Informations légales
Politique de confidentialité
Ce document décrit ce que Burelio fait réellement de vos données. Il est écrit à partir du fonctionnement effectif du produit, et non d’un modèle générique.
Dernière mise à jour : 2 septembre 2026
Deux rôles à ne pas confondre
Burelio intervient à deux titres différents, et vos droits ne s’exercent pas de la même façon dans chaque cas.
Pour votre compte — vos nom, adresse électronique, entreprise, abonnement — l’éditeur est responsable de traitement. C’est lui qui décide de ces traitements, et c’est à lui que vous adressez vos demandes.
Pour les données de vos propres clients — que vous saisissez dans l’application et que vous choisissez éventuellement de partager avec votre équipe — vous êtes responsable de traitement et l’éditeur n’est que sous-traitant. Il agit sur votre instruction, ne se sert pas de ces données pour lui-même, et si l’un de vos clients exerce ses droits, c’est vous qui y répondez. C’est la situation normale d’un outil de facturation, et elle mérite d’être dite : les personnes figurant sur vos factures sont vos contacts, pas les nôtres.
Ce que ce site collecte
Rien. Ce site de présentation ne comporte aucun formulaire, aucune mesure d’audience, aucun traceur publicitaire, et ne dépose aucun cookie autre que ceux strictement nécessaires à son affichage. Les polices de caractères sont servies depuis le même serveur que la page : votre navigateur n’adresse aucune requête à un tiers pendant votre visite. C’est pourquoi vous n’y voyez pas de bandeau de consentement — il n’y aurait rien à consentir.
L’hébergeur du site conserve, comme tout hébergeur, des journaux techniques de connexion. Leur durée et leurs modalités relèvent de son propre contrat, indiqué dans les mentions légales.
Où vivent vos données
L’architecture de Burelio n’est pas la même selon votre offre, et c’est un choix de conception plutôt qu’un détail technique.
Offres Essentiel et Pro : vos devis, factures, avoirs, clients, catalogue et paiements restent sur votre appareil, dans une base chiffrée dont la clé est conservée par le coffre-fort du système d’exploitation. Ils ne sont pas transmis à nos serveurs. La sauvegarde que vous créez est chiffrée par une phrase de passe que vous seul connaissez : si vous la perdez, personne ne peut restaurer le fichier, nous compris.
Offre Équipe : à la condition que vous l’acceptiez explicitement, vos clients, votre catalogue et vos factures sont recopiés dans un espace commun hébergé, chiffré au repos. Le partage se refuse à l’arrivée, se retire ensuite, et le retrait n’efface que ce que vous y aviez versé — jamais le travail de vos collègues, ni vos propres données locales.
Données traitées, finalités, bases légales et durées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, adresse électronique, téléphone, mot de passe (empreinte) | Créer et tenir votre compte, vous authentifier | Exécution du contrat | Durée du compte |
| Nom de l’entreprise, pays, devise, rang de série | Adapter la facturation à votre régime et éviter les doublons de numéros | Exécution du contrat | Durée du compte |
| Offre, statut d’abonnement, identifiants Stripe | Gérer l’abonnement et la facturation du service | Exécution du contrat, obligation légale comptable | Durée du compte, puis durée de conservation comptable |
| Jetons de session | Vous maintenir connecté sans redemander votre mot de passe | Exécution du contrat | Accès : 60 minutes. Renouvellement : 30 jours. Effacés ensuite |
| Journal d’audit : action, date, adresse IP | Détecter les accès anormaux, tracer les gestes sensibles d’une équipe | Intérêt légitime à la sécurité du service | 12 mois |
| Compteurs d’usage (nombre de documents) | Appliquer les limites de l’offre gratuite | Exécution du contrat | Durée du compte |
| Invitations d’équipe : adresse électronique de l’invité | Transmettre l’invitation et suivre les sièges | Intérêt légitime à la constitution de l’équipe | 90 jours après acceptation, retrait ou expiration |
| Offre Équipe : clients, catalogue, factures partagés | Rendre le travail visible aux membres de la même entreprise | Exécution du contrat, sur votre décision de partager | Jusqu’au retrait du partage ou à la suppression du compte |
Ces durées ne sont pas déclaratives : un effacement automatique s’exécute chaque jour sur le serveur et supprime ce qui les a dépassées — jetons échus, entrées de journal, invitations déjà réglées, ainsi que les enregistrements techniques d’idempotence des compteurs d’usage et des notifications de paiement. La suppression de votre compte, elle, emporte immédiatement tout ce qui s’y rattache, sans attendre ces échéances.
Sous-traitants
Trois prestataires interviennent, et seulement pour ce qui est indiqué :
- Brevo (Sendinblue, France) — envoi des courriels de service : confirmation d’adresse, réinitialisation de mot de passe, invitation d’équipe. Reçoit l’adresse électronique et le nom du destinataire. Données hébergées dans l’Union européenne.
- Stripe — encaissement des abonnements. Le paiement se déroule sur les pages de Stripe : aucune donnée de carte bancaire ne transite ni n’est conservée par Burelio. Notre serveur ne détient que les identifiants de client et d’abonnement retournés par Stripe. Stripe étant établi aux États-Unis, ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis.
- Hetzner Online GmbH (Allemagne) — hébergement des données de compte et de l’espace partagé, dans son centre de données de Nuremberg, au sein de l’Union européenne.
Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires. Il n’existe aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.
Sécurité
Les mesures ci-dessous sont celles réellement en place, et non des intentions.
- Base de données chiffrée sur l’appareil, clé conservée par le coffre-fort du système.
- Base du serveur chiffrée au repos.
- Mots de passe dérivés par PBKDF2-SHA256 à 310 000 itérations ; ils ne sont jamais stockés en clair ni récupérables.
- Jetons de session opaques, révocables, dont seule l’empreinte est conservée.
- Limitation du nombre de tentatives et verrouillage temporaire après échecs répétés.
- Cloisonnement par entreprise : une entreprise ne peut pas lire les données d’une autre, propriété vérifiée par des tests automatisés.
- Sauvegardes locales chiffrées par une phrase de passe choisie par vous.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Deux d’entre eux sont directement outillés dans le service : vous pouvez obtenir une copie complète et lisible par machine de ce que le serveur détient sur vous, et demander la suppression définitive de votre compte. La suppression exige une confirmation explicite ; elle est irréversible, et emporte l’espace partagé si vous êtes le dernier membre de votre entreprise. Si vous en êtes le propriétaire et que d’autres membres subsistent, transmettez d’abord la propriété : sans cela, votre équipe se retrouverait sans administrateur.
Ces deux droits s’exercent depuis l’application, dans « Compte & réglages », rubrique « Vos données personnelles » : la copie s’y télécharge en un geste, et la suppression y demande votre mot de passe puis une confirmation écrite. Toute demande adressée par courriel reste possible et est traitée dans un délai maximal d’un mois.
Pour toute demande : contact@burelio.app. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une réclamation sur cnil.fr.
Violation de données
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures et vous êtes informé sans délai injustifié lorsque le risque est élevé.
Évolution de ce document
Toute modification substantielle est signalée par la date de mise à jour figurant en tête de page, et les utilisateurs disposant d’un compte en sont informés par courriel.