privacy policy - Alpha Consult

Alpha Consult (« nous », « notre ») exploite l’application mobile Ticket Scanner (« l’Application »). Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l’Application :

Donnée	Finalité	Base légale
Adresse e-mail	Création et gestion de votre compte	Exécution du contrat
Nom complet	Identification dans l’Application	Exécution du contrat
Photos de tickets de caisse	Extraction des données du ticket (OCR)	Exécution du contrat
Données extraites des tickets (montant, date, commerce, TVA)	Gestion et consultation de vos dépenses	Exécution du contrat
Identifiant d’organisation	Rattachement à votre entreprise (si applicable)	Exécution du contrat
Identifiant publicitaire (IDFA) NOUVEAU	Affichage de publicités personnalisées via Google AdMob	Consentement

2. Permissions de l’appareil

L’Application peut demander l’accès aux fonctionnalités suivantes de votre appareil :

Caméra : pour photographier vos tickets de caisse. Les photos sont envoyées à nos serveurs pour analyse OCR puis stockées de manière sécurisée. Vous pouvez révoquer cette permission dans les paramètres de votre appareil à tout moment.
Galerie / Stockage : pour importer des images de tickets depuis votre galerie photo. Nous n’accédons qu’aux images que vous sélectionnez explicitement.
Suivi publicitaire (IDFA) NOUVEAU : pour afficher des publicités personnalisées. Cette permission est demandée via la fenêtre ATT d’Apple et reste entièrement facultative.

Ces permissions sont facultatives. Si vous refusez le suivi publicitaire, des publicités non personnalisées continueront d’être affichées.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

Créer et gérer votre compte utilisateur
Analyser les images de tickets via reconnaissance optique (OCR)
Afficher et archiver vos tickets dans votre tableau de bord
Permettre à votre administrateur d’entreprise de consulter les dépenses de son équipe (si vous êtes rattaché à une organisation)
Générer des exports de vos données (Excel)
Afficher des publicités pertinentes via Google AdMob NOUVEAU

Nous ne vendons jamais vos données à des tiers.

3bis. Publicités et ATT (App Tracking Transparency) NOUVEAU

Consentement au suivi publicitaire Conformément à la politique d’Apple (iOS 14+), l’Application vous demande votre autorisation avant tout suivi publicitaire via une fenêtre de consentement ATT. Sans votre consentement, aucun identifiant publicitaire ne sera collecté et seules des publicités non personnalisées seront affichées. Votre choix peut être modifié à tout moment dans Réglages → Confidentialité → Suivi sur votre appareil iOS.

L’Application affiche des publicités fournies par Google AdMob. Avec votre consentement, Google AdMob peut utiliser votre identifiant publicitaire (IDFA) pour personnaliser les annonces affichées. Ces publicités apparaissent :

Sous forme de bannière en bas de l’écran de scan
Sous forme d’annonce interstitielle (plein écran) pendant le traitement de vos tickets par l’IA

En cas de refus du suivi, des publicités non personnalisées continueront d’être affichées. Pour en savoir plus sur la manière dont Google utilise ces données, consultez la politique de confidentialité de Google.

4. Sous-traitants et transferts de données

Pour faire fonctionner l’Application, nous faisons appel aux services suivants :

Prestataire	Rôle	Localisation
Supabase (AWS)	Hébergement de la base de données, authentification, stockage des images	Union européenne
Mistral AI	Reconnaissance optique de caractères (OCR) sur les images de tickets	France
OpenAI	Extraction structurée des données depuis le texte OCR	États-Unis (clauses contractuelles types)
Google AdMob NOUVEAU	Diffusion de publicités dans l’Application	États-Unis (clauses contractuelles types)

Les images de tickets envoyées à Mistral AI et OpenAI sont traitées en temps réel et ne sont pas conservées par ces prestataires au-delà du traitement de la requête.

5. Durée de conservation

Données de compte : conservées tant que votre compte est actif. Supprimées dans un délai de 30 jours après suppression du compte.
Tickets et images : conservés tant que votre compte est actif. Vous pouvez supprimer individuellement vos tickets à tout moment.
Journaux d’audit (comptes entreprise) : conservés 2 ans conformément aux obligations légales.

6. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

Chiffrement en transit (HTTPS/TLS) pour toutes les communications
Authentification sécurisée par jetons JWT
Contrôle d’accès par ligne (Row Level Security) sur la base de données
Mots de passe stockés sous forme hachée (jamais en clair)
Déconnexion automatique après inactivité

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger des données inexactes
Suppression : demander l’effacement de vos données
Portabilité : recevoir vos données dans un format structuré (export Excel disponible dans l’Application)
Opposition : vous opposer au traitement de vos données
Limitation : demander la limitation du traitement
Retrait du consentement publicitaire : à tout moment dans Réglages → Confidentialité → Suivi sur iOS

Pour exercer vos droits, contactez-nous à l’adresse ci-dessous. Nous répondons dans un délai de 30 jours.

8. Utilisation par des mineurs

L’Application n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons via l’Application. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Alpha Consult
E-mail : contact@alphaconsult.fr

Vous pouvez également adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.

Parler à un Expert

Politique de Confidentialité