Charte de confidentialité
Dernière mise à jour : 31 juillet 2026
Bureau Digital traite des documents comptables : factures, relevés, contrats, courriers. Ce sont des données sensibles pour une entreprise. Cette page décrit ce que nous collectons, pourquoi, à qui nous le transmettons, combien de temps nous le gardons, et ce que vous pouvez exiger.
1. Les données que nous traitons
- Compte — nom, prénom, adresse e-mail, téléphone, mot de passe (jamais conservé en clair, uniquement son empreinte).
- Entreprises — raison sociale, SIREN/SIRET, forme juridique, adresse, ainsi que les données publiques récupérées auprès de l'INSEE et de l'INPI.
- Documents — les fichiers que vous déposez, et les informations qui en sont extraites : montants, dates, numéros de pièce, nom du fournisseur ou du client.
- Messagerie — si et seulement si vous connectez une boîte : en-têtes, objets, corps et pièces jointes des messages consultés, afin d'y retrouver vos factures.
- Banque — si et seulement si vous autorisez la connexion : intitulés de comptes, soldes et opérations. Nous n'avons jamais vos identifiants bancaires, l'authentification se faisant chez votre banque.
- Usage — journal des actions effectuées dans l'application, avec l'adresse IP, à des fins de sécurité et de traçabilité comptable.
2. Pourquoi, et sur quelle base
- Exécution du contrat — fournir le service : conserver vos pièces, les classer, les rapprocher de vos opérations bancaires, les transmettre à votre cabinet.
- Obligation légale — conserver les pièces justificatives selon les durées imposées par le droit comptable et fiscal.
- Intérêt légitime — sécurité du service, prévention des accès frauduleux, traçabilité des opérations.
- Consentement — connexion d'une boîte mail, connexion bancaire, fonctions d'analyse automatique. Ces trois-là ne s'activent que si vous les demandez, et se retirent de la même façon.
3. Analyse automatique et intelligence artificielle
Certaines fonctions font appel à des modèles de langage : lecture d'une facture pour en extraire les montants, proposition d'écriture comptable, assistant de discussion. Le contenu du document concerné est alors transmis au fournisseur du modèle, le temps du traitement.
Ces fonctions sont facultatives. Vous pouvez les désactiver pour votre compte depuis vos paramètres ; le reste du service continue de fonctionner. Vos données ne sont pas utilisées pour entraîner un modèle.
4. À qui vos données sont transmises
Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux prestataires suivants, chacun pour une fonction précise :
| Prestataire | Rôle | Déclenché par |
|---|---|---|
| Connexion au compte, accès à la boîte Gmail et à Drive | Vous, en connectant votre compte | |
| Microsoft | Accès à la boîte Outlook | Vous, en connectant votre boîte |
| Bridge | Agrégation bancaire, en lecture seule | Vous, en autorisant votre banque |
| Inqom | Dépôt des pièces et des écritures dans le logiciel de votre cabinet | Votre cabinet comptable |
| OpenAI, Anthropic, DeepSeek | Lecture automatique des documents et assistant | Fonctions d’analyse, désactivables |
| Stripe | Paiement de l’abonnement | Souscription à une offre payante |
| INSEE, INPI | Données publiques d’entreprise : SIREN, actes, bilans | Ajout d’une entreprise |
| Plausible | Mesure d’audience sans cookie ni donnée personnelle | Visite du site, si activée |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne.
5. Où vos fichiers sont conservés
Vos documents sont conservés sur nos propres serveurs et ne sont pas confiés à un service de stockage tiers. Les données personnelles les plus sensibles de la base — identités, coordonnées, contreparties, jetons d'accès — sont chiffrées au repos.
6. Combien de temps
- Compte et documents — tant que le compte existe, puis effacés lors de sa suppression.
- Pièces comptables — lorsque votre cabinet doit les conserver au titre d'une obligation légale, cette obligation prime sur l'effacement ; il reste alors votre interlocuteur.
- Journal d'activité — 90 jours, puis suppression automatique.
- Suppression de compte — la demande verrouille l'accès immédiatement ; l'effacement définitif intervient 7 jours plus tard. Ce délai existe pour permettre de revenir sur une suppression déclenchée par erreur.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD.
- Accès et portabilité — l'application exporte l'ensemble de vos données depuis votre profil, dans un format lisible par une machine.
- Effacement — la suppression du compte se demande depuis votre profil et s'exécute sans intervention de notre part.
- Retrait d'un consentement — déconnecter une boîte mail ou une banque, ou désactiver l'analyse automatique, se fait à tout moment dans vos paramètres.
Pour toute demande : page de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité
- Chiffrement des échanges et des données personnelles au repos.
- Cloisonnement strict : un utilisateur n'accède qu'à son espace, un cabinet qu'aux dossiers des clients qui lui sont rattachés.
- Journalisation des accès et des opérations sur les fichiers.
- Nous ne détenons jamais vos identifiants bancaires ni le mot de passe de votre messagerie : ces connexions passent par les mécanismes d'autorisation de votre banque et de votre fournisseur de messagerie.
9. Cookies
Nous déposons les cookies nécessaires au fonctionnement : session de connexion et protection contre les requêtes falsifiées. Ils ne servent pas à vous suivre et ne sont pas partagés. La mesure d'audience, lorsqu'elle est activée, s'effectue sans cookie et sans donnée personnelle.
10. Évolutions
Toute modification substantielle de cette charte est signalée dans l'application avant son entrée en vigueur.