Politique de confidentialité

Deux rôles à ne pas confondre

Burelio intervient à deux titres différents, et vos droits ne s’exercent pas de la même façon dans chaque cas.

Pour votre compte — vos nom, adresse électronique, entreprise, abonnement — l’éditeur est responsable de traitement. C’est lui qui décide de ces traitements, et c’est à lui que vous adressez vos demandes.

Pour les données de vos propres clients — que vous saisissez dans l’application, que les offres payantes synchronisent entre vos appareils et que vous choisissez éventuellement de montrer à votre équipe — vous êtes responsable de traitement et l’éditeur n’est que sous-traitant. Il agit sur votre instruction, ne se sert pas de ces données pour lui-même, et si l’un de vos clients exerce ses droits, c’est vous qui y répondez. C’est la situation normale d’un outil de facturation, et elle mérite d’être dite : les personnes figurant sur vos factures sont vos contacts, pas les nôtres.

Ce que ce site collecte

Ce site ne comporte aucune mesure d’audience, aucun traceur publicitaire, et ne dépose aucun cookie. Les polices de caractères sont servies depuis le même serveur que la page : votre navigateur n’adresse aucune requête à un tiers pendant votre visite.

Une seule page traite des données : la page d’abonnement, où l’on souscrit avec son compte Burelio. L’adresse électronique et le mot de passe que vous y saisissez partent directement à notre serveur, qui vous authentifie comme depuis l’application ; le site lui-même n’en garde rien. La session ainsi ouverte ne vit que dans la page, sans cookie ni stockage dans votre navigateur, et nous la fermons quand vous partez payer chez Mollie ou vous déconnectez — à défaut, elle expire selon les durées indiquées plus bas.

C’est pourquoi vous ne voyez pas de bandeau de consentement : ce qui est utilisé est strictement nécessaire au service que vous demandez, et rien d’autre n’est déposé.

L’hébergeur du site conserve, comme tout hébergeur, des journaux techniques de connexion. Leur durée et leurs modalités relèvent de son propre contrat, indiqué dans les mentions légales.

Où vivent vos données

L’architecture de Burelio n’est pas la même selon votre offre, et c’est un choix de conception plutôt qu’un détail technique.

Offre Essentiel : vos devis, factures, avoirs, clients, catalogue et paiements restent sur votre appareil, dans une base chiffrée dont la clé est conservée par le coffre-fort du système d’exploitation. Ils ne sont recopiés sur aucun serveur. La sauvegarde que vous créez est chiffrée par une phrase de passe que vous seul connaissez : si vous la perdez, personne ne peut restaurer le fichier, nous compris.

Une exception, et elle est ponctuelle : l’export Factur-X. Le format électronique impose un PDF/A-3 que ni Android ni iOS ne savent produire ; c’est donc notre serveur qui l’assemble. Lorsque vous exportez une facture dans ce format, elle lui est transmise le temps de la fabriquer : son contenu, ses montants, et l’identité du client qui y figure — son adresse électronique comprise, puisque la facture électronique l’exige. Le fichier vous est renvoyé et n’est pas conservé ; seule une ligne de journal garde le numéro de la facture, la date et l’adresse IP, comme pour toute action sur le service. Si vous n’exportez jamais en Factur-X, rien de tout cela ne quitte votre appareil.

Offres Pro et Équipe : vos clients, votre catalogue, vos devis, factures, avoirs et règlements — brouillons compris —, ainsi que les paramètres de votre entreprise (identité, adresse, régime de TVA, coordonnées bancaires, mentions), sont recopiés dans un espace hébergé, chiffré au repos, pour vous suivre sur chacun de vos appareils. C’est l’objet même de ces offres, et cela ne demande aucune action de votre part. Ces données ne sont visibles que de vous. Les paramètres de votre entreprise ne sont jamais montrés à vos collègues. Dans une équipe, chaque membre choisit s’il montre ses clients, son catalogue et ses documents émis à ses collègues, qui les consultent sans pouvoir les modifier ; ses brouillons ne leur sont jamais montrés. Ce choix se retire à tout moment, et ce que les collègues ont déjà reçu reste chez eux.

Pour que deux appareils ne donnent jamais le même numéro de facture, chacun reçoit sa propre série de numérotation. Le serveur l’associe à un identifiant tiré au hasard lors de la première synchronisation, qui ne dit rien de l’appareil lui-même. Si vous revenez à l’offre Essentiel, la synchronisation s’arrête et vos données restent sur vos appareils ; la copie hébergée est conservée tant que le compte existe, pour reprendre si vous souscrivez de nouveau, et la suppression du compte l’efface.

Données traitées, finalités, bases légales et durées

Ces durées ne sont pas déclaratives : un effacement automatique s’exécute chaque jour sur le serveur et supprime ce qui les a dépassées — jetons échus, entrées de journal, invitations déjà réglées, ainsi que les enregistrements techniques d’idempotence des compteurs d’usage et des notifications de paiement. La suppression de votre compte, elle, emporte immédiatement tout ce qui s’y rattache, sans attendre ces échéances.

Sous-traitants et destinataires

Trois prestataires interviennent, et seulement pour ce qui est indiqué. Brevo et Hetzner agissent sur nos instructions ; l’établissement de paiement, lui, répond de ses propres traitements.

• Brevo (Sendinblue, France) — envoi des courriels de service : confirmation d’adresse, réinitialisation de mot de passe, invitation d’équipe. Reçoit l’adresse électronique et le nom du destinataire. Données hébergées dans l’Union européenne.
• Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas) — encaissement des abonnements. Le paiement se déroule sur les pages de Mollie : aucune donnée de carte bancaire ne transite ni n’est conservée par Burelio. Notre serveur ne détient que les identifiants de client et d’abonnement retournés par Mollie. Établissement de monnaie électronique agréé par De Nederlandsche Bank, Mollie est responsable de ses propres traitements et non notre sous-traitant : il traite vos données de paiement pour son compte, au titre des obligations qui pèsent sur un établissement financier. Sa déclaration de confidentialité réserve la possibilité que certains traitements fassent intervenir des tiers hors de l’Espace économique européen, encadrés par les clauses contractuelles types de la Commission européenne.
• Hetzner Online GmbH (Allemagne) — hébergement des données de compte et des données synchronisées, dans son centre de données de Nuremberg, au sein de l’Union européenne.

Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires. Il n’existe aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.

Sécurité

Les mesures ci-dessous sont celles réellement en place, et non des intentions.

• Base de données chiffrée sur l’appareil, clé conservée par le coffre-fort du système.
• Base du serveur chiffrée au repos.
• Mots de passe dérivés par PBKDF2-SHA256 à 310 000 itérations ; ils ne sont jamais stockés en clair ni récupérables.
• Jetons de session opaques, révocables, dont seule l’empreinte est conservée.
• Limitation du nombre de tentatives et verrouillage temporaire après échecs répétés.
• Cloisonnement par entreprise : une entreprise ne peut pas lire les données d’une autre, propriété vérifiée par des tests automatisés.
• Sauvegardes locales chiffrées par une phrase de passe choisie par vous.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Deux d’entre eux sont directement outillés dans le service : vous pouvez obtenir une copie complète et lisible par machine de ce que le serveur détient sur vous, et demander la suppression définitive de votre compte. La suppression exige une confirmation explicite ; elle est irréversible, et emporte l’espace partagé si vous êtes le dernier membre de votre entreprise. Si vous en êtes le propriétaire et que d’autres membres subsistent, transmettez d’abord la propriété : sans cela, votre équipe se retrouverait sans administrateur.

Ces deux droits s’exercent depuis l’application, dans « Compte & réglages », rubrique « Vos données personnelles » : la copie s’y télécharge en un geste, et la suppression y demande votre mot de passe puis une confirmation écrite. Toute demande adressée par courriel reste possible et est traitée dans un délai maximal d’un mois.

Pour toute demande : contact@burelio.app. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une réclamation sur cnil.fr.

Violation de données

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et vous êtes informé sans délai injustifié lorsque le risque est élevé.

Évolution de ce document

Toute modification substantielle est signalée par la date de mise à jour figurant en tête de page, et les utilisateurs disposant d’un compte en sont informés par courriel.