Politique de confidentialité

Qui est responsable

Le service est exploité par Samro Studios Inc. (numéro d'entreprise du Québec 1182334574), à Laval (Québec).

La personne responsable de la protection des renseignements personnels est Sami Bdeira. Vous pouvez la joindre à confidentialite@samrostudios.com.

Ce que nous recevons

• Les photos et les PDF de reçus que vous déposez, le temps de les lire. Un reçu peut contenir des renseignements personnels : le nom et l'adresse d'un commerce que vous avez fréquenté, une date et une heure, les articles achetés, des montants, parfois les derniers chiffres d'une carte, un numéro d'autorisation ou un prénom.
• Au moment du paiement, Stripe recueille votre courriel et vos informations de paiement. Nous recevons de Stripe votre courriel, le montant, la référence du paiement et, pour le calcul des taxes, votre province. Nous transmettons à Stripe le prix, la langue de la page, une empreinte chiffrée du résultat, le nombre de reçus et une marque qui indique que le paiement vient de Tableau des reçus. Jamais un commerce, une date ni un montant tiré de vos reçus.
• Des journaux techniques limités : taille du fichier, nombre de reçus, référence de paiement, code d'erreur, durée, un mot d'état (par exemple « payé », « gratuit » ou le format du fichier) et si la lecture porte sur l'exemple ou sur un vrai reçu. Ils ne contiennent aucun commerce, aucune date et aucun montant tirés de vos reçus, et aucune adresse IP.
• Votre avis, seulement si vous répondez à la question posée après un téléchargement payé (voir « Votre avis » plus bas).

Le site n'utilise ni témoins publicitaires ni outils de suivi.

Comment vos reçus sont lus

• Avant l'envoi, votre navigateur réduit la taille des photos et les réenregistre en JPG. Dans le cas habituel, cela retire aussi les données cachées de la photo, comme la position GPS. Les photos HEIC sont converties sur votre appareil. Les PDF, et les rares photos que votre navigateur ne peut pas ouvrir, sont envoyés tels quels, avec les données cachées qu'ils contiennent, par exemple le nom de leur auteur s'il y figure.
• Sur nos serveurs, chaque reçu est gardé en mémoire le temps de la lecture. Il n'est jamais écrit sur un disque ni dans un espace de stockage.
• Pour lire l'image, nous l'envoyons à Anthropic (Claude), un service d'intelligence artificielle exploité par Anthropic, PBC aux États-Unis. Il reçoit l'image ou le PDF du reçu et nos consignes de lecture, rien d'autre : nous ne lui envoyons ni votre nom, ni votre courriel, ni votre adresse IP, ni le nom du fichier. Si notre code trouve une erreur dans la première lecture, le reçu est relu une deuxième fois, par un modèle plus puissant du même fournisseur.
• Notre propre code vérifie ensuite chaque chiffre : la somme, le total, la date et les taxes attendues selon la province. Si un chiffre ne passe pas ces vérifications, nous vous le disons avant le paiement, et la ligne est marquée « À vérifier » dans le fichier. Un fichier que nous ne pouvons pas lire du tout est refusé : il n'entre pas dans le tableau.
• Le résultat de chaque reçu vous est renvoyé chiffré (AES-256-GCM). Seul notre serveur détient la clé, et le résultat expire après 1 heure. Après un paiement confirmé, il peut encore servir au téléchargement pendant 24 heures de plus.
• Avant le paiement, votre navigateur reçoit en clair seulement les premières lignes et leurs totaux. Pour les autres lignes, il reçoit seulement leur numéro, leur marque de confiance et, s'il y a lieu, la vérification qui n'a pas passé : jamais un commerce, une date ni un montant. Les lignes floues de l'aperçu sont des formes vides, pas vos données.
• Au téléchargement, notre serveur déchiffre le résultat, prépare le fichier Excel ou CSV et vous le transmet. Il n'en garde aucune copie.

Le service d'intelligence artificielle

• Fournisseur : Anthropic, PBC, dont le siège est aux États-Unis.
• Lieu du traitement : aux États-Unis. Nous demandons au fournisseur de traiter nos requêtes aux États-Unis.
• Aucun entraînement : selon les conditions commerciales du fournisseur, les données envoyées par son interface de programmation ne servent pas à entraîner ses modèles.
• Conservation : selon ses conditions, le fournisseur supprime les données de ces requêtes dans les 30 jours. Un contenu signalé par ses systèmes de sécurité peut être gardé plus longtemps, jusqu'à 2 ans.
• Nous ne gardons ni les images envoyées ni les réponses du fournisseur.

Avant d'utiliser ce service, nous avons fait une évaluation des facteurs relatifs à la vie privée, comme l'exige la loi au Québec, parce que vos reçus sont communiqués à l'extérieur du Québec.

Où sont traitées vos données

Le site est hébergé par Vercel Inc., une entreprise des États-Unis.

La lecture des images a lieu aux États-Unis, chez Anthropic, PBC.

Stripe traite les paiements. Stripe peut traiter des données à l'extérieur du Québec et du Canada, selon sa propre politique de confidentialité.

Notre petite base de données est hébergée par Neon, aux États-Unis (Virginie). Elle contient les empreintes et les compteurs décrits plus bas, les références de paiement Stripe, le total de la journée dépensé en lecture automatique et les avis. Elle ne contient jamais vos reçus, votre fichier, votre nom de fichier ni votre courriel.

Combien de temps nous gardons vos renseignements

• Vos reçus : aucune conservation chez nous. Ils quittent la mémoire de nos serveurs dès la réponse envoyée.
• Chez le fournisseur d'intelligence artificielle : au plus 30 jours, selon ses conditions (voir plus haut).
• Le résultat chiffré : dans votre navigateur seulement, 1 heure au plus, ou 24 heures de plus après un paiement confirmé.
• Les renseignements de paiement reçus de Stripe : le temps exigé par les lois fiscales, généralement 6 ans.
• Les journaux techniques : 30 jours au plus.
• L'empreinte de votre adresse de connexion (voir plus bas) : un jour au plus.
• Dans notre base de données, les références de paiement Stripe, avec la trace d'un fichier remis ou d'un remboursement fait : 400 jours au plus. Les références des notifications de paiement envoyées par Stripe : 30 jours.
• Votre avis, si vous en laissez un : jusqu'à ce que vous demandiez de le retirer.

Protection contre les abus

Pour limiter les abus de l'aperçu gratuit, nous comptons les reçus que chaque visiteur envoie, et les aperçus, les paiements, les téléchargements et les avis qu'il demande. Nous gardons pour cela une empreinte chiffrée à sens unique de votre adresse de connexion et un compteur, jamais l'adresse elle-même. L'empreinte expire à la fin de la période de limite (un jour au plus), puis elle est effacée automatiquement. Cette donnée et les références de paiement Stripe sont conservées dans une base de données hébergée par Neon, aux États-Unis (Virginie).

Votre avis

Après un téléchargement payé, nous vous demandons une seule fois comment ça s'est passé. Répondre est facultatif, et cela ne change rien à votre droit au remboursement.

Si vous répondez, nous gardons : votre note, votre commentaire si vous en écrivez un, votre prénom ou vos initiales et votre ville si vous les donnez, votre réponse à la question « Pouvons-nous l'afficher? » avec sa date et son heure, la langue de la page, la devise payée et la date de l'avis. L'avis est relié à votre paiement par une empreinte chiffrée à sens unique, pour qu'un paiement ne donne qu'un seul avis. Nous ne gardons jamais votre courriel, votre fichier ni votre adresse de connexion avec votre avis.

Votre commentaire, votre prénom et votre ville ne sont montrés que si vous dites oui, et seulement après notre relecture. Ils paraissent dans la section des avis de notre page d'accueil. Toutes les notes comptent dans la moyenne affichée, même celles qui ne sont pas publiées.

Pour retirer votre avis, écrivez à confidentialite@samrostudios.com. Nous effaçons alors vos mots, votre prénom et votre ville, et l'avis n'est plus montré. Seule la note reste dans la moyenne, sans rien qui vous nomme.

Vos droits

Vous pouvez demander l'accès à vos renseignements, leur correction ou leur suppression, et retirer votre consentement. Écrivez à la personne responsable, à l'adresse ci-dessus. Nous répondons dans les 30 jours.

Comme nous ne gardons pas vos reçus, nous ne pouvons pas vous en remettre une copie après la lecture.

Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.

Incidents

En cas d'incident de confidentialité qui présente un risque de préjudice sérieux, nous avisons les personnes touchées et la Commission d'accès à l'information, comme le prévoit la loi.

Changements

Nous publions toute modification sur cette page, avec sa date. Dernière mise à jour : 2026-09-28.