Accord de traitement des données

Dernière mise à jour: juillet 2026

Lorsque vous utilisez Invonio pour émettre ou recevoir des factures, celles-ci contiennent des données personnelles sur vos clients ou fournisseurs (nom, adresse, coordonnées) — des données que vous contrôlez, pas nous. Pour ces données spécifiques, cet accord de traitement des données (DPA) s'applique en vertu de l'article 28 du RGPD : vous êtes le responsable du traitement, et Talivio Technology OÜ (« Talivio », « nous ») est votre sous-traitant. Ceci est distinct de notre Politique de confidentialité, qui couvre les données vous concernant en tant que notre propre client.

1. Objet et durée

Nous traitons les données personnelles contenues dans les factures que vous créez, envoyez ou recevez via Invonio, tant que votre compte existe. Lorsque vous supprimez votre compte, ces données sont définitivement effacées (voir § 4).

2. Nature et finalité du traitement

Générer, valider, transmettre, recevoir et archiver des factures électroniques conformes (ZUGFeRD, Factur-X, XRechnung, Peppol/UBL) sur vos instructions — rien au-delà de ce qui est nécessaire pour fournir le service.

3. Catégories de données et de personnes concernées

• Données : nom, dénomination commerciale, adresse, numéro de TVA, adresse e-mail, ainsi que les lignes et montants facturés.
• Personnes concernées : vos destinataires de factures (acheteurs) et, pour les factures que vous recevez, vos fournisseurs.

4. Nos obligations en tant que sous-traitant

• Nous ne traitons ces données que sur vos instructions documentées (telles que configurées dans l'application) — jamais à nos propres fins. Si nous estimons qu'une instruction enfreint le droit applicable en matière de protection des données, nous vous en informons sans délai injustifié.
• Toute personne traitant ces données de notre côté est tenue à la confidentialité.
• Nous appliquons des mesures techniques et organisationnelles appropriées en vertu de l'art. 32 du RGPD, notamment le chiffrement en transit et un archivage inviolable.
• Nous vous aidons à répondre aux demandes des personnes concernées relatives à ces données, et à respecter vos propres obligations RGPD (par ex. art. 32-36).
• Nous vous informons sans délai injustifié — et au plus tard 48 heures après en avoir pris connaissance — de toute violation de données personnelles affectant ces données.
• À la fin de notre relation, vous pouvez exporter vos données à tout moment ; lors de la suppression du compte, toutes ces données — y compris les documents de facturation archivés — sont définitivement effacées de nos systèmes. Le respect de toute obligation légale de conservation de vos factures au-delà de ce point relève de votre responsabilité en tant que responsable du traitement ; exportez donc avant de supprimer.

5. Sous-traitants ultérieurs

Nous faisons appel aux sous-traitants ultérieurs suivants pour fournir le service :

• notre hébergeur, pour exécuter l'application et stocker les données (basé dans l'UE) ;
• notre fournisseur de messagerie, pour la livraison des factures que vous envoyez par e-mail ;
• lorsque le canal d'envoi Peppol est disponible sur votre compte et que vous l'utilisez, notre prestataire de point d'accès Peppol sous contrat, pour remettre les factures au réseau Peppol.

Nous vous informerons de tout ajout ou remplacement envisagé d'un sous-traitant ultérieur, en vous donnant la possibilité de vous y opposer.

Stripe traite votre propre paiement d'abonnement, pas les données de vos destinataires de factures, et n'est pas un sous-traitant au sens du présent accord. De même, une fois qu'une facture a été remise pour livraison, le destinataire, son point d'accès Peppol, son fournisseur de messagerie et toute plateforme de facturation gouvernementale agissent indépendamment de nous et ne sont pas nos sous-traitants ultérieurs.

6. Transferts internationaux

Lorsqu'un sous-traitant ultérieur est situé hors UE/EEE, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

7. Audits

Vous pouvez demander les informations raisonnablement nécessaires pour démontrer notre conformité au présent accord en nous contactant à [email protected].

8. Acceptation

En utilisant Invonio pour votre activité, vous et Talivio Technology OÜ acceptez le présent accord de traitement des données sans signature supplémentaire, comme le permettent les accords de sous-traitance à conditions standard en vertu de l'art. 28 du RGPD.

Ce document est un modèle général et ne constitue pas un conseil juridique. Faites-le vérifier par un conseil avant de vous y fier.