Politique de confidentialité

Dernière mise à jour : juin 2025

Notre principe : nous ne collectons que le strict nécessaire au fonctionnement du service. Vos données de facturation (informations d'entreprise, données clients, montants) restent sur votre ordinateur et ne transitent jamais par nos serveurs. Nous ne vendons aucune donnée, jamais.

1. Responsable du traitement

[Andarna Studio]
[Micro-entreprise], SIRET [10124723700015]
Contact : contact@invoicy.fr

2. Ce que nous ne collectons pas

Invoicy est conçu pour que vos données de facturation restent entièrement locales :

  • Vos informations d'entreprise (SIRET, adresse, etc.)
  • Les données de vos clients (nom, adresse de livraison…)
  • Le contenu de vos factures et montants
  • Vos identifiants Vinted

Ces données sont stockées localement dans votre navigateur et ne transitent jamais par nos serveurs.

3. Ce que nous collectons et pourquoi

Nous collectons uniquement ce qui est strictement nécessaire au fonctionnement du service :


Adresse emailCréation de compte et authentificationExécution du contrat (Art. 6.1.b RGPD)
Nom(s) du/des compte(s) Vinted associé(s)Vérification de l'association et prévention de la fraudeExécution du contrat (Art. 6.1.b RGPD)
Informations d'abonnementGestion de votre abonnement StripeExécution du contrat (Art. 6.1.b RGPD)
Compteur de factures généréesGestion des limites de l'essai gratuitExécution du contrat (Art. 6.1.b RGPD)
Cookie de sessionMaintien de votre connexionExécution du contrat (Art. 6.1.b RGPD)
Statistiques anonymes (Plausible)Mesure d'audience agrégée, sans données personnellesIntérêt légitime (Art. 6.1.f RGPD)

4. Hébergement et sécurité

Le site et les données collectées (emails, abonnements) sont hébergés sur Vercel (États-Unis) et la base de données sur Supabase (hébergé en Europe). Les transferts vers des services américains sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.


Toutes les communications sont chiffrées via HTTPS/TLS.

5. Services tiers

StripeTraitement des paiementsstripe.com/fr/privacy
SupabaseBase de données (authentification, abonnements)supabase.com/privacy
VercelHébergement du sitevercel.com/legal/privacy-policy
Plausible AnalyticsStatistiques anonymes (sans cookies)plausible.io/privacy

6. Cookies

Invoicy utilise uniquement :

  • Cookie de session Supabase : nécessaire pour maintenir votre connexion (fonctionnel, pas de consentement requis)
  • Préférence de thème (clair/sombre) : stocké dans votre localStorage, non transmis à nos serveurs

Nous n'utilisons pas de cookies publicitaires, de tracking tiers ou de cookies d'analyse personnalisée. Plausible Analytics fonctionne sans cookie.

7. Conservation des données

Vos données sont conservées pendant toute la durée d'activité de votre compte. En cas de suppression de compte, l'ensemble de vos données est supprimé dans un délai de 30 jours, sauf obligation légale de conservation plus longue (données de facturation : 10 ans selon le Code de commerce).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des informations inexactes
  • Droit à l'effacement : supprimer votre compte et vos données (directement depuis le tableau de bord)
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer à certains traitements
  • Droit de réclamation : saisir la CNIL (cnil.fr)

Pour exercer ces droits, contactez-nous à contact@invoicy.fr. Nous répondrons dans un délai de 30 jours.

9. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, nous vous en informerons par email. La date de dernière mise à jour est indiquée en haut de cette page.