Politique de Confidentialité

• • Informations de compte : nom, email, téléphone, adresse postale (adresse, code postal, ville) — utilisée pour les mentions légales de vos factures
• • Données professionnelles : SIRET, statut fiscal, numéro de carte VTC et date d'expiration — pour le suivi de vos documents professionnels
• • Informations véhicule : marque, modèle, plaque d'immatriculation — pour le calcul de vos frais kilométriques
• • Données d'activité : factures, charges, revenus, kilométrage
• • Documents et images : photos de tickets, factures et documents professionnels que vous téléversez — stockées de façon sécurisée et analysées automatiquement pour en extraire les montants et informations
• • Enregistrements vocaux : lorsque vous parlez à Cora, votre voix est transmise pour transcription en texte. Ces enregistrements ne sont pas conservés : ils sont traités puis immédiatement supprimés.
• • Données de vos propres clients : si vous utilisez la facturation, les coordonnées que vous saisissez pour vos clients (nom, email, téléphone, adresse) sont stockées afin de générer vos factures, vos devis et vos bons de commande (y compris les lieux, dates et heures de prise en charge que vous saisissez). Vous en êtes responsable au sens du RGPD ; Contira agit comme sous-traitant.
• • Données d'utilisation : logs techniques

• • Fourniture du service de gestion VTC
• • Génération de documents (factures, attestations)
• • Assistance IA (Cora) pour la gestion d'activité
• • Calcul et rappels URSSAF
• • Amélioration du service

• • OpenAI (États-Unis) : transcription vocale (Whisper), synthèse vocale (voix de Cora), et analyse d'images de tickets (GPT-4o Vision)
• • Anthropic (États-Unis) : traitement des conversations avec l'assistant Cora
• • Resend (États-Unis) : envoi des emails et des factures à vos destinataires
• • RevenueCat (États-Unis) : gestion de votre abonnement. Seul un identifiant technique anonyme est transmis, jamais votre email ni votre nom.
• • MongoDB Atlas : hébergement de la base de données
• • Emergent : hébergement de l'application et stockage des fichiers téléversés
• • Apple App Store : traitement des paiements d'abonnement (aucune donnée bancaire collectée par Contira)

Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Ces données ne sont transmises aux services d'IA qu'après votre accord explicite, que vous pouvez retirer dans Réglages > Cora.

Nous ne vendons jamais vos données à des tiers.

• • Chiffrement SSL/TLS en transit
• • Chiffrement AES-256 au repos
• • Authentification JWT

• • Données de compte : jusqu'à suppression du compte
• • Factures et documents : jusqu'à la suppression du compte (leur conservation légale de 10 ans vous incombe)
• • Logs d'utilisation : 12 mois
• • Conversations IA : non conservées

• • Droit d'accès, rectification, suppression
• • Droit à la portabilité (export de vos données)
• • Droit d'opposition

Pour exercer vos droits : contira.contact@gmail.com

Délai de réponse : 30 jours maximum

• • Depuis Réglages > Supprimer mon compte
• • Suppression du compte : effacement immédiat et définitif de vos données. Pensez à exporter vos factures et documents avant : leur conservation pendant 10 ans vous incombe.