Politique de confidentialité
docubello — en vigueur le 27 août 2026.
docubello convertit vos documents comptables (factures, devis) vers des gabarits à votre image. Cette politique décrit quelles données nous recueillons pour y arriver, où elles vivent, qui y touche, et vos droits. Elle s'applique au site et au service exploités par Blufrogs productions (Québec, Canada).
Ce que nous recueillons
- Votre compte — votre adresse courriel, utilisée pour vous connecter (lien magique) et vous joindre au sujet du service. Rien d'autre : ni mot de passe stocké chez nous, ni profil publicitaire.
- Vos documents comptables — les factures et devis que vous importez, soit depuis QuickBooks, soit par téléversement de PDF. Ils contiennent des renseignements sur votre entreprise et sur vos propres clients (noms, adresses, montants). Vous demeurez responsable d'avoir le droit de nous les confier.
- Vos gabarits et votre image de marque — les gabarits que vous installez ou importez, votre logo, vos couleurs.
- Vos jetons d'accès QuickBooks — si vous branchez votre entreprise, Intuit nous remet des jetons d'accès. Ils sont chiffrés au repos (AES-256-GCM, clé de chiffrement conservée hors de la base de données) et ne servent qu'à lire vos factures et à déposer les PDF convertis en pièces jointes sur celles-ci.
Ce que nous en faisons — et rien d'autre
Vos données servent exclusivement à fournir le service : importer vos documents, les convertir sur vos gabarits, les redéposer dans QuickBooks si vous l'avez branché, et vous montrer votre historique. Nous ne vendons aucune donnée, n'affichons aucune publicité et ne faisons aucun profilage.
QuickBooks
La connexion à QuickBooks passe par le consentement officiel d'Intuit (OAuth 2.0), avec la seule portée « comptabilité ». Nous lisons vos factures et écrivons des pièces jointes — rien de plus. Vous pouvez débrancher à tout moment, depuis nos paramètres (nous révoquons alors les jetons chez Intuit avant de supprimer notre copie) ou depuis QuickBooks (nous purgeons alors nos jetons dès que la révocation est constatée). Débrancher ne supprime pas les documents déjà importés — ils vous appartiennent et restent dans votre historique. QuickBooks est une marque d'Intuit Inc. ; docubello n'est pas affilié à Intuit.
Où vos données vivent, et qui les traite pour nous
- Supabase — base de données et stockage de fichiers, hébergés dans la région canadienne (ca-central-1). Chiffrement au repos côté fournisseur, en plus du nôtre pour les jetons.
- Vercel — hébergement de l'application.
- Intuit — l'API QuickBooks, quand vous branchez votre entreprise.
- Anthropic — quand vous téléversez un PDF (plutôt que de passer par QuickBooks), son contenu est transmis à l'API Claude pour en extraire les champs. Selon les conditions commerciales d'Anthropic, les données soumises par API ne servent pas à entraîner ses modèles.
- Lemon Squeezy — si vous souscrivez un abonnement payant, le paiement est traité par Lemon Squeezy, qui agit comme vendeur officiel (marchand de référence) : votre carte et vos coordonnées de facturation sont recueillies et conservées chez lui, jamais chez nous, et c'est lui qui perçoit et remet les taxes de vente.
Ces fournisseurs traitent les données pour notre compte, dans la mesure nécessaire au service. Aucun autre tiers n'y a accès.
Témoins (cookies)
Uniquement les témoins de session nécessaires à votre connexion. Aucun témoin publicitaire, aucun pistage tiers, aucune mesure d'audience externe.
Conservation et suppression
Vos données sont conservées tant que votre compte existe. Sur demande écrite, nous supprimons votre compte et l'ensemble de vos documents, gabarits, logos et jetons — sous trente jours. Les pièces jointes déjà déposées dans votre QuickBooks vous appartiennent et restent chez Intuit.
Sécurité
Tout transite en HTTPS. Les jetons QuickBooks sont chiffrés au repos avec une clé conservée hors de la base. L'accès aux données de production est limité à l'exploitant. Aucun système n'est infaillible : en cas d'incident de confidentialité touchant vos renseignements, nous vous aviserons conformément à la loi.
Vos droits
Conformément à la Loi 25 (Québec) et à la LPRPDE (Canada), vous pouvez demander l'accès à vos renseignements personnels, leur rectification ou leur suppression, et retirer votre consentement. Écrivez-nous (voir Soutien) ; nous répondons sous trente jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Responsable de la protection des renseignements personnels : Jacques Maltais — jmaltais70@me.com.
Modifications
Si cette politique change de façon importante, la date d'entrée en vigueur ci-dessus sera mise à jour et les utilisateurs actifs en seront avisés par courriel.
English summary. docubello collects only what the service needs: your email (sign-in), the accounting documents you import (from QuickBooks or by PDF upload), your templates and logo, and — if you connect QuickBooks — OAuth tokens, encrypted at rest (AES-256-GCM, key kept outside the database). Data is used solely to provide the service; nothing is sold, no ads, no profiling. Processors: Supabase (Canadian region), Vercel, Intuit, Anthropic (PDF field extraction; API data is not used for model training under Anthropic's commercial terms), and Lemon Squeezy as merchant of record for paid subscriptions (card and billing details live with them, never with us; they collect and remit sales taxes). You can disconnect QuickBooks at any time (tokens are revoked with Intuit, then purged) and request access, correction or deletion of your data: jmaltais70@me.com. Privacy officer: Jacques Maltais.