Politique de confidentialité

Dernière mise à jour : 15 juillet 2026

⚠︎ Modèle à compléter et à faire valider : renseignez la raison sociale, l'adresse et les coordonnées de l'éditeur (champs entre crochets), puis faites relire ce document par un conseil juridique avant publication.

La présente politique explique quelles données personnelles Justif. (« nous ») traite lorsque vous utilisez l'application, pourquoi, et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

[Raison sociale], [forme juridique] au capital de [montant], immatriculée au RCS de [ville] sous le numéro [SIREN], dont le siège est situé [adresse].
Contact : contact@justif.app.

2. Données que nous traitons

Compte : votre adresse e-mail et un mot de passe (stocké de façon chiffrée, jamais en clair).
Justificatifs : les photos et PDF de reçus que vous importez, et les données extraites (marchand, date, montant, TVA).
Données bancaires : si vous connectez une banque, les informations de comptes et de transactions transmises par notre agrégateur agréé (voir §4). L'accès est en lecture seule : aucun paiement ni virement n'est possible.
Données de sociétés : les sociétés, cartes et rattachements que vous configurez.
Données techniques : journaux de connexion et cookie de session strictement nécessaire au fonctionnement.

3. Finalités et bases légales

Fournir le service (rapprochement, classement, export) — exécution du contrat.
Connexion bancaire — votre consentement, révocable à tout moment.
Sécurité et prévention de la fraude — intérêt légitime.
Obligations comptables et fiscales — obligation légale.

4. Sous-traitants et destinataires

Nous ne vendons jamais vos données. Nous faisons appel à des prestataires strictement nécessaires :

Powens (agrégation bancaire DSP2) — pour récupérer, avec votre consentement, vos transactions en lecture seule.
Anthropic (analyse d'image / OCR) — pour lire vos reçus. Les images sont transmises pour extraction et ne sont pas utilisées pour entraîner des modèles.
Hébergeur (Render, région Union européenne) — pour héberger l'application et vos données.

5. Hébergement et transferts

Vos données sont hébergées dans l'Union européenne. Lorsque des traitements impliquent des prestataires hors UE, ils sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Durée de conservation

Vos justificatifs et données comptables sont conservés pendant la durée d'utilisation du service, puis conformément aux durées légales de conservation comptable (jusqu'à 10 ans). Vous pouvez demander la suppression de votre compte à tout moment.

7. Sécurité

Mots de passe chiffrés, connexions en HTTPS, cookies de session httpOnly, accès bancaire en lecture seule, justificatifs archivés par empreinte (SHA-256). Vos identifiants bancaires ne transitent jamais par nos serveurs.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Pour les exercer : contact@justif.app. Vous pouvez également saisir la CNIL (cnil.fr).

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.