Politique de confidentialité

Ceci est une traduction de courtoisie. En cas de divergence, la version espagnole fait foi.

Dernière mise à jour : 14 octobre 2026

Résumé en une phrase : ce site ne propose pas de comptes, n'utilise pas de cookies de suivi et ne crée aucune fiche vous concernant. Il n'y a qu'un seul endroit où vous pouvez écrire : l'assistant. Si vous l'utilisez, ce que vous écrivez quitte votre navigateur et parvient jusqu'à Google, et le serveur tient un compteur d'utilisation lié à votre connexion. Les sections 1 et 2 l'expliquent en détail.

Qui est le responsable du traitement

Responsable du traitement : Fiscalidad y procesos automatizados, SL
NIF/CIF : B22991186
Immatriculation : Registro Mercantil de Tarragona (registre du commerce), sección 8, hoja T-64710, inscripción 1
Siège social : Calle Industria 24, 1 · 43800 Valls (Tarragona), España
E-mail de contact : hola@verigastu.com
Téléphone : +34 623 513 354

1. Lorsque vous visitez ce site

Nous n'utilisons pas de cookies d'analyse, de publicité ni de suivi, et nous ne chargeons aucune ressource tierce (ni polices de caractères, ni cartes, ni boutons de réseaux sociaux). Il n'y a rien à accepter ni à refuser.

Comme sur tout site web, le serveur qui l'héberge consigne automatiquement des données techniques sur chaque visite — adresse IP, date et heure, page demandée, type de navigateur — pour des raisons de sécurité et pour diagnostiquer les pannes. Ces journaux sont générés par le prestataire d'hébergement (Hostinger), qui agit en qualité de sous-traitant, et sont conservés pendant la durée que celui-ci applique.

2. Lorsque vous utilisez l'assistant de la page

L'assistant est facultatif : il ne fonctionne que si vous l'ouvrez et y écrivez quelque chose. Lorsque vous envoyez une question, voici ce qui se passe :

• La question est transmise à notre serveur, puis de là à l'API de Google Gemini, qui génère la réponse. Aucune copie de la conversation n'est enregistrée sur notre serveur.
• Pour que personne ne puisse saturer le service, le serveur tient un compteur de requêtes associé à une empreinte (hash) de votre adresse IP, et non à l'adresse elle-même. Cette empreinte reste une donnée personnelle — pseudonymisée, non anonyme —, même si nous ne la croisons avec rien. Elle est calculée sans clé, de sorte que l'adresse IP d'origine pourrait être retrouvée par des moyens techniques. Elle est traitée sur la base de l'intérêt légitime à protéger le service (art. 6.1.f du RGPD) et n'est utilisée à aucune autre fin. Elle réside dans le répertoire des fichiers temporaires du serveur, que le système vide lui-même au fur et à mesure.
• L'historique de la conversation réside uniquement dans votre navigateur, en mémoire : il disparaît lorsque vous fermez l'onglet.

C'est pourquoi nous vous demandons de ne pas écrire de données personnelles dans l'assistant — ni les vôtres ni celles de tiers — : ni NIF, ni montants réels, ni noms de clients. L'assistant répond à des questions sur le produit, pas sur votre cas : il n'en a donc pas besoin. Nous utilisons le service de Google dans sa version payante, et la section 5 explique ce que Google fait de ce que vous écrivez ; les conditions applicables sont celles de Google.

3. Lorsque vous utilisez l'application Verigastu

L'application est un service distinct, qui s'utilise sur app.verigastu.es. Le code d'accès et le lien se demandent sur verigastu.com. Elle est conçue à l'inverse de ce qui se fait d'habitude : elle n'a ni inscription, ni mot de passe, ni base de données chez nous contenant vos dépenses. Vous y entrez avec un code personnel, qui tient lieu de compte. Vos dépenses, vos photos et votre profil fiscal sont enregistrés sur votre propre appareil, et la sauvegarde — si vous l'activez — va sur votre Google Drive, et non sur l'un de nos serveurs. Le seul moment où un justificatif quitte votre téléphone, c'est lorsque l'IA le lit : notre serveur ne le conserve pas, mais le fournisseur de l'intelligence artificielle le garde jusqu'à 30 jours (jusqu'à deux ans s'il détecte une utilisation contraire à ses règles). De la dictée, nous ne recevons ni ne conservons aucun audio : elle est transcrite par la reconnaissance vocale de votre navigateur ou de votre téléphone — celle de Google sur Chrome et Android, celle d'Apple sur iPhone —, qui, selon le navigateur, peut traiter l'audio sur les serveurs de son fabricant et dans les conditions de celui-ci ; seul le texte parvient à l'application. Ce fonctionnement est détaillé dans l'application elle-même et dans la politique de confidentialité de verigastu.com. Pour que nous supprimions votre code et ses données, suivez les étapes de Supprimer votre code et ses données.

4. Base légale et conservation

Les journaux techniques du serveur sont traités sur la base de l'intérêt légitime lié à la sécurité du site (art. 6.1.f du RGPD). L'utilisation de l'assistant repose sur votre consentement : il ne s'active que si vous l'ouvrez et y écrivez. Nous ne conservons pas les conversations. Vous pouvez retirer ce consentement à tout moment sans avoir à donner d'explications : il suffit de fermer l'assistant et de cesser d'y écrire. Le retirer n'affecte pas la licéité de ce qui a été traité avant que vous ne le retiriez.

5. Destinataires

Nous ne vendons pas de données et n'établissons pas de profils. Deux sociétés tierces interviennent, et toutes deux traitent les données pour notre compte, en qualité de sous-traitants. Le prestataire d'hébergement (Hostinger) traite les journaux techniques du serveur. Google traite, si vous utilisez l'assistant, le texte que vous écrivez et les réponses, conformément à son avenant relatif au traitement des données. Ses conditions pour la version payante indiquent que Google n'utilise ni les questions ni les réponses pour améliorer ses produits. Elles indiquent aussi que Google en conserve un journal pendant une durée limitée, uniquement pour détecter et prévenir les infractions à sa politique relative aux utilisations interdites, pour la sécurité du service, et pour les communications de données exigées par la loi ou par les autorités de régulation. Sa page consacrée à la surveillance des abus précise que ce journal est conservé 55 jours. Elle ajoute que, si ses filtres de sécurité ou ses systèmes de détection des abus signalent une question ou une réponse, des employés autorisés de Google peuvent l'examiner. Selon cette même page, le journal n'est utilisé pour entraîner ni affiner aucun modèle d'IA, hormis ceux qui servent spécifiquement à faire respecter ses règles. C'est pourquoi nous insistons : n'écrivez pas de données personnelles dans l'assistant.

6. Si vos données quittent l'Europe

Cela ne se produit que dans un cas : si vous utilisez l'assistant. Le texte que vous écrivez parvient à Google par l'intermédiaire de son API Gemini. Google peut le traiter aux États-Unis ou dans d'autres pays où Google ou ses sous-traitants ultérieurs disposent d'installations, ce qui peut constituer un transfert hors de l'Espace économique européen. Rien d'autre n'est transmis : l'appel est effectué par notre serveur, de sorte que ni votre adresse IP ni aucun identifiant vous concernant ne parviennent à Google, seulement le texte de la conversation.

Le transfert vers les États-Unis est fondé sur une décision d'adéquation de la Commission européenne (article 45 du RGPD) : la Décision d'exécution (UE) 2023/1795 du 10 juillet 2023, relative au cadre de protection des données UE-États-Unis. L'avenant de Google relatif au traitement des données applique ce cadre à ce qui parvient à ses entités certifiées aux États-Unis. Google LLC figure comme participant actif à ce cadre pour les données hors ressources humaines ; on peut le vérifier sur dataprivacyframework.gov, où nous l'avons contrôlé pour la dernière fois le 26 septembre 2026.

Si un jour cette certification cessait d'être active, nous l'indiquerions ici. En attendant, nous continuons à vous demander de ne pas écrire de données personnelles dans l'assistant : il n'en a pas besoin, et ce qui n'est pas écrit ne voyage pas.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement en écrivant à hola@verigastu.com. En pratique, ce site ne détient presque aucune donnée vous concernant à vous communiquer ou à supprimer. Vous pouvez également introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (aepd.es).

8. Mineurs

Ce site s'adresse aux personnes qui exercent une activité économique pour leur propre compte. Il n'est pas destiné aux mineurs et ne collecte pas sciemment de données les concernant.

9. Modifications de cette politique

Si un élément important change, cette page et la date indiquée en haut sont mises à jour.