Politique de confidentialité
Dernière mise à jour : septembre 2026
Cette politique explique quelles données Relevé → Excel (https://releve-excel.fr) traite, pourquoi, pendant combien de temps, avec qui, et quels sont vos droits. Elle est rédigée en application du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 (« loi Informatique et Libertés »).
En résumé : votre PDF est traité en mémoire et n'est jamais stocké ; les opérations extraites sont supprimées au plus tard 24 heures après le traitement ; nous ne créons pas de compte ; nous ne déposons aucun cookie de suivi ; vos données ne servent jamais à entraîner un modèle d'IA. Le paiement est traité par Polar, qui est responsable de ses propres traitements.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, une personne physique, joignable à l'adresse maxencebernerd@live.fr (voir les Mentions légales).
Compte tenu de la nature et de l'ampleur des traitements, aucun délégué à la protection des données n'a été désigné. Toute question relative à vos données peut être adressée à maxencebernerd@live.fr.
Polar Software Inc. (« Polar »), vendeur officiel des offres proposées sur le site, est un responsable de traitement indépendant pour les données de paiement, de facturation et de fiscalité (voir l'article 4.2).
2. Données traitées
2.1 Le relevé bancaire (PDF) et les opérations extraites
Le relevé que vous envoyez contient des données financières à caractère personnel : nom du titulaire, numéro de compte ou IBAN, adresse, opérations (dates, libellés, montants, soldes). Les libellés peuvent aussi contenir des données relatives à des tiers (bénéficiaires ou émetteurs de virements, commerçants, employeur, etc.).
Nous ne traitons ces données que pour produire votre fichier. Nous ne les lisons pas, ne les analysons pas à d'autres fins et ne les rapprochons d'aucune autre source.
2.2 Données de commande
Après un paiement validé, Polar nous transmet les informations nécessaires pour rattacher l'achat à votre code d'achat et assurer le support : identifiant de la commande, offre achetée, montant, date, adresse e-mail et pays. Nous utilisons l'adresse e-mail uniquement pour vous renvoyer votre code d'achat si vous le demandez et pour traiter vos demandes (remboursement, relance d'un traitement).
2.3 Données de paiement et de facturation
Vos informations de paiement (numéro de carte, Apple Pay, etc.), votre adresse de facturation et, le cas échéant, le numéro de TVA de votre entreprise sont saisis directement sur la page de paiement de Polar et traités par Polar et son prestataire technique de paiement. Nous ne les voyons jamais et ne les stockons jamais.
2.4 Données techniques et statistiques
- Un code d'achat est généré à chaque commande et enregistré dans le stockage local (« localStorage ») de votre navigateur pour que vous n'ayez pas à le ressaisir.
- Des statistiques de fréquentation sont produites en interne, sans cookie et sans identifiant individuel : nombre de pages vues, nombre de conversions réussies, taux de réussite du contrôle de soldes. Elles sont agrégées et ne permettent pas de vous identifier.
- Des journaux techniques (adresse IP, horodatage, code d'erreur) sont générés par notre hébergeur pour la sécurité et le diagnostic des pannes.
2.5 Correspondance
Si vous nous écrivez, nous conservons votre message et notre réponse le temps de traiter votre demande.
3. Finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Extraire les opérations et produire le fichier Excel/CSV | PDF, opérations extraites | Exécution du contrat (art. 6.1.b) |
| Rattacher l'achat à un code d'achat, renvoyer le code, relancer un traitement | Données de commande | Exécution du contrat (art. 6.1.b) |
| Justifier les revenus perçus via Polar auprès de l'administration fiscale | Données de commande (sans le PDF) | Obligation légale (art. 6.1.c) |
| Mesurer la fréquentation et la fiabilité du service, de façon agrégée | Statistiques anonymes | Intérêt légitime (art. 6.1.f) : améliorer le service |
| Sécuriser le service, prévenir la fraude et les abus | Journaux techniques | Intérêt légitime (art. 6.1.f) |
| Répondre à vos demandes, déclencher les remboursements | Correspondance, code d'achat, données de commande | Exécution du contrat et intérêt légitime |
L'encaissement du paiement, l'émission du reçu et la collecte des taxes sont des traitements réalisés par Polar pour son propre compte (voir l'article 4.2).
Données de tiers et utilisation pour le compte d'autrui
Si votre relevé contient des données concernant d'autres personnes, ou si vous envoyez le relevé d'un tiers (par exemple en tant que cabinet comptable), c'est vous qui déterminez pourquoi ces données sont traitées : vous êtes responsable du traitement et nous agissons comme sous-traitant (art. 28 RGPD), selon vos instructions, avec les garanties décrites dans cette politique (sécurité, durées, sous-traitants ultérieurs, assistance pour l'exercice des droits). Vous devez vous assurer d'être autorisé à traiter ces documents.
4. Destinataires des données et transferts hors Union européenne
Aucune donnée n'est vendue ni communiquée à des fins publicitaires.
4.1 Nos sous-traitants
Nous faisons appel à deux sous-traitants, chacun lié par un contrat de sous-traitance (« DPA ») conforme à l'article 28 du RGPD.
| Prestataire | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Cloudflare, Inc. (USA) | Hébergement du site, exécution du traitement, stockage chiffré temporaire des opérations extraites (24 h) | Réseau mondial ; données susceptibles de transiter par des serveurs dans l'UE et aux États-Unis | Certification au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et clauses contractuelles types (CCT) de la Commission européenne |
| Anthropic, PBC (USA) | Modèle d'IA (Claude) qui lit le PDF et en extrait les opérations | États-Unis | DPA avec clauses contractuelles types (CCT) et, le cas échéant, certification au Data Privacy Framework. Engagement contractuel de non-utilisation des données pour l'entraînement des modèles et de suppression après traitement |
Ces transferts sont nécessaires à l'exécution du service. Vous pouvez obtenir une copie des garanties applicables en écrivant à maxencebernerd@live.fr.
Les sous-traitants n'accèdent aux données que pour fournir leur service et ne peuvent pas les utiliser pour leur propre compte.
4.2 Polar, responsable de traitement indépendant
Polar Software Inc. (États-Unis, https://polar.sh) est le vendeur officiel des offres du site. Pour conclure la vente, encaisser le paiement, établir le reçu, appliquer et reverser la TVA et les taxes, gérer les remboursements et les contestations de paiement, Polar traite vos nom, adresse e-mail, pays, adresse de facturation et moyen de paiement. Polar détermine lui-même les finalités et les moyens de ces traitements : il agit en qualité de responsable de traitement indépendant, et non comme notre sous-traitant.
Ces données sont saisies par vous directement sur la page de paiement de Polar et sont régies par la politique de confidentialité de Polar : https://polar.sh/legal/privacy. Elle décrit notamment les garanties applicables aux transferts hors Union européenne et la manière d'exercer vos droits auprès de Polar.
5. Durées de conservation
| Données | Durée |
|---|---|
| Fichier PDF envoyé | Aucune conservation : traité en mémoire, jamais écrit sur disque, effacé dès la fin du traitement |
| Opérations extraites (aperçu et fichier complet) | 24 heures maximum dans un stockage chiffré, puis suppression automatique |
| Code d'achat et crédits restants | Durée de validité des crédits (12 mois) ou 30 jours après un achat unique, puis suppression |
| Données de commande reçues de Polar (identifiant, offre, montant, date, e-mail, pays) | 6 ans à compter de l'année de l'achat, comme justificatif des revenus auprès de l'administration fiscale (art. L. 102 B du Livre des procédures fiscales) |
| Entrée « localStorage » (code d'achat) dans votre navigateur | Jusqu'à ce que vous l'effaciez ou que votre navigateur la supprime ; vous pouvez la retirer à tout moment depuis les paramètres du navigateur |
| Journaux techniques de l'hébergeur | 30 jours maximum |
| Correspondance support | 12 mois après la clôture de la demande |
| Statistiques agrégées | Sans limitation, car anonymes |
Les durées de conservation appliquées par Polar à ses propres données (paiement, facturation, fiscalité) sont indiquées dans sa politique de confidentialité.
6. Vos droits
Vous disposez des droits suivants sur vos données (art. 15 à 22 du RGPD) :
- accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- rectification : faire corriger des données inexactes ;
- effacement : demander la suppression de vos données (les données de commande restent conservées le temps de nos obligations fiscales) ;
- limitation du traitement ;
- opposition, pour les traitements fondés sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- directives post-mortem sur le sort de vos données (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à maxencebernerd@live.fr en indiquant votre code d'achat ou l'adresse e-mail utilisée lors du paiement, qui nous permettent de vous identifier. Nous répondons dans un délai d'un mois.
Notez qu'en pratique, vos données les plus sensibles (PDF, opérations) sont déjà supprimées au plus tard 24 heures après le traitement : nous ne pourrons donc pas vous en fournir de copie passé ce délai.
Pour les données traitées par Polar (paiement, facturation), vous pouvez exercer vos droits directement auprès de Polar selon les modalités de sa politique de confidentialité ; nous vous y aiderons si besoin.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.
7. Sécurité
- Toutes les communications avec le site, avec Polar, avec Cloudflare et avec Anthropic sont chiffrées (TLS 1.2 ou supérieur).
- Le PDF est traité en mémoire et n'est jamais écrit sur disque.
- Les opérations extraites sont stockées chiffrées, associées uniquement à un identifiant aléatoire, et supprimées automatiquement après 24 heures.
- Le code d'achat est un jeton aléatoire non devinable ; il n'est associé à aucun nom.
- Les accès administrateur aux prestataires sont protégés par authentification forte.
- Aucune donnée bancaire (numéro de carte) ne transite par nos serveurs.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.
8. Décision automatisée
Le service utilise un modèle d'intelligence artificielle pour lire votre relevé et le transcrire en tableau. Il s'agit d'une transcription technique : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise à partir de vos données, ni par nous ni par nos prestataires (art. 22 RGPD). Aucun profilage n'est réalisé.
9. Cookies et traceurs
Le site ne dépose aucun cookie, ni publicitaire, ni de mesure d'audience tierce, ni de réseau social.
La seule information enregistrée dans votre navigateur est une entrée « localStorage » contenant votre code d'achat, indispensable pour retrouver vos crédits et télécharger votre fichier. Elle est strictement nécessaire à la fourniture du service que vous avez demandé et ne requiert donc pas votre consentement (art. 82 de la loi Informatique et Libertés). Vous pouvez l'effacer à tout moment depuis les paramètres de votre navigateur ; vous devrez alors ressaisir votre code.
Les statistiques de fréquentation sont calculées côté serveur, sans cookie, sans empreinte de navigateur et sans identifiant individuel.
La page de paiement est hébergée par Polar : les éventuels cookies qu'elle utilise sont décrits dans la politique de confidentialité de Polar.
10. Mineurs
Le service s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs.
11. Modifications
Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête du document. En cas de changement substantiel, une information sera affichée sur le site.
12. Contact
Pour toute question sur cette politique ou sur vos données : maxencebernerd@live.fr.