Données et hébergement
Où sont vos données, et chez qui.
Dernière mise à jour : 8 octobre 2026
Cette page dit, prestataire par prestataire, où sont hébergées les données de Diag Invoice, quelle entreprise les traite et sous quel droit elle se trouve. Elle est tenue à jour à chaque changement d’infrastructure, avec sa date.
1. En deux phrases
Les données de l’application sont hébergées en Europe, chez des prestataires qui sont, pour la plupart, des sociétés américaines.
Un hébergement en Europe ne soustrait pas une société américaine au droit américain, en particulier au Cloud Act. Nous préférons l’écrire clairement plutôt que de nous abriter derrière le seul mot « Europe ».
2. Prestataire par prestataire
La même liste figure dans la politique de confidentialité. Le siège indique le droit auquel la société est soumise ; l’hébergement indique où les données sont physiquement traitées.
Application et base de données
- Prestataire
- Railway, Neon
- Siège
- États-Unis
- Hébergement
- Europe (Neon : Francfort)
- Données
- Comptes, dossiers, données extraites des factures, résultats des contrôles, documents générés
Site public
- Prestataire
- Vercel
- Siège
- États-Unis
- Hébergement
- Europe (Francfort)
- Données
- Pages du site, formulaires de contact et de diagnostic gratuit
Fichiers
- Prestataire
- Cloudflare R2
- Siège
- États-Unis
- Hébergement
- Sans garantie de localisation en Europe
- Données
- Factures et rapports générés. Le PDF d’origine d’une facture est détruit après l’extraction de ses données
Lecture des factures (OCR)
- Prestataire
- Google Document AI
- Siège
- États-Unis
- Hébergement
- Europe (traitement dans la région « eu »)
- Données
- Image ou texte de la facture, le temps du traitement
Structuration par intelligence artificielle
- Prestataire
- Anthropic
- Siège
- États-Unis
- Hébergement
- États-Unis
- Données
- Texte extrait de la facture, le temps du traitement. Non utilisé pour entraîner des modèles, selon les conditions de l’API
E-mails
- Prestataire
- Resend
- Siège
- États-Unis
- Hébergement
- États-Unis
- Données
- Adresses et contenu des e-mails envoyés par l’application
Paiement
- Prestataire
- Stripe
- Siège
- États-Unis
- Hébergement
- Stripe, hors Diag Invoice
- Données
- Données de paiement. Diag Invoice ne les stocke jamais
Erreurs techniques et mesure d’audience
- Prestataire
- Sentry, PostHog
- Siège
- États-Unis
- Hébergement
- Europe (offres « EU » des deux prestataires)
- Données
- Données techniques ; audience avec votre consentement
Assistance en ligne
- Prestataire
- Crisp
- Siège
- France
- Hébergement
- Union européenne
- Données
- Conversations d’assistance
Prise de rendez-vous
- Prestataire
- Calendly
- Siège
- États-Unis
- Hébergement
- États-Unis
- Données
- Nom et adresse e-mail saisis pour une démonstration
| Service | Prestataire | Siège | Hébergement | Données concernées |
|---|---|---|---|---|
| Application et base de données | Railway, Neon | États-Unis | Europe (Neon : Francfort) | Comptes, dossiers, données extraites des factures, résultats des contrôles, documents générés |
| Site public | Vercel | États-Unis | Europe (Francfort) | Pages du site, formulaires de contact et de diagnostic gratuit |
| Fichiers | Cloudflare R2 | États-Unis | Sans garantie de localisation en Europe | Factures et rapports générés. Le PDF d’origine d’une facture est détruit après l’extraction de ses données |
| Lecture des factures (OCR) | Google Document AI | États-Unis | Europe (traitement dans la région « eu ») | Image ou texte de la facture, le temps du traitement |
| Structuration par intelligence artificielle | Anthropic | États-Unis | États-Unis | Texte extrait de la facture, le temps du traitement. Non utilisé pour entraîner des modèles, selon les conditions de l’API |
| E-mails | Resend | États-Unis | États-Unis | Adresses et contenu des e-mails envoyés par l’application |
| Paiement | Stripe | États-Unis | Stripe, hors Diag Invoice | Données de paiement. Diag Invoice ne les stocke jamais |
| Erreurs techniques et mesure d’audience | Sentry, PostHog | États-Unis | Europe (offres « EU » des deux prestataires) | Données techniques ; audience avec votre consentement |
| Assistance en ligne | Crisp | France | Union européenne | Conversations d’assistance |
| Prise de rendez-vous | Calendly | États-Unis | États-Unis | Nom et adresse e-mail saisis pour une démonstration |
3. Ce que cela implique
Le Cloud Act permet aux autorités américaines de demander des données à une société soumise au droit américain, où que ces données soient hébergées. La plupart des prestataires ci-dessus sont dans ce cas.
Les garanties en place réduisent ce risque sans l’annuler : nous ne prétendons pas le contraire.
- Le fichier PDF d’origine d’une facture est détruit après l’extraction de ses données ; seule son empreinte SHA-256 est conservée.
- Les données de paiement ne transitent jamais par Diag Invoice.
- Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
- Les accès aux données sont limités aux personnes qui en ont besoin, les connexions sont chiffrées et les jetons de session expirent.
- Les traceurs de mesure et de publicité ne sont déposés qu’avec votre consentement (voir la politique de cookies).
4. Si vous avez une exigence précise
Secteur public, groupe, cabinet avec une politique de souveraineté : écrivez-nous. Nous répondons par écrit, brique par brique, sur ce qui est hébergé où, et sur ce qui peut évoluer pour votre dossier.
Tout changement de prestataire ou de région d’hébergement sera inscrit sur cette page, avec sa date.
support@diag-invoice.fr · Politique de confidentialité · Politique de cookies