Politique de confidentialité

Date d'effet : 15 juin 2026 Dernière mise à jour : 26 mai 2026

Cette politique couvre deux groupes de personnes différents :

1. Indépendants — les personnes qui créent un compte Firequote pour rédiger des propositions et des factures.
2. Clients — les personnes qui reçoivent une proposition ou une facture via Firequote parce qu'un indépendant la leur a envoyée. Les clients n'ont pas de compte Firequote et ne se sont inscrits à rien.

Les données des deux groupes sont traitées par nous. Nous expliquons comment, séparément, tout au long de ce document.

Qui nous sommes

Firequote est une eenmanszaak (entreprise individuelle) néerlandaise enregistrée aux Pays-Bas.

Numéro KvK : 76877213 Adresse enregistrée : Salland 1, 1948 RE Beverwijk, Nederland Adresse de correspondance : Postbus 79055, 1070 NC Amsterdam, Nederland Contact confidentialité : privacy@firequote.app

Nous sommes le responsable du traitement de tes données lorsque tu utilises Firequote en tant qu'indépendant.

Lorsqu'un indépendant saisit les informations de son client dans Firequote, l'indépendant est le responsable du traitement pour ces informations clients, et nous agissons en tant que sous-traitant pour le compte de l'indépendant. Nous l'expliquons plus en détail ci-dessous.

Nous n'avons pas désigné de délégué à la protection des données.

Quelles données nous collectons, pourquoi, et la base juridique de chaque finalité

En vertu du RGPD, nous devons te dire non seulement ce que nous collectons, mais exactement pourquoi et sur quelle base juridique. Voici le tableau complet.

Si tu es un indépendant avec un compte Firequote

Ce qui est obligatoire et ce qui est facultatif : ton e-mail et ton nom d'entreprise sont obligatoires — sans eux, tu ne peux pas utiliser Firequote. Le téléphone, le site web, le logo, les coordonnées de paiement et les conditions de paiement par défaut sont facultatifs et utilisés uniquement si tu les fournis.

Contenu que tu crées en tant qu'indépendant

Si tu es un client qui reçoit une proposition ou une facture

C'est la partie inhabituelle. Tu ne t'es pas inscrit à Firequote. Tes données sont dans notre système parce qu'un indépendant les a saisies pour t'envoyer un document.

En vertu du RGPD, l'indépendant est le responsable du traitement de tes données, et nous sommes le sous-traitant agissant sur ses instructions. Si tu souhaites que tes données soient supprimées, tu peux contacter directement l'indépendant qui t'a envoyé la proposition, ou nous contacter à privacy@firequote.app et nous t'aiderons.

Source de tes données : l'indépendant qui t'a envoyé la proposition. Il a saisi tes coordonnées directement, ou notre IA les a extraites des notes qu'il a fournies.

Si tu t'es inscrit à Firequote et reçois nos e-mails d'accueil

Lorsque tu crées un compte Firequote, nous t'envoyons une courte série d'e-mails d'accueil au cours de tes premières semaines pour t'aider à utiliser l'application. Chacun de ces e-mails comporte un lien de désinscription. Si tu te désinscris, tu conserves ton compte et tous les e-mails transactionnels (proposition envoyée, consultée, acceptée, reçus de paiement) — seule la séquence d'accueil s'arrête.

Base juridique : intérêt légitime à aider les nouveaux utilisateurs à démarrer, avec une option de retrait claire comme l'exigent CAN-SPAM (US) et le RGPD (UE).

Nous ne tenons pas de liste de diffusion marketing séparée. Nous n'envoyons pas de communications promotionnelles. Nous ne vendons ni ne partageons ton e-mail avec qui que ce soit à des fins de marketing.

Une note sur l'IA

C'est important parce que les indépendants saisissent souvent dans Firequote des éléments qui incluent des détails de clients ou des informations professionnelles.

Lorsque tu crées une proposition, les notes brutes que tu saisis sont envoyées à la Claude API d'Anthropic pour générer le texte de la proposition. Cela signifie que :

• Tes notes quittent nos serveurs et sont traitées par Anthropic aux États-Unis.
• Selon les conditions de l'API d'Anthropic, ils n'entraînent pas leurs modèles sur les données envoyées via l'API.
• La proposition générée nous est renvoyée et stockée dans ton compte.
• Les notes brutes sont également stockées avec la proposition afin que tu puisses régénérer ou modifier plus tard. Elles y restent jusqu'à ce que tu supprimes la proposition ou ton compte.

Nous n'utilisons pas l'IA pour prendre des décisions à ton sujet (par exemple, te noter, te refuser un service ou te profiler). L'IA génère uniquement du contenu textuel que tu modifies puis envoies. Tu vérifies toujours la sortie avant que quoi que ce soit ne soit envoyé à un client.

Une note sur les abonnements

Les paiements d'abonnement Pro sont traités par Apple (App Store sur iOS) ou Google (Google Play sur Android), selon la plateforme à partir de laquelle tu t'abonnes. Apple et Google agissent en tant que Marchand officiel (Merchant of Record) — ils gèrent le paiement, calculent et reversent toute TVA ou taxe sur les ventes applicable, émettent ton reçu et gèrent les remboursements et les rétrofacturations.

Nous ne voyons ni ne stockons jamais les détails de ta carte, ton adresse de facturation ou tes informations de paiement. Ces données restent chez Apple ou Google.

Nous utilisons RevenueCat comme intergiciel d'abonnement pour recevoir les événements d'achat d'Apple et de Google et t'accorder l'accès Pro. Lorsque tu t'abonnes :

• Nous transmettons ton identifiant utilisateur Firequote à RevenueCat afin qu'il puisse lier l'achat à ton compte.
• Apple ou Google envoie à RevenueCat des événements d'achat anonymisés (abonnement commencé, renouvelé, annulé, remboursé, etc.) via leurs propres systèmes de notification serveur à serveur.
• RevenueCat nous renvoie le statut de droit (Pro / non Pro, fin de la période actuelle, plan) afin que nous puissions déverrouiller les fonctionnalités Pro.

Apple et Google sont leurs propres responsables du traitement pour les données que tu leur transmets via la boutique. Leurs politiques de confidentialité s'appliquent à ces données : Apple Privacy et Google Privacy. RevenueCat est un sous-traitant agissant pour notre compte ; sa politique de confidentialité se trouve à revenuecat.com/privacy.

Une note sur Stripe (paiements de factures)

Indépendamment de ton abonnement Pro, Firequote permet aux indépendants de connecter leur propre compte Stripe afin que leurs clients puissent payer les factures en ligne. C'est facultatif — si tu ne connectes jamais Stripe, aucune de tes données n'y parvient.

Si tu connectes Stripe :

• Tu complètes l'inscription de Stripe directement avec Stripe. Stripe collecte tout ce dont il a besoin pour vérifier ton entreprise (nom, adresse, numéro fiscal, coordonnées bancaires). Nous ne voyons ni ne stockons jamais ces informations — nous ne stockons qu'un identifiant de compte Stripe pour savoir que tes factures y sont liées.
• Lorsqu'un client paie une facture, le client saisit les détails de sa carte sur une page de paiement hébergée par Stripe. Nous ne voyons ni ne stockons jamais les détails de la carte du client.
• Stripe nous renvoie un statut de paiement (payé / échoué) et une référence de paiement, que nous stockons sur la facture.

Stripe est le responsable du traitement pour les données que toi et tes clients lui transmettez. Sa politique de confidentialité se trouve à stripe.com/privacy.

Une note sur la connexion avec Google ou Apple

Tu peux te connecter à Firequote avec ton compte Google ou ton Apple ID au lieu d'utiliser un mot de passe. C'est facultatif — la connexion par e-mail/mot de passe est également disponible.

Si tu choisis la connexion avec Google ou Apple :

• Nous te confions à Google ou Apple pour t'authentifier.
• Ils confirment ton identité et nous renvoient ton nom et ton adresse e-mail.
• Nous utilisons ces informations pour créer ou reconnaître ton compte Firequote.
• Google et Apple sont des responsables du traitement distincts pour les données qu'ils détiennent à ton sujet. Leurs propres politiques de confidentialité s'appliquent.

Qui d'autre traite tes données

Nous utilisons un petit nombre de services tiers pour faire fonctionner Firequote. Nous nous appuyons sur les conditions de traitement des données que chaque prestataire publie dans le cadre de son service standard.

Nous ne vendons pas tes données. Nous ne partageons pas tes données avec des annonceurs. Nous ne laissons aucun de ces sous-traitants utiliser tes données pour leur propre marketing.

Si tu souhaites la liste la plus récente des sous-traitants ultérieurs, écris-nous.

Envoi de données en dehors de l'UE

La plupart de nos sous-traitants ci-dessus sont basés aux États-Unis ou au Royaume-Uni. Pour rendre ces transferts légaux en vertu du RGPD, nous nous appuyons sur :

• Les Clauses contractuelles types (SCC) que chaque sous-traitant inclut dans ses conditions standard, le cas échéant
• L'EU–US Data Privacy Framework pour les sous-traitants qui y sont certifiés
• La décision d'adéquation de l'UE pour le Royaume-Uni, qui permet les transferts vers le Royaume-Uni sans garanties supplémentaires
• Pour Anthropic en particulier : ils traitent les données conformément à leurs conditions d'API qui incluent des garanties appropriées

Si tu souhaites des copies des garanties sur lesquelles nous nous appuyons pour un transfert spécifique, écris-nous et nous partagerons ce que nous avons.

Combien de temps nous conservons tes données

Nous ne conservons les données que le temps nécessaire. En détail :

• Les données de ton compte — jusqu'à ce que tu supprimes ton compte.
• Brouillons de propositions et de factures — jusqu'à ce que tu les supprimes, ou jusqu'à ce que tu supprimes ton compte.
• Propositions que tu as marquées manuellement comme acceptées (sans action du client) — tu peux les supprimer à tout moment. Sinon, elles restent jusqu'à ce que tu supprimes ton compte.
• Propositions acceptées par un client (que ce soit par un simple clic d'acceptation ou par une signature) — ne peuvent pas être supprimées tant que ton compte est actif. Toi et ton client avez tous deux un intérêt légitime à conserver le registre de ce qui a été convenu. Le seul moyen de supprimer une proposition acceptée par un client est de supprimer l'intégralité de ton compte (voir Suppression du compte ci-dessous).
• Notes brutes de réunion — conservées avec la proposition. Supprimées lorsque la proposition est supprimée, ou lorsque le compte est supprimé (dans le cas des propositions acceptées par un client, les notes sont retirées et seul le PDF accepté + l'enregistrement d'acceptation subsistent).
• Données de suivi de consultation sur les pages de propositions — conservées avec la proposition, supprimées lorsque la proposition ou le compte est supprimé.
• Registres des e-mails d'accueil — conservés tant que tu as un compte.
• Données analytiques dans PostHog — conservées pour la période définie par notre plan PostHog actuel (actuellement 30 jours), puis supprimées automatiquement.
• Registres de paiement — Les données de paiement détaillées (détails de carte, adresse de facturation, journaux de transaction, reçus) résident chez Apple ou Google en tant que Marchand officiel, selon leurs propres politiques de conservation. Nous ne stockons qu'un récapitulatif d'abonnement lié à ton compte (statut, plan, fin de période en cours, référence de transaction de la boutique, identifiant utilisateur RevenueCat). Nous conservons ce récapitulatif pendant 7 ans parce que le droit fiscal néerlandais impose la conservation des registres utilisés pour la reconnaissance des revenus, même lorsque le marchand officiel est un tiers.

Suppression du compte

Tu peux supprimer ton compte Firequote depuis l'application à tout moment. Apple et Google l'exigent tous les deux, et nous sommes d'accord que cela doit être un droit fondamental.

Lorsque tu supprimes ton compte :

• Avant de supprimer : télécharge une copie PDF de toute proposition, facture ou accord signé que tu souhaites conserver. Tes propres obligations de comptabilité ou de conservation fiscale peuvent l'exiger. Chaque document dispose d'une option « Télécharger le PDF » dans l'éditeur et sur le lien partageable.
• Toutes les données de ton compte, brouillons de propositions, propositions que tu as marquées manuellement comme acceptées, suivi de consultation, jetons push et fichiers téléversés sont supprimés dans les 30 jours.
• Ton abonnement est annulé.
• Les propositions acceptées par un client (acceptation simple ou signature) sont réduites au seul PDF accepté et à la piste d'audit d'acceptation (IP, navigateur, horodatage, nom accepté/signé). Ils sont conservés pendant 5 ans à compter de la date d'acceptation de la proposition, puis supprimés automatiquement. Nous le faisons parce que toi et ton client avez tous deux un intérêt légitime à pouvoir vous référer à un contrat que vous avez tous deux accepté.
• Les factures qui ont été payées (ou que tu as marquées manuellement comme payées) sont réduites au PDF final et à un enregistrement de quand et comment le paiement a été confirmé. Ils sont conservés pendant 5 ans à compter de la date de paiement de la facture, puis supprimés automatiquement. Nous le faisons parce que toi et ton client avez tous deux un intérêt légitime à pouvoir vous référer au registre de la transaction.
• Tes données de facturation détenues par Apple ou Google (registres de transactions, reçus, détails du moyen de paiement) restent chez eux selon leurs propres politiques de conservation. Nous n'avons pas le pouvoir de supprimer ces données — demande la suppression ou la correction directement via ton compte Apple ID ou ton compte Google.
• Nous envoyons une demande de suppression à PostHog pour tes données analytiques via leur API.

Tes droits

Si tu résides aux États-Unis, les lois sur la confidentialité des États (y compris le California Consumer Privacy Act et des lois similaires en Virginie, Colorado, Connecticut, Texas et autres États) te confèrent les droits suivants :

• Savoir quelles catégories d'informations personnelles nous collectons, utilisons et partageons
• Demander la suppression de tes informations personnelles
• Corriger des informations personnelles inexactes
• Refuser la vente ou le partage de tes informations personnelles (nous ne vendons ni ne partageons, mais le droit existe)
• Ne pas faire l'objet de discrimination pour avoir exercé l'un de ces droits

Si tu résides dans l'UE/EEE ou au Royaume-Uni, tu disposes de ces droits en vertu du RGPD :

• Accès — obtenir une copie des données personnelles que nous détenons à ton sujet
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — nous demander de supprimer tes données (« droit à l'oubli »)
• Limitation — nous demander d'arrêter de traiter tes données pendant qu'une question est en cours de résolution
• Portabilité — obtenir tes données dans un format lisible par machine que tu peux emporter ailleurs
• Opposition — t'opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement — pour tout ce que nous traitons sur la base du consentement, tu peux le retirer à tout moment
• Ne pas faire l'objet d'une décision automatisée — nous ne prenons pas de décisions automatisées à ton sujet, mais tu as ce droit de toute façon
• Introduire une réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de protection des données de ton propre pays

Pour exercer l'un de ces droits, contacte-nous par :

1. E-mail : privacy@firequote.app
2. Courrier postal : Postbus 79055, 1070 NC Amsterdam, Nederland

Nous répondons dans les 30 jours pour les demandes RGPD et 45 jours pour les demandes au titre du droit des États américains. Nous ne te facturerons pas le traitement de ta demande, sauf si elle est manifestement excessive ou répétitive.

Comment nous sécurisons tes données

• Toutes les données sont chiffrées en transit en utilisant TLS.
• Toutes les données au repos dans notre base de données et notre stockage de fichiers sont chiffrées par Supabase.
• Les mots de passe ne sont jamais stockés en clair — nous utilisons le système d'authentification de Supabase qui les hache.
• L'accès aux systèmes de production est limité aux personnes qui en ont réellement besoin et protégé par une authentification forte.
• Nous n'autorisons pas des tiers à accéder à tes données, sauf via les sous-traitants énumérés ci-dessus.
• Nous suivons le principe de minimisation des données : nous ne collectons que ce dont nous avons besoin.

Aucun système n'est sûr à 100 %, mais nous prenons la sécurité au sérieux et travaillons en permanence à l'améliorer.

Que se passe-t-il en cas de violation de données

Si nous avons connaissance d'une violation de données qui affecte tes données personnelles, nous :

• Notifierons l'Autoriteit Persoonsgegevens dans les 72 heures suivant la prise de connaissance, lorsque le RGPD l'exige
• Notifierons les utilisateurs concernés sans retard injustifié si la violation est susceptible d'entraîner un risque élevé pour tes droits
• Fournirons des informations claires sur ce qui s'est passé, quelles données ont été affectées et ce que nous faisons à ce sujet

Cookies et suivi

L'application Firequote (iOS et Android) n'utilise pas de cookies. C'est une application native.

Les pages web des propositions et factures que tes clients visitent ne déposent pas de cookies de suivi sur l'appareil du client, n'incluent aucun traceur tiers et ne pratiquent aucun suivi inter-sites. Les statistiques de consultation sont collectées uniquement côté serveur — nous enregistrons que la page a été chargée, et cette information est partagée avec l'indépendant qui a envoyé le document. Le seul cookie que nous déposons dans ce domaine est un cookie de première partie sur le propre navigateur de l'indépendant lorsqu'il prévisualise son propre document, afin que nous puissions reconnaître ses visites et les exclure du décompte des consultations. Les clients qui reçoivent un lien n'ont jamais ce cookie déposé.

La page d'accueil de Firequote et le tableau de bord connecté (firequote.app) utilisent PostHog pour l'analytique produit et la relecture de session. PostHog stocke un identifiant de première partie dans ton navigateur (un cookie ph_* et une entrée correspondante dans localStorage) afin que nous puissions reconnaître les visites de retour et reconstituer une session. Nous ne partageons pas cet identifiant avec des tiers, ne l'utilisons pas à des fins publicitaires et ne pratiquons aucun suivi inter-sites. Les champs de saisie sont masqués dans les relectures de session, et les relectures sont entièrement désactivées sur les pages susceptibles de contenir des données clients (/p, /i, /portal, /stripe). Nous nous appuyons sur l'intérêt légitime (art. 6, paragraphe 1, point f, du RGPD) pour ce traitement analytique — il est strictement nécessaire pour comprendre et améliorer le produit. Tu peux te retirer en utilisant une extension de navigateur de blocage de traceurs (comme uBlock Origin) ou en écrivant à privacy@firequote.app pour demander que nous supprimions ton enregistrement analytique.

Enfants

Firequote est un outil professionnel destiné aux indépendants. Il n'est ni destiné, ni commercialisé, ni conçu pour quiconque a moins de 18 ans. Nous ne collectons pas sciemment de données de personnes de moins de 13 ans (le seuil prévu par le Children's Online Privacy Protection Act / COPPA américain) ou de moins de 16 ans (le seuil prévu par le RGPD). Si tu penses qu'un enfant s'est inscrit, écris-nous et nous supprimerons le compte.

Prise de décision automatisée

Nous ne prenons pas de décisions à ton sujet en utilisant uniquement des systèmes automatisés. La seule « automatisation » dans Firequote est l'IA qui génère du texte de proposition à partir de tes notes — mais cela génère du contenu à ton usage, et ne prend pas de décision à ton sujet. Tu vérifies et modifies toujours avant d'envoyer quoi que ce soit à un client.

Signatures électroniques

Lorsqu'un client accepte ou signe une proposition dans Firequote, nous enregistrons un horodatage, une adresse IP et des informations sur le navigateur comme preuve d'acceptation. Voir nos Conditions d'utilisation pour savoir ce que cet enregistrement d'acceptation garantit ou non juridiquement.

Modifications de cette politique

Si nous modifions cette politique de manière significative (nouvelles données collectées, nouveau sous-traitant ajouté, modification de la conservation, nouvelle fonctionnalité produit), nous :

• Mettrons à jour la date « Dernière mise à jour » en haut
• Informerons les utilisateurs actifs par e-mail et/ou dans l'application au moins 14 jours avant l'entrée en vigueur du changement
• Conserverons un registre des versions précédentes sur demande

Les petites corrections (fautes de frappe, améliorations de formulation, liens cassés) ne nécessitent pas de préavis.

Droit applicable

Cette politique et tout litige à son sujet sont régis par le droit des Pays-Bas. Tout litige sera porté devant le tribunal compétent à Amsterdam.

Cela ne supprime aucun droit dont tu disposes en vertu des lois locales de protection des consommateurs.

Nous contacter

Pour tout ce qui concerne la confidentialité — questions, demandes, réclamations ou simplement pour mieux comprendre quelque chose :

E-mail : privacy@firequote.app Courrier postal : Postbus 79055, 1070 NC Amsterdam, Nederland