Comprovia

Le responsable du traitement des données à caractère personnel, au sens de la loi 172-13 relative à la protection intégrale des données personnelles de la République dominicaine, est :

Aucun délégué à la protection des données n'a été désigné, car le droit dominicain applicable ne prévoit pas d'obligation légale expresse en ce sens.

Nous traitons les données à caractère personnel exclusivement conformément à la loi 172-13 relative à la protection intégrale des données personnelles et aux autres dispositions dominicaines applicables en matière de protection des données.

Le traitement a lieu pour :

• la mise à disposition de nos services SaaS de facturation électronique
• l'exécution du contrat de service
• le maintien de la sécurité informatique
• l'amélioration de notre offre

3.1 Données d'inscription et de compte

• Nom
• Adresse e-mail
• Mot de passe (stocké sous forme hachée)
• Données d'entreprise (par ex. raison sociale, adresse, numéro RNC)

Finalité : gestion du compte et utilisation de l'application

Base juridique : exécution du contrat de service avec l'utilisateur

3.2 Données de facturation et commerciales

• noms et adresses des clients, fournisseurs et partenaires commerciaux
• adresses e-mail et numéros de téléphone
• numéro RNC et autres identifiants fiscaux
• données de facturation et de paiement (montants, coordonnées bancaires, statut de paiement)
• descriptions des prestations et numéros de comprobante (e-NCF)
• données des employés (dans la mesure où elles figurent sur des factures ou des documents)

Finalité : création, validation, signature et transmission des comprobantes fiscales électroniques (e-CF) à la DGII

Base juridique :

• exécution du contrat de service avec l'utilisateur
• intérêt légitime à fournir la plateforme SaaS

3.3 Données techniques d'utilisation

• Adresse IP
• date et heure de l'accès
• informations sur le navigateur et l'appareil
• horodatage des connexions et journaux d'activité
• fichiers journaux

Finalité : sécurité du fonctionnement, analyse des erreurs, détection des abus

Base juridique : intérêt légitime à la sécurité opérationnelle de la plateforme

Pour la fourniture technique du service, nous faisons appel aux sous-traitants suivants, avec lesquels des accords de traitement des données sont en place :

Des accords de traitement des données existent avec tous les prestataires. Lorsqu'un prestataire traite des données en dehors de la République dominicaine, le transfert s'effectue uniquement sur la base de garanties contractuelles appropriées.

Lors de l'utilisation de la fonction de conversion des factures d'achat par OCR, les documents de facturation téléversés (PDF ou fichiers image) sont transmis à l'API de OpenAI, Inc., États-Unis pour l'extraction automatique des données de facturation.

Des données à caractère personnel contenues dans le document peuvent être transmises (par ex. noms, adresses, numéro RNC, données de paiement).

OpenAI n'utilise pas les entrées API pour améliorer ou entraîner ses modèles. Selon OpenAI, les données sont supprimées au plus tard après 30 jours.

Le transfert repose sur des garanties contractuelles appropriées pour le transfert international de données.

Base juridique : exécution du contrat de service.

Plus d'informations : openai.com/policies/privacy-policy

Pour la validation technique des comprobantes fiscales électroniques (e-CF), nous vérifions la structure du document XML selon les schémas (XSD) publiés par la DGII. La validation s'effectue côté serveur. Les données contenues dans les comprobantes sont vérifiées techniquement avant leur signature et leur envoi.

Base juridique : exécution du contrat de service.

Pour gérer les abonnements et les paiements, nous utilisons Stripe Payments.

Les données de paiement (par ex. nom, adresse de facturation, informations de paiement) sont traitées directement par Stripe. Comprovia ne stocke pas les données de paiement complètes.

Base juridique : exécution du contrat de service.

Plus d'informations : stripe.com/en/privacy

Si vous avez donné votre consentement, nous utilisons Google Analytics, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise des cookies qui permettent d'analyser l'utilisation de notre site web. Nous avons activé l'anonymisation de l'IP, de sorte que votre adresse IP est raccourcie avant son stockage.

Base juridique : votre consentement.

Un transfert de données vers des serveurs Google à l'étranger ne peut être exclu. Il s'effectue sur la base de garanties contractuelles appropriées. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies.

Plus d'informations : policies.google.com/privacy

Nous utilisons :

• des cookies techniquement nécessaires (connexion, session, sécurité)
• des cookies d'analyse ou statistiques (uniquement avec consentement)

Cookies techniquement nécessaires : intérêt légitime au fonctionnement sécurisé de la plateforme

Cookies d'analyse/statistiques : votre consentement

Les données à caractère personnel ne sont conservées que le temps nécessaire à l'exécution du contrat ou tant que des obligations légales de conservation applicables en République dominicaine existent (notamment en vertu du Code fiscal et de la réglementation de la DGII sur les comprobantes fiscales électroniques).

Les données de facturation et de compte restent stockées tant qu'un compte actif existe.

Suppression des données après résiliation

Après la résiliation du compte utilisateur ou la fin du contrat d'utilisation, nous mettons à votre disposition vos documents et données enregistrés pendant une période de 30 jours calendaires pour téléchargement.

• Nous vous informons au plus tard 7 jours avant l'expiration de ce délai par e-mail de la suppression à venir des données.
• À l'issue du délai de 30 jours, toutes les données et tous les documents stockés sont supprimés irrévocablement. La restauration n'est techniquement pas possible.
• La suppression est consignée en interne.

Veuillez noter : Comprovia conserve vos documents pendant la durée d'utilisation active du compte. En tant qu'utilisateur, vous êtes seul responsable du respect de vos obligations fiscales et commerciales de conservation vis-à-vis de la DGII et des autres autorités dominicaines. Nous vous recommandons de réaliser régulièrement vos propres sauvegardes en dehors de la plateforme.

Dans la mesure où des obligations légales de conservation de notre côté s'opposent à une suppression immédiate, les données concernées sont conservées jusqu'à l'expiration de cette obligation puis supprimées sans délai.

Dans le cadre de l'utilisation de Comprovia, nous traitons des données à caractère personnel pour le compte de nos clients. L'accord de traitement des données (DPA) correspondant fait partie intégrante du contrat d'utilisation.

En vous inscrivant et en utilisant la plateforme, vous acceptez électroniquement le DPA. Le DPA (Comprovia - Data Processing Agreement (DPA)) est accessible après l'inscription dans l'espace utilisateur de la plateforme.

Le DPA régit notamment la nature, l'étendue et la finalité du traitement, les sous-traitants ultérieurs utilisés ainsi que les mesures techniques et organisationnelles (TOM) appliquées.

Vous disposez des droits suivants (droits ARCO, reconnus par la loi 172-13 relative à la protection intégrale des données personnelles) :

• droit d'accès à vos données à caractère personnel
• droit de rectification des données inexactes
• droit de mise à jour de vos données
• droit d'annulation ou de suppression de vos données
• droit d'opposition au traitement
• droit de retirer un consentement donné

Pour exercer vos droits, veuillez vous adresser à : info@xrechnungs.de

Vous avez le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données personnelles de la République dominicaine, ou d'engager la procédure constitutionnelle d'Habeas Data devant les tribunaux dominicains compétents.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• chiffrement TLS/HTTPS de tous les transferts de données
• authentification à deux facteurs (2FA) pour les accès au système
• contrôle d'accès basé sur les rôles
• séparation logique des données des utilisateurs par locataire
• sauvegardes chiffrées des données
• surveillance et journalisation des événements liés à la sécurité
• mises à jour de sécurité régulières

La description complète de nos mesures techniques et organisationnelles (TOM) est disponible en annexe du DPA.

Malgré toutes les mesures techniques et organisationnelles, une protection absolue des données contre les accès de tiers ne peut pas être totalement garantie.

Aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques à l'égard de l'utilisateur sans intervention humaine, n'a lieu.

Cette politique de confidentialité peut être adaptée si nécessaire. La version en vigueur est toujours disponible sur cette page. En cas de modifications importantes, nous vous informerons par e-mail.