Politique de confidentialité

Aperçu

La présente politique de confidentialité explique comment ReceiptCue recueille, utilise, communique et protège les renseignements personnels lorsque vous accédez au site Web de ReceiptCue, créez un compte, téléversez des reçus, connectez des boîtes de courriel prises en charge, utilisez les fonctions de facturation ou communiquez avec nous pour obtenir du soutien.

Dans la présente politique de confidentialité, « ReceiptCue », « nous », « notre » et « nos » désignent les exploitants du service ReceiptCue. Le terme « vous » désigne la personne qui utilise le service ou, le cas échéant, l'organisation pour le compte de laquelle cette personne agit.

Renseignements que nous recueillons

Les renseignements que nous recueillons dépendent de la façon dont vous utilisez le service.

• Les renseignements de compte et de profil, comme votre nom, votre adresse courriel, vos données d'authentification, vos demandes de réinitialisation de mot de passe, vos préférences linguistiques et l'état de votre compte.
• Les renseignements sur les espaces de travail et la collaboration, comme l'appartenance aux espaces de travail, les rôles, les invitations, la propriété et les paramètres des espaces de travail d'entreprise ou personnels.
• Les renseignements sur les reçus et les dépenses que vous téléversez ou créez dans le service, y compris les fichiers de reçus, les champs extraits par OCR, les articles détaillés, les renseignements sur les commerçants, les montants, les notes, les recommandations, les renseignements sur les cartes et l'activité connexe de l'espace de travail.
• Les renseignements sur les boîtes de courriel connectées au moyen des intégrations Gmail / Google Workspace et Outlook / Microsoft 365 prises en charge, y compris les identifiants des boîtes de courriel connectées, l'état de fonctionnement et de synchronisation des boîtes de courriel, les paramètres relatifs aux expéditeurs, les métadonnées des messages ainsi que le contenu ou les pièces jointes de courriels s'apparentant à des reçus que vous nous autorisez à examiner ou à importer.
• Les renseignements de facturation et d'abonnement traités par l'intermédiaire de Stripe, comme les données relatives au client, au paiement, au portail, à l'abonnement, au forfait, aux factures, à l'état des paiements et à la chronologie de facturation.
• Les données de soutien, de conformité et de communication, y compris les commentaires soumis, les messages adressés au soutien à la clientèle, les demandes d'exportation de données, les demandes de suppression et les registres de consentement facultatif aux communications marketing.
• Les renseignements relatifs aux abonnements invités aux nouveautés du produit, comme le nom, l'adresse courriel, le numéro de téléphone facultatif, la source de l'abonnement, les préférences de canal, les horodatages d'abonnement, les horodatages de désabonnement et les jetons de gestion des préférences associés aux inscriptions publiques aux nouveautés du produit.
• Les renseignements techniques et de sécurité, comme les témoins de session et de préférences, les identifiants de requête, les signaux du navigateur ou de l'appareil, les journaux du service, les événements d'erreur et les diagnostics opérationnels générés lorsque vous utilisez le service.

Comment nous utilisons les renseignements

Nous utilisons les renseignements personnels pour exploiter, sécuriser, soutenir et améliorer ReceiptCue, ainsi que pour fournir les fonctions que vous demandez.

• Authentifier les utilisateurs, gérer les comptes et maintenir les espaces de travail accessibles aux membres autorisés.
• Stocker les fichiers de reçus et traiter le contenu téléversé afin d'en extraire les champs des reçus, les articles détaillés et les données connexes du flux de travail.
• Générer des recommandations, des analyses et des réponses du conseiller à partir des renseignements disponibles dans votre compte ou votre espace de travail, y compris au moyen de fonctions assistées par des modèles lorsqu'elles sont configurées.
• Connecter et synchroniser les boîtes de courriel Gmail ou Outlook prises en charge et importer le corps de courriels s'apparentant à des reçus, des reçus HTML ou des pièces jointes dans le flux de traitement des reçus.
• Offrir les processus de facturation, de paiement, de gestion des abonnements, d'émission de factures et de récupération de compte.
• Envoyer des communications opérationnelles, comme des courriels de réinitialisation de mot de passe, des avis de facturation, des réponses du soutien technique et des messages liés à la conformité.
• Envoyer les communications sur les nouveautés du produit que vous demandez à titre d'invité, y compris des courriels sur les nouveautés du produit et, si vous fournissez un numéro de téléphone à cette fin, de futures notifications par SMS sur les nouveautés du produit lorsque ce canal sera offert.
• Protéger le service, détecter les utilisations abusives, résoudre les défaillances, vérifier les modifications et faire respecter nos conditions et nos contrôles internes.
• Analyser le rendement du produit, améliorer la précision des importations et maintenir la qualité du service.
• Respecter les obligations légales, résoudre les différends et exercer ou défendre des droits en justice.

Boîtes de courriel connectées et contenu importé

Si vous connectez Gmail / Google Workspace ou Outlook / Microsoft 365, vous autorisez ReceiptCue à accéder aux données de la boîte de courriel nécessaires pour repérer, synchroniser et traiter les messages s'apparentant à des reçus pour votre espace de travail. Selon l'intégration et le format des messages, il peut s'agir des données sur l'expéditeur, des métadonnées des messages, du corps des messages, des reçus HTML et des fichiers joints.

Les connexions aux boîtes de courriel peuvent importer initialement l'historique récent, y compris les 30 derniers jours lorsque ce flux de travail est offert, et peuvent continuer de synchroniser au fil du temps les nouveaux messages s'apparentant à des reçus. Le contenu importé peut être stocké avec les autres dossiers de reçus de votre espace de travail et peut être examiné par les membres autorisés de l'espace de travail selon leur rôle.

Vous êtes responsable de ne connecter que les boîtes de courriel auxquelles vous avez l'autorisation d'accéder et de vous assurer que votre utilisation de ces intégrations est permise par vos politiques internes et les lois applicables.

Témoins, sessions et diagnostics

ReceiptCue utilise des témoins de session et de sécurité essentiels pour garder les utilisateurs connectés, protéger les pages qui exigent une authentification et préserver l'intégrité du service. Nous utilisons également des témoins de préférences, comme ceux qui enregistrent les paramètres de langue, afin que l'expérience publique et l'expérience connectée respectent les paramètres régionaux que vous avez choisis.

Nous pouvons générer des journaux et des registres de diagnostic comprenant des identifiants de requête, des données temporelles, des signaux du navigateur ou de l'agent utilisateur et des précisions sur les défaillances. Nous utilisons ces renseignements pour sécuriser le service, enquêter sur les incidents et résoudre les problèmes de fiabilité.

Comment nous communiquons les renseignements

Nous ne vendons pas vos renseignements personnels ni le contenu de vos reçus. Nous communiquons des renseignements uniquement dans la mesure nécessaire pour exploiter ReceiptCue, respecter la loi ou réaliser une transaction ou un flux de travail que vous demandez.

• Les fournisseurs de services et d'infrastructure qui nous aident à héberger l'application, à exploiter des bases de données, à stocker des fichiers, à envoyer des courriels, à effectuer le traitement OCR, à soutenir les fonctions assistées par l'IA et à exploiter les systèmes de développement ou de production.
• Les fournisseurs de services de paiement et de facturation, dont Stripe, pour traiter les abonnements, gérer la facturation et prendre en charge les processus du portail client.
• Google ou Microsoft, lorsque vous choisissez de connecter des intégrations de boîtes de courriel prises en charge qui reposent sur les API de Google ou de Microsoft.
• Les fournisseurs d'OCR ou de modèles configurés, y compris les fonctions de conseiller reposant sur OpenAI et les services de traitement OCR, lorsque ces fonctions sont utilisées pour traiter votre contenu.
• Les autres utilisateurs de votre espace de travail, dans la mesure où votre rôle, la configuration de l'espace de travail et le fonctionnement du produit rendent les données partagées visibles aux propriétaires, aux administrateurs, aux employés, aux comptables ou à d'autres collaborateurs autorisés.
• Les tribunaux, les organismes de réglementation, les forces de l'ordre, les conseillers ou les contreparties à une transaction lorsque la communication est raisonnablement nécessaire pour respecter la loi, faire respecter nos ententes, protéger les droits et la sécurité, ou réaliser une réorganisation, un financement ou une vente du service.

Conservation, exportation et suppression

Nous conservons les renseignements personnels aussi longtemps que cela est raisonnablement nécessaire pour fournir le service, tenir les dossiers de facturation et de sécurité, permettre la récupération des comptes, résoudre les différends et respecter les obligations légales.

ReceiptCue offre actuellement des outils d'exportation de compte aux utilisateurs admissibles connectés. Les téléchargements d'exportation sont protégés par des contrôles d'accès signés et visent à vous aider à récupérer une copie des données du compte que le produit rend disponibles au moment de l'exportation.

ReceiptCue prend également en charge les demandes de suppression de compte. Selon le processus actuel du produit, une demande de suppression met le compte en attente et permet de le récupérer pendant 30 jours avant le début du traitement de la suppression définitive. Pendant cette période de récupération, certaines parties du compte peuvent demeurer en lecture seule. Certains dossiers peuvent subsister après la suppression lorsque leur conservation est requise à des fins de sécurité, de facturation, de prévention des abus, d'intégrité des sauvegardes ou de conformité juridique.

Si vous êtes propriétaire d'un espace de travail d'entreprise, le produit peut exiger que vous en transfériez la propriété ou que vous régliez les responsabilités liées à l'espace de travail avant qu'une demande de suppression puisse être traitée.

Sécurité et traitement international

Nous appliquons des mesures de protection administratives, techniques et organisationnelles conçues pour protéger les renseignements personnels contre l'accès non autorisé, la perte, l'utilisation abusive ou la divulgation. Aucune méthode de transmission ou de stockage n'est entièrement sécurisée, de sorte que nous ne pouvons pas garantir une sécurité absolue.

ReceiptCue et ses fournisseurs de services peuvent traiter ou stocker des renseignements dans des territoires autres que celui où vous résidez. En utilisant le service, vous comprenez que vos renseignements peuvent être traités par des fournisseurs situés dans d'autres régions, sous réserve des lois qui y sont applicables et de nos mesures de contrôle contractuelles ou opérationnelles.

Vos choix et vos droits

Selon les lois applicables, y compris la législation sur la protection des renseignements personnels dans le secteur privé qui peut s'appliquer en Colombie-Britannique, vous pourriez avoir le droit de demander l'accès à vos renseignements personnels, leur rectification, leur exportation ou leur suppression.

Vous pouvez exercer certains de ces choix directement dans le produit, notamment au moyen des demandes d'exportation de compte, des demandes de suppression, des contrôles des boîtes de courriel connectées, de la facturation en libre-service et des paramètres facultatifs de consentement aux communications marketing. Pour toute autre demande ou question relative à la protection des renseignements personnels, communiquez avec nous et nous examinerons la demande à la lumière des lois applicables et des fonctions offertes dans le service.

Si vous vous abonnez aux nouveautés du produit à titre d'invité sans créer de compte, vous pouvez utiliser les liens de gestion des préférences et de désabonnement que nous vous envoyons par courriel pour modifier ou annuler les notifications sur les nouveautés du produit par courriel et par SMS. Fournir un numéro de téléphone dans ce processus d'inscription signifie que vous nous demandez de le conserver pour de futures notifications par SMS sur les nouveautés du produit jusqu'à ce que vous modifiiez cette préférence ou que vous vous désabonniez.

Protection de la vie privée des enfants

ReceiptCue ne s'adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 18 ans. Si vous croyez qu'une personne de moins de 18 ans a fourni des renseignements personnels au service, veuillez communiquer avec nous afin que nous puissions examiner la situation et y donner suite.

Nous joindre

Si vous avez des questions, des demandes ou des plaintes concernant la protection des renseignements personnels, communiquez avec nous à l'adresse support@receiptcue.com.