Confidentialité
SoloClic est édité par Valentin Barbier, entrepreneur individuel, et hébergé par OVH à Gravelines, en France (voir les mentions légales). Cette page décrit précisément ce qui est enregistré, pourquoi, combien de temps, et comment le récupérer ou l'effacer.
Qui est responsable de quoi
- Vos données de compte (nom, adresse mail, sessions, offre, échanges avec le support) : l'éditeur en est responsable de traitement.
- Les données de vos clients que vous saisissez dans vos devis et vos factures : vous en êtes responsable de traitement, et l'éditeur agit comme sous-traitant au sens de l'article 28 du RGPD. La clause de sous-traitance figure dans les conditions d'utilisation.
Contact pour toute question ou tout exercice de droit : contact@soloclic.fr, ou directement depuis Réglages, sécurité une fois connecté.
Ce qui est enregistré
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Adresse mail, nom, empreinte du mot de passe | Ouvrir et sécuriser votre compte (exécution du contrat) | Jusqu'à la suppression du compte |
| Secret de double authentification (chiffré), codes de secours (hachés) | Second facteur de connexion (sécurité) | Jusqu'à sa désactivation |
| Sessions : jeton haché, adresse IP, navigateur, dates | Vous garder connecté et détecter un accès anormal | 30 jours glissants |
| Fiche d'entreprise, clients, catalogue, documents, paiements, dépenses, justificatifs | Le service lui-même | Tant que le compte est actif, sans limite de durée |
| PDF et fichiers Factur-X émis, avec leur empreinte SHA-256 | Preuve d'intégrité d'une facture émise | Idem |
| Journal d'audit chaîné (connexions, émissions, exports…) | Piste d'audit exigée pour une facturation conforme | Non modifiable, non supprimable ligne à ligne |
| Boîte d'envoi : destinataire, sujet et corps des messages | Preuve d'envoi, et diagnostic quand un envoi échoue | Jusqu'à la suppression du compte |
| Sauvegardes chiffrées de l'ensemble | Rétablir le service après un incident | 30 jours, plus 12 sauvegardes mensuelles |
Combien de temps vos documents restent
Tant que votre compte est actif, tous vos documents sont conservés, sans limite de durée. Vous pouvez les exporter à tout moment en ZIP. À la clôture de votre compte, vous disposez de 30 jours pour exporter, puis tout est supprimé définitivement. L'obligation légale de conserver vos factures dix ans reste celle de votre entreprise, pas celle de SoloClic.
Ce qui n'est pas fait
- Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun cookie tiers.
- Aucune revente, aucun partage à des fins commerciales.
- Aucun profilage, aucune décision automatisée.
- Aucune donnée n'est utilisée pour entraîner un modèle d'intelligence artificielle.
Cookies
SoloClic n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne demandent donc pas de consentement, et il n'y a pas de bandeau. Les voici, tous, sans exception :
| Cookie | À quoi il sert | Durée |
|---|---|---|
fastfact_session | Vous garder connecté | 30 jours glissants |
fastfact_2fa | Retenir l'étape entre le mot de passe et le code à usage unique | 10 minutes |
fastfact_entreprise | Retenir l'entreprise choisie quand votre compte en porte plusieurs | 30 jours |
fastfact_totp_preparation | Transporter, chiffré, le secret d'une double authentification en cours d'activation | 15 minutes |
Tous sont HttpOnly, SameSite=Lax et Secure en production :
ils ne sont lisibles par aucun script et ne circulent qu'en HTTPS. Leur nom garde le préfixe
historique du projet, fastfact : le changer déconnecterait tout le monde sans rien apporter.
Qui d'autre voit vos données
OVH héberge le serveur et achemine les mails, en France. Anthropic n'intervient que si vous photographiez un ticket, et ne reçoit alors que cette photo. La page Sous-traitants détaille chaque cas, y compris le transfert hors de l'Union européenne encadré par les clauses contractuelles types.
Vos droits
- Accès et portabilité : depuis Réglages, sécurité, le bouton « Exporter mon compte » produit une archive ZIP contenant vos données au format JSON et tous vos PDF émis.
- Effacement : le bouton « Supprimer mon compte » de la même page déclenche une suppression différée de 30 jours. Pendant ce délai, une simple connexion annule la demande. Passé ce délai, le compte, ses entreprises et leurs fichiers sont effacés.
- Rectification : vos fiches se modifient directement dans l'application. Un document déjà émis ne se modifie pas : il se corrige par un avoir, comme la loi l'exige.
- Opposition et limitation : écrivez à contact@soloclic.fr. Une réponse est apportée dans un délai d'un mois.
- Réclamation : vous pouvez saisir la CNIL (www.cnil.fr).
Si vous êtes le client d'un utilisateur de SoloClic et que vous souhaitez exercer un droit, adressez-vous à l'entreprise qui vous a facturé : c'est elle qui décide de vos données. L'éditeur l'assiste, mais n'agit que sur ses instructions.
Ce que la suppression ne peut pas effacer tout de suite
Les lignes du journal d'audit sont en écriture seule : elles portent l'horodatage et le type d'une action, jamais le contenu d'un document. Elles sont effacées avec l'entreprise à laquelle elles se rattachent, mais elles ne peuvent pas l'être une par une. De même, une sauvegarde déjà écrite disparaît d'elle-même au terme de sa rotation, au plus tard au bout de douze mois.
Sécurité
Trafic en HTTPS, mots de passe en argon2id, jetons de session hachés en SHA-256, secrets de double authentification chiffrés en AES-256-GCM, double authentification disponible pour tous les comptes, cloisonnement strict des données par entreprise, journal d'audit chaîné, base de données et fichiers en droits restreints, accès au serveur par clé uniquement, sauvegardes quotidiennes chiffrées sur deux sites en France.
Pour signaler une faille : contact@soloclic.fr, ou /.well-known/security.txt.