Politique de Confidentialité

• • Informations de compte : nom, email, téléphone, adresse postale (adresse, code postal, ville) — utilisée pour les mentions légales de vos factures
• • Données professionnelles : SIRET, statut fiscal, numéro de carte VTC et date d'expiration — pour le suivi de vos documents professionnels
• • Informations véhicule : marque, modèle, plaque d'immatriculation — pour le calcul de vos frais kilométriques
• • Données d'activité : factures, charges, revenus, kilométrage
• • Documents et images : photos de tickets, factures et documents professionnels que vous téléversez — stockées de façon sécurisée et analysées automatiquement pour en extraire les montants et informations
• • Enregistrements vocaux : lorsque vous parlez à Cora, votre voix est transmise pour transcription en texte. Ces enregistrements ne sont pas conservés : ils sont traités puis immédiatement supprimés.
• • Données de vos propres clients : si vous utilisez la facturation, les coordonnées que vous saisissez pour vos clients (nom, email, téléphone, adresse) sont stockées afin de générer vos factures. Vous en êtes responsable au sens du RGPD ; Contira agit comme sous-traitant.
• • Données d'utilisation : logs, conversations IA anonymisées

• • Fourniture du service de gestion VTC
• • Génération de documents officiels (factures, attestations)
• • Assistance IA (Cora) pour la gestion d'activité
• • Calcul et rappels URSSAF
• • Amélioration du service

• • OpenAI (États-Unis) : transcription vocale (Whisper), synthèse vocale, et analyse d'images de tickets (GPT-4o Vision)
• • Anthropic (États-Unis) : traitement des conversations avec l'assistant Cora
• • Resend (États-Unis) : envoi des emails et des factures à vos destinataires
• • RevenueCat (États-Unis) : gestion de votre abonnement. Seul un identifiant technique anonyme est transmis, jamais votre email ni votre nom.
• • MongoDB Atlas : hébergement de la base de données
• • Emergent : hébergement de l'application et stockage des fichiers téléversés
• • Apple App Store / Google Play : traitement des paiements d'abonnement (aucune donnée bancaire collectée par Contira)

Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous ne vendons jamais vos données à des tiers.

• • Chiffrement SSL/TLS en transit
• • Chiffrement AES-256 au repos
• • Authentification JWT + 2FA disponible

• • Données de compte : jusqu'à suppression du compte
• • Factures et documents comptables : 10 ans (obligation légale)
• • Logs d'utilisation : 12 mois
• • Conversations IA : non conservées

• • Droit d'accès, rectification, suppression
• • Droit à la portabilité (export de vos données)
• • Droit d'opposition

Pour exercer vos droits : contira.contact@gmail.com

Délai de réponse : 30 jours maximum

• • Depuis Réglages > Supprimer mon compte
• • Suppression effective sous 30 jours
• • Données comptables conservées 10 ans (obligation légale)