1. Qui sommes-nous
Invoxia est une plateforme SaaS de facturation via WhatsApp, editee et exploitee par Invoxia. Notre service permet aux entrepreneurs de creer, envoyer et gerer leurs factures et devis directement depuis WhatsApp, assiste par une intelligence artificielle.
Contact : privacy@invoxia.app
Site : https://invoxia.vercel.app
2. Donnees collectees
Via WhatsApp (Meta Cloud API)
- Numero de telephone WhatsApp
- Contenu des messages texte envoyes au bot
- Identifiant de message (waMessageId) pour la deduplication
Via inscription web
- Adresse email
- Mot de passe (stocke hashé avec bcrypt, jamais en clair)
- Nom de l'entreprise, pays, devise
Donnees metier generees
- Factures, devis, avoirs : numero, montants, TVA, dates
- Informations clients (nom, telephone, adresse)
- Historique des conversations avec le bot
- Logos, cachets et signatures uploades
Donnees techniques
- Cookie de session (JWT httpOnly, duree 7 jours)
- Logs d'appels IA (tokens, duree, cout) — sans contenu sensible
- Adresse IP lors de la connexion (pour la securite, non conservee)
3. Finalites du traitement
- Fournir le service de facturation via WhatsApp
- Generer les documents PDF professionnels
- Gerer les comptes utilisateurs et l'authentification
- Prevenir la fraude et les abus (rate limiting, deduplication)
- Ameliorer le service (logs anonymises)
- Envoyer des notifications liees au service (pas de marketing sans consentement)
4. Partage des donnees
Nous ne vendons jamais vos donnees. Nous faisons appel aux sous-traitants suivants :
Meta (WhatsApp Cloud API)
Transmission des messages et PDFs via WhatsApp
Etats-Unis — Standard Contractual Clauses
Anthropic
Traitement IA des messages (extraction de donnees facture)
Etats-Unis — Standard Contractual Clauses
Neon (PostgreSQL)
Stockage de toutes les donnees
Frankfurt, Allemagne (UE)
Vercel
Hebergement de l'application web
Frankfurt, Allemagne (UE)
5. Conservation des donnees
- Compte actif : donnees conservees tant que le compte est actif
- Conversations WhatsApp : 48 heures pour analyse, puis anonymisation
- Documents (factures, devis) : 10 ans (obligation legale comptable)
- Logs IA : 90 jours
- Apres suppression du compte : effacement sous 30 jours, sauf obligations legales
6. Securite
- Mots de passe hasches avec bcrypt (cout 12)
- Sessions JWT signees (HS256), cookie httpOnly + Secure
- Donnees sensibles chiffrees en AES-256-GCM
- Webhook WhatsApp verifie par signature HMAC-SHA256
- Communication HTTPS exclusivement
- Base de donnees en Europe (Frankfurt), acces restreint
7. Vos droits
Conformement au RGPD et aux lois applicables, vous disposez des droits suivants :
- Acces : obtenir une copie de vos donnees
- Rectification : corriger des donnees inexactes
- Effacement : supprimer votre compte et vos donnees
- Portabilite : recevoir vos donnees dans un format standard
- Opposition : vous opposer a certains traitements
Pour exercer ces droits : privacy@invoxia.app. Reponse sous 30 jours.
8. Cookies
Nous utilisons un seul cookie essentiel : le cookie de session (invoxia-token), necessaire au maintien de votre connexion. Il est httpOnly, Secure, et expire apres 7 jours. Aucun cookie de tracking ou publicitaire n'est utilise.
9. Modifications
Cette politique peut etre mise a jour. En cas de changement significatif, vous serez notifie par email ou via WhatsApp. La date de derniere mise a jour figure en haut de cette page.