Depenso

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Depenso est un service d'Automatisations Easyflowy inc. (« nous »), établie à Victoriaville (Québec). Cette politique explique quels renseignements personnels nous recueillons quand tu utilises depenso.ca, pourquoi, où ils sont conservés et quels sont tes droits.

Responsable de la protection des renseignements personnels

David Lamontagne, fondateur d'Automatisations Easyflowy inc., est responsable de la protection des renseignements personnels. Pour toute question ou demande, écris-lui à cette adresse :

info@easyflowy.io

Renseignements que nous recueillons

• Compte : ton nom, ton courriel et ton mot de passe (conservé haché, jamais en clair). Si tu te connectes avec Google, Google nous transmet ton nom et ton courriel.
• Documents : les factures et reçus que tu téléverses ou qui arrivent par tes liens mobiles, ainsi que les données extraites (fournisseur, date, montants, taxes, catégorie).
• Paiement : si tu t'abonnes, le paiement est traité par Stripe. Nous ne voyons pas et ne conservons pas ton numéro de carte.
• Messages : ce que tu nous écris par le formulaire de contact ou par courriel.
• Données techniques : journaux du serveur (adresse IP, date, pages demandées) pour la sécurité et le dépannage.

Pourquoi nous les utilisons

• Fournir le service : lire tes documents, extraire les données et te les présenter dans ton tableau de bord.
• Gérer ton compte, tes crédits et ton abonnement.
• T'envoyer les courriels liés au service (vérification du compte, réinitialisation du mot de passe, exports).
• Répondre à tes questions.
• Mesurer nos publicités, seulement si tu acceptes le pixel Meta.

Où sont conservées tes données

Tes renseignements sont hébergés et traités aux États-Unis, donc à l'extérieur du Québec et du Canada. Nous faisons appel aux fournisseurs suivants, qui les traitent seulement pour nous fournir leurs services :

• Hostinger (Boston, États-Unis) : serveur de l'application et base de données (Supabase auto-hébergé).
• Cloudflare (États-Unis) : stockage des fichiers numérisés (Cloudflare R2), noms de domaine et réseau.
• InterServer (New Jersey, États-Unis) : ancien stockage des fichiers numérisés, en cours de retrait.
• Lecture des documents : un serveur d'automatisation n8n (Hostinger, Boston) transmet chaque document, par l'intermédiaire d'OpenRouter (États-Unis), au modèle d'intelligence artificielle Gemini de Google (États-Unis), qui en extrait les données.
• Stripe : traitement des paiements.
• Resend : envoi des courriels du service.
• Google : connexion avec un compte Google, si tu choisis cette option.
• Meta : mesure publicitaire, seulement avec ton consentement.
• Ressources chargées par ton navigateur : Google Fonts (polices de caractères), cdnjs et jsDelivr (bibliothèques de code) et api.qrserver.com (dessine le code QR de ton lien mobile et reçoit donc ce lien). Ces services reçoivent ton adresse IP.

Nous ne vendons pas tes renseignements.

Avant de confier tes renseignements à ces fournisseurs, nous avons évalué leurs mesures de protection et jugé qu'elles offrent une protection adéquate. Tes renseignements restent toutefois soumis aux lois du pays où ils se trouvent.

Conservation et suppression

Les fichiers numérisés (photos et PDF) sont supprimés automatiquement à la fin de la période de conservation de ton forfait :

• Compte gratuit : 30 jours
• Solo : 3 mois
• Entreprise : 6 mois
• Premium : 1 an

Les fichiers d'export que tu génères sont aussi supprimés automatiquement après un court délai. Les données extraites et ton compte sont conservés tant que ton compte est actif.

Tu peux supprimer ton compte en tout temps dans les paramètres de ton tableau de bord. Ton compte, tes données extraites, tes fichiers et tes exports sont alors supprimés. Les renseignements de facturation sont conservés le temps exigé par les lois fiscales.

Témoins (cookies)

Nous utilisons un témoin de session, nécessaire pour te garder connecté. Ton choix de langue et ton choix de témoins sont gardés dans ton navigateur.

Le pixel Meta (Facebook et Instagram) mesure l'efficacité de nos publicités. Il se charge seulement si tu cliques sur « Accepter » dans la bannière. Si tu refuses, aucun témoin publicitaire n'est déposé. Tu peux changer ton choix en tout temps avec le lien « Préférences de cookies » au bas de chaque page.

Modifier mes préférences de cookies

Tes droits

Selon la Loi 25, tu peux demander l'accès à tes renseignements personnels, leur rectification ou leur suppression, et retirer ton consentement. Écris à info@easyflowy.io. Nous répondons dans un délai de 30 jours.

Tu peux aussi demander à recevoir tes données extraites dans un format couramment utilisé (portabilité).

Tu peux aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est limité à ce qui est nécessaire pour faire fonctionner le service.

En cas d'incident de confidentialité, nous le consignons dans notre registre et, s'il présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information et les personnes concernées.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière révision.