Version 1.5, en vigueur le 23 juillet 2026 · KontoCSV · https://kontocsv.de
Cet avis vous informe conformément à l'art. 12 à 14 RGPD et § 25 TDDDG sur le type, l'étendue et la finalité du traitement des données personnelles lors de l'utilisation de KontoCSV.
1 organisme responsable
Tom Abraham
Riemekestraße 118 · 33102 Paderborn · Allemagne
E-mail support@kontocsv.de
(Actuellement, moins de 20 personnes traitent régulièrement des données personnelles - conformément à l'article 38 BDSG, aucun délégué à la protection des données n'est tenu d'être nommé. Si vous avez des questions, veuillez contacter directement la personne responsable.)
2 définitions
Les définitions de l'article 4 DSGVO s'appliquent (par exemple « traitement », « données personnelles »).
3 Hébergement et infrastructure
| services | Emplacement | Objectif | Base juridique | Contrat / assurance |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | eu-central-1 (Francfort) | Authentification, base de données, tâches et stockage d'objets privé | Art. 6, par. 1, let. b ou Art. 6, par. 1, let. f RGPD | Supabase Data Processing Terms incluant les clauses contractuelles types |
| Google Cloud Storage (Google Ireland Ltd.) | Région europe-west3, Francfort-sur-le-Main | Mise à disposition temporaire et chiffrée de fichiers PDF, de fragments de documents et de formats intermédiaires techniquement nécessaires au traitement de documents assisté par IA ; aucun stockage permanent de documents | Art. 6, par. 1, point b RGPD | Google Cloud Data Processing Addendum incluant les clauses contractuelles types |
| Google Vertex AI / Gemini (Google Ireland Ltd.) | Région europe-west3, Francfort-sur-le-Main | KI-gestützte Extraktion und Strukturierung hochgeladener PDF-Dokumente | Art. 6, par. 1, point b RGPD | Google Cloud Data Processing Addendum incluant les clauses contractuelles types |
| Render (Render Inc.) | Francfort | Exploitation du backend Python et traitement des documents | Art. 6 al. 1 f DSGVO | Data Processing Agreement et clauses contractuelles types |
| Stripe (Stripe Paiements Europe Ltd.) | Irlande | Traitement des paiements | Art. 6 al. 1 b | Un service responsable |
| Vercel Inc. | Francfort, région de fonctions fra1 | Hébergement frontend et fonctions côté serveur | Art. 6 al. 1 f DSGVO | Data Processing Agreement, clauses contractuelles types et cadre de protection des données UE-États-Unis |
| Resend Inc. | Irlande (eu-west-1) | E-mails transactionnels (inscription, réinitialisation du mot de passe) | Art. 6 al. 1 b | DPA + SCC |
| PostHog Inc. | UE (Francfort, AWS eu-central-1) | Analyse Web, pages vues, clics | Art. 6 al. 1f | DPA + SCC |
| Sentry (Logiciel fonctionnel Inc.) | UE (Francfort) | Journalisation des erreurs et analyse de la stabilité technique de la plateforme | Art. 6 al. 1 f DSGVO | Accord de traitement des données (DPA) + Clauses contractuelles types (SCC) |
L'analyse web est réalisée sans cookies ni stockage local (PostHog cookieless_mode). Aucun cookie d'analyse n'est placé ; aucune bannière de consentement n'est nécessaire.
Google Cloud Storage est utilisé uniquement dans le parcours de traitement, notamment pour les téléversements temporaires, le découpage de fichiers volumineux et les formats intermédiaires nécessaires. La suppression définitive automatique intervient au plus tard dans un délai de sept jours ; une suppression plus précoce est possible dans le parcours de traitement normal.
4 Finalités du traitement et bases juridiques
| Traitement | Données | Objectif | Base juridique |
|---|---|---|---|
| Accéder au site Web | Adresse IP, agent utilisateur, heure, référent | Journaux de déploiement technique et de sécurité | Art. 6 al. 1f |
| Inscription/Connexion | E-mail, hachage de mot de passe, jeton de session | Exécution du contrat | Art. 6 al. 1 b |
| PDF téléchargement et analyse IA | Contenu PDF, métadonnées, fragments temporaires et formats intermédiaires nécessaires | Transmission et traitement temporaires chiffrés pour l'exécution du contrat ; pas de stockage permanent dans Google Cloud Storage, suppression définitive automatique au plus tard dans un délai de sept jours | Art. 6 al. 1 b |
| Paiement | Nom, email, détails de la carte | Exécution du contrat | Art. 6 al. 1 b |
| Synchronisation / Authentification en temps réel (Supabase) | Jeton d'appareil, ID d'application, données d'événement | Statut en direct et notifications push | Art. 6 al. 1f |
| Contact d'assistance | Courriel, message | Traitement de votre demande | Art. 6 al. 1f |
| Analyse Web (PostHog, sans cookie) | Hachage d'utilisateur anonymisé, pages vues, clics | Amélioration du produit et optimisation des conversions | Art. 6 al. 1f |
| Journaux d'erreurs (Sentry) | données d'erreur technique, type de navigateur, IP anonymisée | Stabilité, analyse des erreurs et amélioration technique de la plateforme | Art. 6 al. 1 f DSGVO |
| Cookies/Stockage local | Jetons de session et CSRF | Persistance de connexion | § 25, paragraphe 2, n° 2 TDDDG i. V. avec l'art. 6 al. 1f |
Sentry est utilisé exclusivement pour l'analyse des erreurs techniques. Les données personnelles ne sont pas activement transmises.
La surveillance des erreurs ne sauvegarde pas le contenu des documents téléchargés. Les données financières, le contenu PDF et les données de transaction ne sont jamais transmises aux services de surveillance des erreurs. Seules les métadonnées d’erreurs techniques sont traitées.
Aucun cookie d'analyse ou de marketing n'est défini. L'analyse Web est sans cookie (PostHog cookieless_mode) sans cookies ni stockage local ; une bannière de consentement n’est donc pas nécessaire.
5 Traitements assistés par l'IA et transferts vers des pays tiers
Les fichiers PDF téléversés sont traités sous forme chiffrée dans les régions de l'UE configurées. Le backend Python traite les tâches sur Render à Francfort.
- Google Cloud Storage: Pour le parcours de traitement Gemini, les fichiers PDF ou les fragments qui en sont générés sont temporairement mis à disposition dans Google Cloud Storage, région europe-west3, Francfort-sur-le-Main. Google Cloud Storage sert uniquement au traitement temporaire, au découpage de fichiers volumineux et aux formats intermédiaires nécessaires.
- Google Gemini / Vertex AI: L'extraction et la structuration assistées par IA sont effectuées via Vertex AI ou Gemini dans la région europe-west3, Francfort-sur-le-Main. La base est le Google Cloud Data Processing Addendum incluant les clauses contractuelles types.
- Autres fournisseurs d'IA: D'autres fournisseurs d'IA ne sont utilisés pour les documents clients que s'ils sont activés dans le parcours client de production et documentés dans la liste des sous-traitants.
Les règles suivantes s'appliquent au traitement :
- Période de stockage : Les fichiers originaux, fragments et formats intermédiaires sont supprimés automatiquement et définitivement au plus tard dans un délai de sept jours ; Google Cloud Storage ne sert pas à l'archivage permanent des documents clients.
- Décisions automatisées : aucune décision au sens de l'art. 22 RGPD ; l'extraction est validée techniquement et doit être vérifiée par l'utilisateur sur le fond.
Supabase est utilisé pour l'authentification, la base de données, les tâches et le stockage d'objets privé dans la région eu-central-1 (Francfort).
6 périodes de stockage
| Type de données | Suppression/conservation |
|---|---|
| Journaux du serveur | 30 jours |
| Fichiers PDF, téléversements GCS temporaires, fragments de documents et formats intermédiaires | suppression définitive automatique au plus tard dans un délai de sept jours, généralement plus tôt après la fin du traitement |
| Données de contrat et de facturation | 10 ans (HGB, AO) |
| E-mails d'assistance | ≤ 1 an après l'obtention du diplôme |
| Jetons de session | Suppression lors de la suppression du compte ou de la désinscription |
7 Mesures techniques et organisationnelles (TOM)
•Chiffrement lors de la transmission et du stockage selon les standards du fournisseur
•Restrictions d'accès fondées sur les rôles pour les processus d'administration et de support
•Traitement temporaire et routines de suppression automatiques
•Contrôles techniques de sécurité et analyses de dépendances réguliers
•Surveillance des sous-traitants (préavis de 15 jours)
8 Vos droits (Art. 15 – 22 DSGVO)
Vous pouvez à tout moment demander des informations, une rectification, une suppression, une restriction, la portabilité des données ou une objection.
Libre-service dans le tableau de bord :
- Exporter des données (Art. 20) : Sous Paramètres → « Exporter mes données », vous pouvez télécharger toutes vos données sous forme de fichier JSON.
- Supprimer le compte (article 17) : Vous pouvez supprimer irrévocablement votre compte et toutes les données associées sous Paramètres → « Supprimer le compte ».
Alternativement, vous pouvez nous joindre par email : support@kontocsv.de
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en Rhénanie-du-Nord-Westphalie : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9 Révocation du consentement
Vous pouvez à tout moment révoquer de manière informelle le traitement basé sur votre consentement. La licéité du traitement antérieur reste inchangée.
10 Obligation de fournir des données
L'e-mail, le mot de passe et les informations de paiement sont requis pour l'inscription, le téléchargement PDF et le paiement. Sans ces informations, il n'est pas possible d'utiliser les services payants.
11 Modifications apportées à cette déclaration
Nous mettrons à jour cette déclaration de protection des données dès que les procédures, les prestataires de services ou les situations juridiques changeront. Version actuelle : https://www.kontocsv.de/fr/confidentialite · Version 1.5, en vigueur à partir du 23 juillet 2026.