contenu du document.
• Les éléments que vous conservez. Les rappels, plans de paiement et autres entrées que vous avez enregistrés restent dans votre compte jusqu'à ce que vous les supprimiez.

Autrement dit : Duesy n'est pas une archive de documents. Duesy conserve ce dont vous avez besoin pour ne manquer aucune échéance, pas le fichier original.

7. Foyers et partage

Duesy peut être utilisé avec les personnes avec qui vous partagez votre administration. Un compte appartient au maximum à un seul foyer.

• L'utilisateur principal crée le foyer et est le seul à pouvoir inviter des personnes. Une invitation est envoyée à une adresse email et expire après un certain temps.
• Les adultes invités disposent de leurs propres identifiants Duesy et de leur propre espace privé au sein du foyer.
• Pour chaque élément et document, vous choisissez qui peut le voir : vous seul, les adultes de votre foyer, ou tout le monde dans votre foyer.
• Les éléments que vous gardez privés ne sont pas visibles par les autres membres.
• Les membres peuvent consulter un journal d'activité partagé indiquant quelles modifications ont été apportées dans le foyer et par qui.
• Les profils de foyer sans identifiants (par exemple un enfant) sont de simples entrées administratives : un nom et éventuellement une année de naissance. Ils ne peuvent pas se connecter.
• Si une personne quitte le foyer ou en est retirée, elle perd l'accès aux éléments partagés au sein de ce foyer. Les éléments dont elle est propriétaire restent avec elle.

Ne partagez que ce dont les autres membres ont réellement besoin. Dès qu'une personne peut voir un élément partagé, elle peut lire les informations qu'il contient.

8. Utilisation de l'IA

Pour lire un document, Duesy transmet le contenu nécessaire via la passerelle IA de Lovable à Google Gemini. Le résultat revient sous forme d'informations structurées (dates, montants, fournisseur) que vous pouvez vérifier et corriger.

L'IA est utilisée pour reconnaître les types de documents, extraire les dates et les montants, rédiger de courts résumés, suggérer des rappels, et répondre à vos questions sur vos propres documents.

Duesy n'utilise pas vos documents pour entraîner ses propres modèles d'IA, et nous ne vendons pas vos données. Nous utilisons les fournisseurs d'IA décrits ci-dessous selon des conditions destinées à un usage professionnel, dans lesquelles le contenu envoyé via l'API n'est pas utilisé pour entraîner des modèles à usage général. Nous ne pouvons pas vérifier de manière indépendante ce qu'un fournisseur tiers fait au sein de ses propres systèmes ; si les conditions d'un fournisseur changent, nous mettrons à jour cette politique.

L'IA peut se tromper. Vérifiez toujours un montant, un IBAN, une référence ou une date d'échéance avant de vous y fier.

9. Lien d'agenda

Vous pouvez afficher vos dates Duesy dans un agenda externe (Apple, Google, Outlook). Duesy génère pour cela un lien unique et difficile à deviner.

• Toute personne disposant du lien peut lire les informations du flux : titres, fournisseurs et dates de vos rappels. Aucune connexion n'est requise.
• Traitez donc ce lien comme un secret, tout comme un mot de passe.
• Dans les paramètres, vous pouvez générer un nouveau lien ou désactiver complètement le lien d'agenda. L'ancien lien cesse alors immédiatement de fonctionner.

10. Connecter votre boîte Outlook

Lorsque vous connectez Outlook, vous autorisez Duesy, via Microsoft, à lire des messages électroniques. Duesy limite l'utilisation de cet accès aux nouveaux messages de votre boîte de réception à partir du moment où vous activez la connexion. Nous vérifions d'abord des données de message limitées afin de déterminer si un e-mail semble pertinent sur le plan administratif. Ce n'est que lorsque cela est nécessaire pour la fonction que vous avez demandée que nous traitons du contenu supplémentaire ou des pièces jointes pertinentes.

La connexion avec Microsoft ne donne en soi aucun accès à votre boîte mail. La connexion Outlook est une fonction distincte et facultative, soumise à un consentement propre que vous pouvez retirer à tout moment.

• Duesy n'utilise que les messages de votre dossier Boîte de réception.
• Duesy n'analyse pas l'historique de la boîte mail antérieur à la connexion.
• Les autres dossiers et données comme Envoyés, Archive, Agenda, Contacts et fichiers ne sont pas utilisés par cette intégration.
• Nous lisons d'abord des données limitées (expéditeur, objet, date de réception) pour un contrôle de pertinence.
• Ce n'est que si un message semble pertinent sur le plan administratif que nous traitons davantage de contenu ou une pièce jointe pertinente.

Les octets temporaires d'origine d'un e-mail ou d'une pièce jointe relèvent de la purge existante de Duesy : ils sont supprimés automatiquement en environ 24 heures. Les informations extraites — propositions, éléments, dates et montants — peuvent être conservées plus longtemps, comme pour les documents que vous ajoutez vous-même.

Microsoft agit ici en tant que fournisseur de votre propre boîte mail ; la connexion est établie sur votre instruction. La passerelle de connecteurs Lovable est utilisée pour établir et renouveler la connexion de manière sécurisée pour notre compte. Cela figure dans notre structure de prestataires et ne fait pas automatiquement de chaque partie concernée un sous-traitant ultérieur de Duesy.

• Vous pouvez déconnecter Outlook à tout moment dans les Réglages.
• La déconnexion arrête immédiatement toute synchronisation future.
• La déconnexion ne supprime pas automatiquement les propositions ou éléments déjà créés ; vous les supprimez via les options de suppression existantes.

11. Pourquoi nous traitons vos données

• Créer votre compte et vous connecter
• Lire les documents et en extraire les informations pertinentes
• Créer et délivrer des rappels et des notifications
• Fournir le flux d'agenda que vous avez demandé
• Rendre possible le partage au sein d'un foyer
• Traiter les paiements et les abonnements
• Assurer la sécurité, prévenir les abus et résoudre les problèmes
• Respecter les obligations légales
• Vérifier une boîte Outlook connectée pour y détecter des e-mails administrativement pertinents

12. Base légale (RGPD)

• Exécution d'un contrat — votre compte, le traitement des documents, les rappels et le partage.
• Intérêts légitimes — sécurité, prévention des abus, diagnostic des erreurs et amélioration de la fiabilité, mis en balance avec votre vie privée.
• Consentement — appareil photo, microphone, notifications et lien d'agenda. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale — règles fiscales et comptables, et demandes légales des autorités.

13. Prestataires de services

Duesy utilise un nombre restreint de services externes qui traitent réellement des données personnelles des utilisateurs de Duesy. Chacun d'eux agit dans le cadre d'un accord de traitement et ne peut utiliser les données que pour la finalité indiquée.

La base de données Duesy et le stockage temporaire des documents sont hébergés dans l'Union européenne (Irlande). Les rapports d'erreur envoyés à Sentry sont filtrés avant leur envoi, de sorte qu'ils ne contiennent pas le contenu des documents, et ils sont conservés au maximum 30 jours avant d'être supprimés automatiquement.

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires.

14. Transferts internationaux

Certains prestataires traitent des données en dehors de l'Espace économique européen. Le cas échéant, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, les décisions d'adéquation et des mesures techniques supplémentaires.

15. Durée de conservation des données

• Documents originaux — temporairement, jusqu'à ce que le résultat soit vérifié et, dans tous les cas, supprimés par un nettoyage automatique dans un délai d'environ 24 heures après le téléversement.
• Informations extraites, éléments et rappels — tant que votre compte existe, ou jusqu'à ce que vous les supprimiez vous-même.
• Données de compte — tant que votre compte existe.
• Journaux techniques et rapports d'erreur — pendant une durée limitée, pour la sécurité et le dépannage. Les rapports d'erreur dans Sentry sont supprimés automatiquement après 30 jours.
• Registres de facturation et de comptabilité propres à Duesy — conservés pendant la durée de conservation légale applicable à Duesy en tant qu'entreprise (aux Pays-Bas, normalement sept ans). Cela concerne uniquement la propre administration de Duesy relative à votre abonnement. Cela ne s'applique pas à vos documents, à votre IBAN, à vos plans de paiement ou à d'autres informations extraites de vos documents.

16. Suppression de votre compte

Vous pouvez supprimer votre compte vous-même dans l'application, sous Paramètres → Compte et données. Consultez également notre page publique expliquant comment supprimer votre compte.

Lorsque vous confirmez la suppression, votre compte et les données de compte associées sont retirés de nos systèmes actifs immédiatement. Cela inclut votre profil, vos éléments et rappels, vos fiches documents et tout fichier encore stocké, ainsi que votre appartenance à un foyer.

Deux exceptions s'appliquent. Les données que nous sommes légalement tenus de conserver — comme les registres de facturation propres à Duesy pour un abonnement payant — sont conservées pendant la durée légale applicable. Et après la suppression, des données limitées peuvent subsister temporairement dans les sauvegardes techniques ou les mécanismes de restauration de nos fournisseurs d'infrastructure. Ces copies ne sont pas utilisées pour le traitement normal et disparaissent selon les cycles de conservation et de restauration applicables du fournisseur concerné. Cela concerne les données de base de données ; les fichiers de documents originaux dans notre stockage sont supprimés par la purge automatique propre à Duesy et ne sont pas restaurés par les sauvegardes de base de données.

Si vous êtes l'utilisateur principal d'un foyer partagé, il vous sera d'abord demandé de transférer le foyer à un autre adulte ou de le supprimer en même temps que votre compte.

17. Vos droits

• Accès aux données que nous détenons à votre sujet
• Rectification des données inexactes
• Effacement de votre compte et de vos données
• Limitation du traitement
• Portabilité des données
• Opposition au traitement fondé sur des intérêts légitimes
• Retrait d'un consentement que vous avez donné

Envoyez un email à privacy@duesy.io pour exercer ces droits. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale ; aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens.

18. Cookies et stockage local

Duesy n'utilise aucun cookie publicitaire, de suivi ou de mesure d'audience dans l'application elle-même. Ce que nous stockons toujours sur ton appareil est strictement nécessaire ou fonctionnel :

• Session de connexion — strictement nécessaire, pour que vous restiez connecté.
• Langue et région — fonctionnel, stocké dans un cookie et dans le stockage local afin d'afficher immédiatement la bonne langue.
• Préférences d'interface — fonctionnel, comme le thème (clair/sombre), l'état du menu latéral, les conseils et bannières fermés et l'intégration déjà réalisée.
• Sécurité de connexion — strictement nécessaire. Sur la page de connexion, nous utilisons Cloudflare Turnstile pour empêcher les abus par des robots. Cloudflare peut déposer à cet effet un cookie technique de sécurité et traite des données techniques de l'appareil ; elles ne sont pas utilisées à des fins de suivi ou de publicité.
• Données techniques de notification — fonctionnel, pour qu'une notification touchée ouvre le bon écran.

Uniquement sur notre site public (page d'accueil, tarifs, guides, etc.) et uniquement après ton consentement via le bandeau cookies, nous utilisons deux services supplémentaires. Mesure d'audience : Google Analytics 4 (Google Ireland Ltd. et Google LLC) pour mesurer les visites, la provenance (comme les UTM de campagne), les pages publiques consultées et les clics sur « Commencer gratuitement » et les liens vers les stores. Marketing : le Meta Pixel (Meta Platforms Ireland Ltd. et Meta Platforms Inc.) pour mesurer l'effet de nos publicités sur Facebook et Instagram. Cela traite des identifiants de cookies pseudonymes, ton adresse IP, des données de navigateur et d'appareil et la page publique consultée. Nous n'envoyons jamais de documents, e-mails, noms, montants, échéances ou identifiants de compte, et ces services ne sont pas chargés dans l'application connectée, lors de la connexion ni dans les applications mobiles. Les données peuvent être traitées aux États-Unis ; les deux fournisseurs participent au EU-US Data Privacy Framework. Sans consentement, ces services ne sont pas chargés. Tu peux modifier ou retirer ton choix à tout moment via « Paramètres des cookies » en bas du site.

Applications mobiles (iOS et Android) — mesure publicitaire, uniquement avec consentement. Dans les applications, nous utilisons le SDK Meta (Meta Platforms Ireland Ltd. et Meta Platforms Inc.) uniquement pour mesurer si l'application a été installée et ouverte pour la première fois via une publicité sur Facebook ou Instagram. Le SDK ne démarre qu'après que tu as touché « Autoriser » dans l'application. Cela traite l'installation/l'ouverture, le modèle d'appareil, le système d'exploitation, la version de l'application et ton adresse IP. Nous n'utilisons pas l'identifiant publicitaire (IDFA/AAID) ni d'événements automatiques, et n'envoyons jamais de documents, e-mails, noms, montants, échéances ou identifiants de compte. Sur iOS, Apple peut transmettre à Meta une confirmation d'installation anonymisée via SKAdNetwork. Tu peux modifier ou retirer ton choix à tout moment dans Réglages → Mesure publicitaire (Meta).

19. Sécurité

Le trafic est chiffré en transit et les données sont chiffrées au repos par notre fournisseur d'infrastructure. L'accès à vos données est appliqué au niveau de la base de données, de sorte que les membres d'un foyer ne peuvent jamais accéder aux données d'un autre foyer. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

20. Modifications de cette politique

Nous mettons à jour cette politique de confidentialité lorsque le produit évolue. La version et la date en haut de cette page indiquent toujours la version actuelle. Pour les changements importants, nous vous avertirons dans l'application ou par email.

21. Contact

Des questions sur la confidentialité ? Envoyez un email à privacy@duesy.io. Support général : support@duesy.io.