Politique de Confidentialité & Protection des Données
Dernière mise à jour : 29 octobre 2026. Comment SoloTreasury traite les données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD).
1. Souveraineté de vos registres financiers
Contrairement aux plateformes de comptabilité dans le cloud qui stockent vos listes de clients, factures, soldes bancaires et chiffres d'affaires sur des bases de données mutualisées distantes, SoloTreasury ne conserve aucun de vos enregistrements comptables sur ses propres serveurs.
- Lorsque vous téléchargez le fichier Excel, vos données financières restent enregistrées à l'emplacement physique ou cloud que vous choisissez.
- Lorsque vous utilisez une copie Google Sheets, vos données sont hébergées sur votre compte Google personnel et traitées par Google selon vos propres conditions de service Google.
- Le script intégré (Apps Script) télécharge uniquement les flux publics de taux de change de la Banque Centrale Européenne et ne transmet aucun de vos enregistrements à SoloTreasury. SoloTreasury n'a aucun accès technique à votre classeur sauf si vous décidez expressément de le partager avec nous pour une demande d'assistance.
2. Responsable du traitement & Répartition des rôles
Au sens du Règlement Général sur la Protection des Données (RGPD - Règlement (UE) 2016/679) :
- Aspecterra Limited agit en qualité de Responsable du traitement pour la délivrance du produit, l'exécution de la licence numérique, la communication client et les réponses aux demandes d'assistance.
- Lemon Squeezy, LLC agit en qualité de Responsable du traitement indépendant pour la facturation lors du paiement, le traitement des cartes bancaires, la prévention des fraudes et l'émission des factures fiscales statutaires.
3. Données collectées & Bases légales du RGPD
Nous traitons les données à caractère personnel uniquement lorsqu'un fondement juridique applicable au titre de l'article 6(1) du Règlement Général sur la Protection des Données (RGPD) est constitué. Le tableau ci-dessous détaille les données collectées, la finalité opérationnelle et la base légale correspondante :
| Catégorie & Source | Finalité du traitement | Base légale RGPD |
|---|---|---|
| Nom & Adresse email Fournis lors du paiement |
Génération et transmission des liens de copie du classeur, guides d'installation et mises à jour fiscales v1.x. | Art. 6(1)(b) RGPD Exécution d'un contrat |
| Pays de facturation & N° TVA Collectés via Lemon Squeezy |
Calcul de la TVA européenne (régime OSS) et établissement des pièces comptables et justificatifs fiscaux obligatoires. | Art. 6(1)(c) RGPD Obligation légale / fiscale |
| Liste d'attente & Demandes de kit de démarrage Saisi dans le sélecteur de profil ou formulaire de kit Lite |
Notification lorsque la prise en charge de votre pays ou régime fiscal devient disponible, et livraison des ressources du kit. | Art. 6(1)(a) RGPD Consentement explicite |
| Rapport chiffré Chypre & Mise en relation avec un partenaire Saisi dans le calculateur de la page cyprus-at-your-numbers |
Rapport chiffré Chypre et mise en relation avec un partenaire (le calculateur de la page cyprus-at-your-numbers). Nous traitons votre nom et votre adresse e-mail ; les chiffres que vous saisissez dans le calculateur (bénéfice, pays, part du bénéfice perdue en impôts, répartition de la rémunération, exonération, domicile, résidence, frais) et ses résultats ; vos choix de consentement avec leur horodatage ; et la page d'où vous venez (paramètres UTM et identifiants de clic, comme pour les autres formulaires). Destinataires et sous-traitants : Resend (envoi d'e-mails et stockage des contacts) ; Upstash (un compteur par adresse e-mail pendant une heure, pour limiter les demandes répétées). Si vous demandez une mise en relation, nous transmettons vos coordonnées et les chiffres du rapport à un cabinet comptable ou prestataire de services administratifs chypriote agréé, qui les traite en qualité de responsable de traitement indépendant et vous est nommé avant de vous contacter. Nous pouvons percevoir une commission de ce cabinet si vous devenez son client. Conservation : comme pour les demandes de liste d'attente et de kit de démarrage ; le consentement à la mise en relation est conservé avec votre fiche de contact. | Art. 6(1)(b) RGPD Exécution d'un contrat (envoi du rapport que vous avez demandé) / Art. 6(1)(a) RGPD (votre consentement distinct à la mise en relation avec un cabinet chypriote agréé et aux actualités ; vous pouvez le retirer à tout moment) |
| Inscription aux avis de mise à jour Saisi dans le formulaire d'inscription aux mises à jour |
Inscription aux avis de mise à jour : si vous enregistrez un exemplaire acheté sur une place de marché (Etsy, Eloquens, Upwork, Fiverr), nous conservons votre adresse e-mail, l'édition, la langue, la plateforme et le numéro de commande dans Upstash Redis (UE) et chez Resend afin de confirmer la commande à partir du rapport de ventes de la plateforme et de vous écrire lorsqu'une mise à jour ou un correctif de votre édition est publié. Nous les conservons jusqu'à votre désinscription, ou 12 mois après le retrait de l'édition. Le consentement facultatif aux conseils et offres est distinct. | Art. 6(1)(b) RGPD Exécution d'un contrat (avis de mise à jour) / Art. 6(1)(a) RGPD (conseils et offres facultatifs) |
| Identifiants de clic publicitaire & Attribution de campagnes Paramètres d'URL (fbclid, gclid, msclkid, balises UTM) conservés dans le navigateur |
Mesure de l'efficacité des campagnes publicitaires, attribution des sources de trafic et transmission du contexte promotionnel lors de l'inscription sur liste d'attente ou kit Lite. | Art. 6(1)(f) RGPD Intérêt légitime (performance publicitaire) / Art. 6(1)(a) RGPD (inscription volontaire) |
| Statistiques pseudonymisées Identifiant client GA4 |
Mesure de l'audience et des tendances d'interaction sur le site. Bloqué par défaut jusqu'au consentement explicite. | Art. 6(1)(a) RGPD Consentement préalable (TDDDG § 25) |
| Pixel de conversion & Marketing Pixel Meta (Meta Platforms Ireland Ltd.) |
Mesure de l'efficacité publicitaire, suivi du tunnel de conversion (débuts de commande, achats, inscriptions au kit Lite) et optimisation des campagnes sur Facebook et Instagram. Bloqué par défaut jusqu'au consentement explicite. | Art. 6(1)(a) RGPD Consentement préalable (TDDDG § 25(1)) |
| Signaux publicitaires Google Google Consent Mode (Google Ireland Ltd.) |
Mesure des annonces Google qui génèrent des visites, des débuts de commande et des achats, et constitution d'audiences publicitaires (remarketing) dans Google Ads. Activé en même temps que le Pixel Meta lorsque vous autorisez le Marketing ; bloqué par défaut. | Art. 6(1)(a) RGPD Consentement préalable (TDDDG § 25(1)) |
| Journaux de sécurité serveur Réseau périphérique Cloudflare |
Protection contre les attaques DDoS, limitation de débit et blocage des requêtes malveillantes. | Art. 6(1)(f) RGPD Intérêt légitime (sécurité) |
E-mails de rappel de paiement
Lorsque vous saisissez votre adresse e-mail dans le formulaire de commande, nous l'enregistrons avec le produit choisi, votre profil fiscal, la langue de la page et les paramètres marketing de votre visite (valeurs UTM et identifiants de clic publicitaire) dans notre service d'e-mails (Resend) et dans notre file d'attente de commandes (Upstash Redis). Si vous cochez la case de rappel, nous vous envoyons jusqu'à trois e-mails au sujet de votre commande non terminée dans les jours suivants. La base légale est votre consentement (Art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail. Si vous ne cochez pas la case, nous n'envoyons rien : l'enregistrement n'est conservé que pour éviter les doublons et est supprimé automatiquement après 30 jours, sauf si vous finalisez un achat. La finalisation de l'achat met fin aux rappels. Lemon Squeezy, notre revendeur, reçoit votre adresse e-mail à l'ouverture du paiement afin que vous n'ayez pas à la saisir de nouveau.
Sécurité bancaire : Les numéros de cartes de paiement et informations financières sensibles sont traités exclusivement par Lemon Squeezy, LLC conformément aux normes de sécurité PCI-DSS Niveau 1. SoloTreasury et Aspecterra Limited ne reçoivent, ne traitent ni ne stockent jamais vos coordonnées bancaires.
4. Durée de conservation des données
Nous appliquons des principes stricts de minimisation des données et ne conservons les données personnelles que pendant la durée strictement nécessaire à la réalisation des finalités prévues ou au respect des obligations légales :
- Registres comptables et fiscaux (Factures) : Conservés par notre Merchant of Record pendant 6 à 10 ans conformément aux obligations fiscales et comptables légales impératives (notamment § 147 AO / § 257 HGB en Allemagne et exigences fiscales de Chypre).
- Exécution de la licence & Registres de support : Votre identifiant de commande et votre adresse email sont conservés pendant toute la durée de votre licence perpétuelle v1.x afin de vérifier vos droits d'accès, traiter vos demandes d'assistance et vous transmettre les mises à jour logicielles. Vous pouvez demander l'effacement de ces données à tout moment, ce qui mettra fin à l'envoi des futures mises à jour.
- Inscriptions en liste d'attente & Attribution de campagne : Conservées jusqu'à ce que vous cliquiez sur le lien de désinscription figurant dans une notification ou en fassiez la demande, après quoi votre adresse email et les propriétés d'attribution associées sont définitivement effacées sous 30 jours. Les contacts du rapport chiffré Chypre sont conservés comme les demandes de liste d'attente ; le consentement à la mise en relation et son horodatage sont conservés avec la fiche de contact.
- Identifiants de clic publicitaire & Paramètres de campagne : Les identifiants de clic (tels que fbclid, gclid, msclkid) et paramètres UTM stockés dans le stockage local (localStorage) ou de session (sessionStorage) de votre navigateur sont conservés jusqu'à leur suppression dans les réglages de votre navigateur ou leur remplacement. En cas d'inscription sur liste d'attente ou demande de kit de démarrage, ils sont conservés avec votre fiche de contact jusqu'à désinscription ou demande d'effacement.
- Données Google Analytics 4 : Les données statistiques pseudonymisées relatives aux utilisateurs et aux événements sont purgées automatiquement après 2 mois (durée minimale paramétrable dans GA4).
- Données de conversion Meta Pixel : Les données statistiques d'événements et de conversions pseudonymisées sont conservées par Meta Platforms conformément à sa politique de confidentialité, généralement jusqu'à 180 jours à des fins d'attribution et de mesure.
- Données publicitaires Google : Avec votre consentement Marketing, Google peut déposer des cookies publicitaires (par ex.
_gcl_au, durée de vie maximale de 90 jours) et conserve les données de mesure publicitaire et d'audience selon ses propres durées de conservation. - Cookie de parrainage d'affilié : Avec votre consentement Marketing, Lemon Squeezy peut déposer le cookie
ls_aff_ref(durée de vie maximale de 60 jours) afin de créditer l'affilié dont le lien vous a amené ici. Il n'est pas déposé si vous refusez le Marketing. - Journaux de réseau et de sécurité (Cloudflare) : Les journaux de routage IP temporaires sont automatiquement écrasés ou supprimés sous 30 jours.
5. Transferts internationaux de données & Sous-traitants
Afin d'assurer la distribution mondiale des contenus, la livraison automatisée des commandes et le traitement des paiements, certaines infrastructures techniques sont confiées à des prestataires de services situés en dehors de l'Espace Économique Européen (EEE), principalement aux États-Unis :
- Cloudflare, Inc. (USA) : Proxy inverse, CDN, DNS et atténuation des attaques DDoS. Certifié dans le cadre du Data Privacy Framework UE-États-Unis.
- Resend, Inc. (USA) : Envoi des emails transactionnels contenant les liens de téléchargement, gestion des fiches de contacts de la liste d'attente, propriétés d'attribution de campagne et e-mails de rappel de paiement. Encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
- Upstash, Inc. (USA) : File d'attente de commandes et de distribution sans serveur, planification des rappels, registre de liste d'attente et un compteur par adresse pour le formulaire du rapport chiffré Chypre. Protégé par les CCT, chiffrement TLS en transit et chiffrement AES-256 au repos.
- Lemon Squeezy, LLC (USA) : Merchant of Record et passerelle de paiement. Encadré par leur accord de traitement des données (DPA) intégrant les CCT. Reçoit votre adresse e-mail à l'ouverture du paiement afin que vous n'ayez pas à la saisir de nouveau.
- Google Ireland Limited / Google LLC (USA) : Google Analytics 4 (activé uniquement après consentement préalable explicite) et, uniquement avec votre consentement Marketing, mesure publicitaire et audiences dans Google Ads. Google LLC est certifié dans le cadre du Data Privacy Framework UE-États-Unis.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA) : Mesure publicitaire et attribution des conversions avec le Pixel Meta (activé uniquement après consentement préalable explicite). Certifié dans le cadre du Data Privacy Framework UE-États-Unis.
Lorsque des données personnelles sont transférées hors de l'EEE, ces transferts sont protégés soit par la décision d'adéquation de la Commission européenne pour le Data Privacy Framework UE-USA (Art. 45 RGPD), soit par les clauses types de protection des données adoptées par la Commission (Clauses Contractuelles Types - Art. 46(2)(c) RGPD), complétées par un chiffrement complet de bout en bout de la couche de transport.
6. Vos droits statutaires au titre du RGPD
Conformément au Règlement Général sur la Protection des Données (Règlement (UE) 2016/679), vous bénéficiez des droits suivants :
- Droit d'accès (Art. 15 RGPD) : Vous avez le droit d'obtenir confirmation que vos données personnelles sont traitées et de recevoir une copie de vos enregistrements de transaction.
- Droit de rectification (Art. 16 RGPD) : Vous avez le droit de demander la rectification de données personnelles inexactes ou la mise à jour de vos coordonnées.
- Droit à l'effacement / « Droit à l'oubli » (Art. 17 RGPD) : Vous pouvez demander la suppression de votre adresse email et de vos journaux de livraison, sous réserve des délais légaux de conservation fiscale.
- Droit à la limitation du traitement (Art. 18 RGPD) : Vous pouvez exiger la limitation du traitement pendant la durée d'examen d'une contestation ou d'une demande.
- Droit à la portabilité des données (Art. 20 RGPD) : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer à tout moment à un traitement fondé sur des intérêts légitimes conformément à l'Art. 6(1)(f) du RGPD.
- Droit de retirer votre consentement (Art. 7(3) RGPD) : Lorsque le traitement repose sur le consentement (notamment les cookies statistiques ou l'inscription sur liste d'attente), vous pouvez retirer votre consentement à tout moment avec effet immédiat.
- Droit d'introduire une réclamation (Art. 77 RGPD) : Vous disposez du droit légal d'introduire une réclamation auprès d'une autorité de contrôle compétente (telle que la CNIL en France) dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.
Pour exercer l'un quelconque de ces droits, écrivez directement à notre équipe à l'adresse : support@solotreasury.com.
7. Politique relative aux cookies & Technologies de traçage
Conformément à la directive ePrivacy (directive 2002/58/CE modifiée), au RGPD et au § 25 de la TDDDG (Allemagne), SoloTreasury utilise le stockage local et les cookies exclusivement selon les préférences exprimées par l'utilisateur.
Catégories de cookies utilisées :
Indispensables à la sécurité du site, au maintien de session, à la finalisation des commandes et à la mémorisation de vos préférences de consentement pour les cookies. Au titre de l'Art. 6(1)(f) du RGPD et du § 25(2) de la TDDDG, ils ne nécessitent aucun consentement préalable car le site ne peut pas fonctionner en toute sécurité sans eux.
Sous réserve de votre consentement préalable explicite (Art. 6(1)(a) RGPD et § 25(1) TDDDG), nous utilisons Google Analytics 4 pour recueillir des métriques statistiques agrégées et pseudonymisées sur la navigation, la durée des sessions, le type d'appareil et la localisation géographique approximative. Google Analytics est intégralement bloqué par défaut et ne charge aucun script ni n'émet aucune requête réseau tant que vous n'avez pas expressément cliqué sur « Tout accepter » ou activé les statistiques dans le panneau de préférences. Si vous refusez les cookies non essentiels, aucun script Google Analytics ne sera exécuté. Si vous donnez votre accord et passez commande par la suite, votre identifiant client pseudonymisé peut être transmis à Lemon Squeezy pour réconcilier les événements d'achat et de remboursement, sans jamais transmettre votre nom ou votre email.
Sous réserve de votre consentement préalable explicite (Art. 6(1)(a) RGPD et § 25(1) TDDDG), nous utilisons le Pixel Meta (fourni par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) pour évaluer la portée de nos campagnes, mesurer les actions de conversion sur notre tunnel de commande et d'achat ainsi que l'inscription au kit Lite, et optimiser la diffusion de nos publicités sur Facebook et Instagram. Le Pixel Meta est intégralement bloqué par défaut et n'exécute aucun script ni n'émet aucune requête réseau tant que vous n'avez pas expressément cliqué sur « Tout accepter » ou activé la catégorie Marketing dans le panneau de préférences. Si vous refusez les cookies non essentiels, le Pixel Meta ne sera pas chargé. Les données collectées peuvent être traitées par Meta Platforms, Inc. aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. Si vous avez accepté la catégorie Marketing, notre serveur transmet également à Meta les événements de conversion correspondants (un achat finalisé ou l'inscription au kit Lite) via l'API Conversions de Meta, avec une adresse e-mail et un nom hachés, votre adresse IP, l'agent utilisateur du navigateur et, le cas échéant, l'identifiant de clic Meta. Sans consentement Marketing, aucun événement de ce type n'est envoyé depuis le serveur.
Le même consentement Marketing couvre également la publicité Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Lorsque vous autorisez le Marketing, nous indiquons à Google, via Google Consent Mode, que les cookies publicitaires et l'utilisation de vos données à des fins publicitaires sont autorisés (ad_storage, ad_user_data et ad_personalization sur « granted »). Google peut alors utiliser les données Google Analytics de votre visite pour mesurer quelles annonces Google ont généré des visites, des débuts de commande et des achats, et vous inclure dans des audiences publicitaires (remarketing) dans Google Ads ; Google peut déposer des cookies publicitaires tels que _gcl_au. Cela ne s'applique que si vous avez également autorisé l'Analyse, car la balise Google ne se charge qu'avec le consentement Analyse. Les événements d'achat et de remboursement que notre serveur envoie à Google Analytics reflètent le même choix. Sans consentement Marketing, ces signaux restent sur « denied » et aucune donnée n'est utilisée pour la publicité Google. Les données peuvent être traitées par Google LLC aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
Parrainages d'affiliés (Lemon Squeezy) : Le même consentement Marketing couvre également notre programme d'affiliation, exploité par l'intermédiaire de Lemon Squeezy, LLC. Si vous arrivez sur notre site via le lien d'un affilié, un script de Lemon Squeezy dépose le cookie ls_aff_ref contenant l'identifiant de l'affilié qui vous a recommandé, afin qu'un achat effectué durant la période d'attribution (60 jours) soit crédité à cet affilié. Le cookie ne contient aucune donnée personnelle vous concernant et n'est pas déposé sans consentement Marketing. Lors de votre achat, l'identifiant est transmis à Lemon Squeezy avec votre commande.
Lorsque vous cliquez sur une annonce ou un lien promotionnel sur des plateformes telles que Meta (Facebook/Instagram), Google ou Microsoft (Bing), la plateforme peut ajouter des identifiants de clic publicitaire (par ex. fbclid, gclid, msclkid) et des paramètres de campagne standard (paramètres UTM tels que utm_source, utm_medium, utm_campaign, utm_creative, utm_term) à l'URL de destination. SoloTreasury lit ces paramètres d'URL et les stocke temporairement dans le stockage local (localStorage) et de session (sessionStorage) de votre navigateur afin de préserver l'attribution de campagne au fil des pages visitées. Si vous vous inscrivez volontairement sur la liste d'attente ou demandez le kit de démarrage, ces identifiants sont transmis avec votre demande et enregistrés comme propriétés de contact dans Resend pour évaluer les performances et conversions de nos campagnes. Nous n'utilisons aucun cookie publicitaire tiers ou pixel de suivi intersites à cette fin. Vous pouvez à tout moment effacer ces données en vidant le stockage local et le cache de votre navigateur.
Gestion & Révocation du consentement :
Vous pouvez vérifier, modifier ou révoquer vos choix en matière de cookies à tout moment en cliquant sur le lien Préférences des Cookies sur cette page ou dans le pied de page. Vous pouvez également purger les cookies stockés via les paramètres de votre navigateur web.