Politique de confidentialité – E-Invoice Validator & Creator

1. Responsable du traitement

Julian Stosse (Einzelunternehmen) In der Acht 44 66333 Völklingen Deutschland
julian@stosse.group

2. L'essentiel

• Nous n'enregistrons ni vos prompts ni le contenu de vos conversations ChatGPT.
• Ce site n'utilise aucun cookie de suivi ou publicitaire et n'intègre aucun service tiers (polices, statistiques, publicité).
• Pour le fonctionnement, nous ne collectons que des données d'utilisation techniques, sans contenu (par ex. quel outil a été appelé, s'il a réussi et combien de temps il a pris).

3. Consultation de ce site

Lors de la consultation de plugins.stosse.group, notre hébergeur Cloudflare traite les données techniquement nécessaires : adresse IP, date et heure, adresse consultée, identifiant du navigateur (user agent) et, le cas échéant, la page de provenance. Cela sert à afficher le site et à le protéger contre les attaques et les abus (par ex. limitation des requêtes par adresse IP sur 60 secondes). Une partie des requêtes est brièvement conservée dans les journaux d'exploitation de Cloudflare à des fins de diagnostic, puis supprimée automatiquement.

Base juridique : notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f, RGPD).

4. Utilisation de nos plugins dans ChatGPT

OpenAI est responsable de ChatGPT lui-même ; sa politique de confidentialité s'applique. Lorsque ChatGPT appelle l'un de nos plugins, nous ne recevons que les informations dont l'outil a besoin pour répondre (par ex. une année et un Land). Nous les traitons pour répondre à votre demande (art. 6, par. 1, point b, RGPD) et ne les conservons pas.

Pour le fonctionnement des plugins, nous collectons en outre des métriques d'utilisation (art. 6, par. 1, point f, RGPD – fiabilité, maîtrise des coûts, amélioration) :

• plugin, outil, version, résultat (réussi/échoué), catégorie d'erreur, temps de réponse et coût estimé des sources de données externes ;
• uniquement pour les plugins qui l'indiquent expressément : une clé pseudonyme (empreinte cryptographique d'un identifiant déjà anonyme fourni par ChatGPT) permettant de compter les utilisations répétées sans savoir qui vous êtes ;
• uniquement si techniquement disponible et indiqué pour le plugin : le pays de la requête.

Les prompts, le contenu des conversations, les identifiants de connexion et les identifiants personnels complets ne sont pas collectés ; nos systèmes rejettent les données qui y ressemblent.

5. Contact

Si vous nous écrivez par e-mail, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, points b ou f, RGPD) et les supprimons une fois la demande traitée, sauf obligation légale de conservation.

6. Espace interne (tableau de bord)

Le tableau de bord est réservé à notre équipe. La connexion se fait exclusivement par passkey. Nous utilisons à cet effet un cookie de session strictement nécessaire (§ 25, al. 2, n° 2 TDDDG) et enregistrons une empreinte de la clé de session, l'heure et l'identifiant du navigateur, au maximum 12 heures par session.

7. Destinataires et transferts hors de l'UE

Cloudflare, Inc. (États-Unis) est notre sous-traitant pour l'hébergement, le réseau, le stockage et l'analyse, sur la base d'un contrat de sous-traitance. Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework ; les clauses contractuelles types de l'UE s'appliquent en complément. Certains plugins interrogent des sources de données externes pour répondre ; elles sont indiquées pour chaque plugin.

8. Durée de conservation

• Événements d'utilisation individuels : jusqu'à 3 mois.
• Agrégats horaires : 90 jours ; agrégats quotidiens (uniquement des comptages) conservés pour les statistiques du portefeuille.
• Journaux d'exploitation chez Cloudflare : quelques jours.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité (art. 15 à 20 RGPD). Lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Comme nous ne conservons aucune donnée d'identité, nous ne pouvons souvent pas rattacher des données à une personne ; nous vous aidons néanmoins autant que possible : julian@stosse.group

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD), notamment celle de votre lieu de résidence (en France : la CNIL) ; l'autorité compétente pour nous est :

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Str. 12 66111 Saarbrücken poststelle@datenschutz.saarland.de · https://www.datenschutz.saarland.de

Aucune prise de décision automatisée au sens de l'art. 22 RGPD n'a lieu.

10. Plugin « E-Invoice Validator & Creator »

Ce plugin propose les fonctions suivantes ; seules les entrées nécessaires sont traitées :

• validate_einvoice – Validates an uploaded or pasted e-invoice (XRechnung, EN 16931, ZUGFeRD/Factur-X) with the official KoSIT rules and PDF/A-3 checks.
• inspect_einvoice – Identifies the e-invoice format and reads header data such as number, dates, parties and totals.
• create_einvoice – Creates a validated XRechnung 3.0 (CII/UBL XML or ZUGFeRD PDF/A-3) from invoice data the user provides.
• convert_einvoice – Converts XRechnung CII to UBL or to a ZUGFeRD PDF/A-3, or extracts the XML from a ZUGFeRD/Factur-X PDF; results are validated.

Sources de données externes : Own validation server (IONOS SE, Berlin, Germany), File download from ChatGPT (OpenAI)

Les factures que vous téléversez ou collez sont traitées uniquement pour les valider, les identifier, les créer ou les convertir. Le plugin télécharge le fichier via le lien fourni par ChatGPT et l'envoie par un tunnel Cloudflare chiffré à notre serveur de validation chez IONOS SE (centre de données de Berlin, Allemagne), qui agit en tant que sous-traitant. Les données ne sont conservées en mémoire que pendant le traitement et ne sont pas stockées. Les fichiers créés ou convertis restent en mémoire au maximum une heure afin que vous puissiez les télécharger via un lien impossible à deviner, puis sont supprimés. Le contenu des factures (noms, adresses, coordonnées bancaires, montants, etc.) n'est pas journalisé, n'est pas transmis à des tiers et n'est pas utilisé pour l'entraînement. Les résultats contiennent des données de la facture elle-même (numéro, dates, noms du vendeur et de l'acheteur, devise et montants, etc.) ainsi que les constats de validation ; pour les factures créées, également le fichier contenant toutes les données que vous avez saisies. Base juridique : art. 6, par. 1, point b) du RGPD (fourniture de la fonction demandée).