Politique de Confidentialité

Dernière mise à jour : 20 juin 2026

Alpha Consult (« nous », « notre ») exploite l'application mobile TicketScan (« l'Application »). Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'Application :

Donnée	Finalité	Base légale
Adresse e-mail	Création et gestion de votre compte	Exécution du contrat
Nom complet	Identification dans l'Application	Exécution du contrat
Photos de tickets de caisse	Extraction des données du ticket (OCR)	Exécution du contrat
Données extraites des tickets (montant, date, commerce, TVA)	Gestion et consultation de vos dépenses	Exécution du contrat
Identifiant d'organisation	Rattachement à votre entreprise (si applicable)	Exécution du contrat
Identifiant publicitaire (AAID / IDFA) et données techniques de l'appareil	Affichage de publicités via Google AdMob (hors abonnement Premium)	Consentement

2. Permissions de l'appareil

L'Application peut demander l'accès aux fonctionnalités suivantes de votre appareil :

• Caméra : pour photographier vos tickets de caisse. Les photos sont envoyées à nos serveurs pour analyse OCR puis stockées de manière sécurisée. Vous pouvez révoquer cette permission dans les paramètres de votre appareil à tout moment.
• Galerie / Stockage : pour importer des images de tickets depuis votre galerie photo. Nous n'accédons qu'aux images que vous sélectionnez explicitement.

Ces permissions sont facultatives. Si vous les refusez, vous ne pourrez pas scanner de tickets mais le reste de l'Application (consultation, export) restera fonctionnel.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur
• Analyser les images de tickets via reconnaissance optique (OCR)
• Afficher et archiver vos tickets dans votre tableau de bord
• Permettre à votre administrateur d'entreprise de consulter les dépenses de son équipe (si vous êtes rattaché à une organisation)
• Générer des exports de vos données (Excel)

Nous ne vendons jamais vos données à des tiers.

4. Publicité et identifiants publicitaires

L'Application affiche des publicités fournies par Google AdMob (Google Ireland Limited) afin de financer son fonctionnement. Dans ce cadre :

• Google AdMob peut collecter et traiter votre identifiant publicitaire (AAID sur Android, IDFA sur iOS), votre adresse IP et des informations techniques sur votre appareil afin d'afficher des publicités et d'en mesurer la performance.
• Sur iOS, l'affichage de publicités personnalisées est soumis à votre autorisation via le système App Tracking Transparency (ATT) d'Apple.
• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous recueillons votre consentement via une fenêtre de gestion du consentement (Google UMP) avant tout traitement à des fins publicitaires. Vous pouvez modifier votre choix à tout moment.
• Si vous refusez, des publicités non personnalisées pourront tout de même être affichées.
• Les utilisateurs disposant d'un abonnement Premium ne voient aucune publicité ; aucun identifiant publicitaire n'est collecté les concernant à cette fin.

Pour en savoir plus sur la manière dont Google utilise ces données, consultez la politique de confidentialité de Google.

5. Sous-traitants et transferts de données

Pour faire fonctionner l'Application, nous faisons appel aux services suivants :

Prestataire	Rôle	Localisation
Supabase (AWS)	Hébergement de la base de données, authentification, stockage des images	Union européenne
Mistral AI	Reconnaissance optique de caractères (OCR) sur les images de tickets	France
OpenAI	Extraction structurée des données depuis le texte OCR	États-Unis (clauses contractuelles types)
Google AdMob (Google Ireland Limited)	Affichage de publicités et mesure de leur performance	Irlande / États-Unis (clauses contractuelles types)

Les images de tickets envoyées à Mistral AI et OpenAI sont traitées en temps réel et ne sont pas conservées par ces prestataires au-delà du traitement de la requête.

6. Durée de conservation

• Données de compte : conservées tant que votre compte est actif. Supprimées dans un délai de 30 jours après suppression du compte.
• Données des tickets (montant, date, commerce, TVA) : conservées tant que votre compte est actif. Vous pouvez supprimer individuellement vos tickets à tout moment.
• Photos des tickets : automatiquement supprimées de nos serveurs 2 mois après leur ajout, afin de limiter le volume de données stockées. Les données extraites du ticket restent conservées ; seule l'image est effacée.
• Journaux d'audit (comptes entreprise) : conservés 2 ans conformément aux obligations légales.

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS) pour toutes les communications
• Authentification sécurisée par jetons JWT
• Contrôle d'accès par ligne (Row Level Security) sur la base de données
• Mots de passe stockés sous forme hachée (jamais en clair)
• Déconnexion automatique après inactivité

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré (export Excel disponible dans l'Application)
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement

Pour exercer vos droits, contactez-nous à l'adresse ci-dessous. Nous répondons dans un délai de 30 jours.

9. Utilisation par des mineurs

L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons via l'Application. La date de dernière mise à jour est indiquée en haut de cette page.