Politique de confidentialité
Dernière mise à jour 2026-09-10
Cette Politique de confidentialité explique quelles informations personnelles Savi Tools collecte, comment nous les utilisons et les protégeons, ainsi que les droits qui vous sont disponibles. Elle constitue la source faisant autorité pour nos pratiques de confidentialité la page Confidentialité dans l'application et nos versions traduites sont générées à partir de ce fichier.
1. Introduction
Savi Gurus LLC, exerçant son activité sous le nom Savi Tools (« Savi Tools », « nous », « notre »), exploite l'application web Savi Tools accessible à getsavitools.com et l'application mobile Savi Tools (collectivement, le « Service »). Cette Politique de confidentialité explique quelles informations personnelles nous collectons, comment nous les utilisons et les protégeons, ainsi que les droits qui vous sont disponibles.
En créant un compte ou en utilisant le Service, vous reconnaissez avoir lu et compris cette Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.
2. Informations que nous collectons
2.1 Informations de compte et d'identité
- Adresse e-mail, collectée à l'étape d'évaluation gratuite et lors de l'inscription au compte
- Nom, collecté lors de l'inscription au compte via l'authentification Microsoft
- Identificateurs d'authentification, identifiants utilisateur émis par Microsoft Entra External ID
2.2 Informations financières et fiscales
- Chiffres de revenu, revenus bruts entrés dans le Calculateur de Provision Fiscale
- Registres de dépenses, montants, catégories, dates, fournisseurs et notes que vous entrez
- Statut de déclaration, statut fiscal sélectionné dans le Calculateur de Provision Fiscale
- Entrées du calculateur de taux, chiffres de revenu cible, heures et coûts commerciaux
- Estimations enregistrées, estimations fiscales et de taux que vous choisissez d'enregistrer
2.3 Images de reçus
Lorsque vous téléchargez une photo de reçu, l'image est stockée dans un stockage cloud chiffré et traitée par Microsoft Azure Document Intelligence pour extraire les données de dépenses (fournisseur, montant, date). L'image et les données extraites sont associées à votre compte et stockées dans vos enregistrements de dépenses. Les images de reçus sont lues par Microsoft Azure Document Intelligence, et les factures et données bancaires par Anthropic, chacun uniquement pour extraire l'enregistrement que vous avez demandé.
2.4 Information d'enregistrement commercial
Si vous utilisez l'outil de guidance pour l'enregistrement commercial, nous stockons les sélections d'état et de type d'entreprise que vous effectuez pour vous fournir une guidance personnalisée.
2.5 Réponses d'évaluation
Si vous complétez l'évaluation gratuite de votre préparation financière, nous stockons vos réponses et le score de préparation résultant associé à votre adresse e-mail.
2.6 Identifiants d'intégration tiers
Si vous connectez un compte QuickBooks Online, Xero, FreshBooks ou Zoho Books (plan Team), nous stockons les jetons d'accès OAuth et votre identifiant commercial de ce service. Nous ne stockons pas vos identifiants de connexion à la plateforme comptable.
2.7 Données de localisation et kilométrage
Lorsque vous utilisez la fonction de suivi du kilométrage, l'application mobile Savi Tools collecte les données de localisation GPS de votre appareil pour calculer la distance et l'itinéraire du trajet. La localisation est collectée pendant qu'un trajet est activement suivi et, lorsque vous accordez la permission de localisation en arrière-plan, pendant la conduite avec un trajet actif. Nous ne collectons pas les données de localisation de manière passive ou en dehors des sessions de suivi de kilométrage actives. Les données de localisation sont utilisées uniquement pour calculer le kilométrage du trajet et sont stockées dans votre enregistrement de kilométrage (origine, destination, distance et date). Nous envoyons les coordonnées de début et de fin de trajet et les adresses à Google Maps Platform pour tracer les trajets et générer des images de carte, tel que listé à la section 4, et nous partageons les données de localisation avec aucun tiers au-delà de l'infrastructure cloud utilisée pour stocker vos enregistrements.
2.8 Données d'équipe et flux d'approbation
Si vous utilisez la fonction d'approbation d'équipe (plans Growth et Team), les dossiers de dépenses et de kilométrage que vous soumettez pour approbation sont partagés avec le(s) approbateur(s) désigné(s) dans votre groupe. Les approbateurs peuvent consulter les détails des dossiers soumis, y compris les montants, catégories, dates, fournisseurs, notes et images de reçus, aux fins d'examen et d'approbation ou de rejet des soumissions. Les approbateurs ne peuvent pas accéder aux dossiers qui n'ont pas été soumis pour leur examen. L'appartenance au groupe, le statut d'invitation et les décisions d'approbation (y compris tout motif de rejet) sont stockés et associés aux comptes de tous les membres du groupe pertinents.
2.9 Informations de paiement
Les informations de carte de paiement sont collectées et traitées directement par Stripe. Savi Tools ne reçoit jamais, ne transmet jamais et ne stocke jamais les numéros de carte complets, les codes CVV ou les identifiants de paiement bruts. Nous conservons uniquement le plan d'abonnement, le statut et les identifiants client Stripe.
2.10 Données techniques et d'utilisation
- Informations sur l'appareil : type d'appareil, système d'exploitation, type de navigateur
- Adresse IP : enregistrée lors des événements d'authentification
- Données de session : horodatages de connexion, utilisation des fonctionnalités, durée de session
- Journaux d'application : erreurs et événements diagnostiques pour la maintenance du service
- Métadonnées d'attribution du trafic : le canal référent, la page de destination et tout identifiant de partenariat affilié de votre première visite, capturés via des cookies propriétaires (voir section 8) et utilisés pour mesurer quels canaux marketing conduisent aux inscriptions
3. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons uniquement aux fins suivantes :
- Fournir, exploiter et maintenir le Service
- Calculer et afficher vos estimations fiscales, recommandations de taux et conseils financiers
- Traiter et gérer votre abonnement via Stripe
- Livrer les e-mails transactionnels : confirmation de compte, reçus et notifications de service
- Envoyer des e-mails éducatifs et marketing, uniquement avec votre consentement explicite et avec une option de désabonnement dans chaque message
- Suivre et calculer les trajets professionnels en kilométrage en utilisant votre localisation d'appareil lorsque vous commencez un trajet
- Faciliter les flux d'approbation des dépenses et du kilométrage entre les contributeurs et les approbateurs de votre groupe
- Synchroniser les données de dépenses avec les plateformes comptables connectées (QuickBooks Online, Xero, FreshBooks, Zoho Books) lorsque vous initiez une synchronisation
- Identifier votre score de préparation financière à partir des réponses d'évaluation
- Diagnostiquer les erreurs et améliorer le Service
- Respecter les obligations légales applicables
- Détecter et prévenir la fraude et l'accès non autorisé
4. Comment Nous Partageons Vos Informations
Nous ne vendons, ne louons ni ne cédons vos informations personnelles à un tiers quelconque.
Nous partageons les données uniquement avec les fournisseurs de services suivants qui agissent en tant que responsables du traitement en notre nom :
| Fournisseur | Objectif | Données partagées |
|---|---|---|
| Microsoft Azure | Infrastructure cloud, base de données et stockage de fichiers | Toutes les données de la plateforme |
| Microsoft Entra External ID | Authentification et gestion des identités | Adresse e-mail, nom, ID utilisateur |
| Microsoft Azure Document Intelligence | Analyse des images de reçus (OCR) | Images de reçus que vous téléchargez |
| Azure Communication Services | Livraison d'e-mails transactionnels et marketing | Adresse e-mail, prénom |
| Stripe | Traitement des paiements et gestion des abonnements | Adresse e-mail, statut d'abonnement |
| Anthropic | Lecture IA des factures, transactions bancaires et détails de cartes de visite lorsque vous utilisez ces fonctionnalités | Le document ou enregistrement en cours de lecture |
| Plaid | Connexion de compte bancaire et importation de transactions, uniquement lorsque vous connectez une banque | Données de compte bancaire et transactions |
| Google Maps Platform | Routage des trajets, adresses et images de carte | Coordonnées de début et de fin de trajet et adresses |
| Cloudflare | Protection contre les bots lors de l'inscription | Un jeton de défi et l'adresse réseau de votre appareil |
| Expo | Livraison des notifications push à votre téléphone | Jeton push de votre appareil et texte de la notification |
| ipapi.co | Recherche de pays pour servir les régions supportées | Votre adresse réseau lors de votre première visite |
| ProPublica | Vérification de l'EIN d'une organisation à but non lucratif lorsque vous en entrez un | L'EIN que vous avez entré |
| Apple et Google | Connexion sur mobile, uniquement lorsque vous choisissez leur bouton de connexion | Votre identité de connexion de ce fournisseur |
| Intuit QuickBooks Online (optionnel) | Synchronisation comptable, uniquement lorsque vous connectez et initiez une synchronisation | Enregistrements de dépenses que vous synchronisez |
| Xero (optionnel) | Synchronisation comptable, uniquement lorsque vous connectez et initiez une synchronisation | Enregistrements de dépenses que vous synchronisez |
| FreshBooks (optionnel) | Synchronisation comptable, uniquement lorsque vous connectez et initiez une synchronisation | Enregistrements de dépenses que vous synchronisez |
| Zoho Books (optionnel) | Synchronisation comptable, uniquement lorsque vous connectez et initiez une synchronisation | Enregistrements de dépenses que vous synchronisez |
Nous partageons également les données au sein de votre propre organisation dans la circonstance limitée suivante :
| Destinataire | Objectif | Données partagées |
|---|---|---|
| Vos approbateur(s) désigné(s) | Examiner et approuver les soumissions de dépenses et de kilométrage | Enregistrements de dépenses et de kilométrage soumis, y compris montants, catégories, dates, fournisseurs, notes et images de reçus |
Nous pouvons également divulguer vos informations si la loi, une ordonnance judiciaire ou une autorité gouvernementale l'exige, ou pour protéger les droits, biens ou sécurité de Savi Tools, nos utilisateurs ou le public.
5. Vos Droits en Matière de Confidentialité
Selon votre lieu de résidence, vous pouvez avoir des droits spécifiques concernant vos données personnelles. Indépendamment de votre localisation, nous accordons les droits suivants à tous les utilisateurs :
| Droit | Description |
|---|---|
| Droit de Savoir / Accès | Demander une exportation complète de toutes les données personnelles que nous détenons à votre sujet, livrée sous forme de fichier JSON lisible par machine dans les 45 jours. Libre-service depuis la page Compte immédiatement. |
| Droit à l'Oubli | Demander la suppression de votre compte. La connexion est bloquée à la fin de votre période de facturation actuelle et vos données sont masquées dans l'application immédiatement. La plupart des données sont supprimées définitivement un an plus tard. Les factures et les dépenses facturées sont pseudonymisées et conservées pendant 7 ans pour satisfaire aux exigences de l'IRS en matière de dossiers fiscaux. Voir la politique complète de rétention des données pour plus de détails. |
| Droit de Rectification | Demander la correction des données personnelles inexactes que nous détenons à votre sujet. |
| Droit à la Portabilité | Recevoir vos données dans un format structuré et lisible par machine. |
| Droit d'Opposition à la Vente | Nous ne vendons pas de données personnelles. Aucune action requise. |
| Droit à la Non-Discrimination | Nous ne refuserons pas le service ni ne vous traiterons différemment pour avoir exercé l'un de ces droits. |
| Droit d'Opposition au Marketing | Vous désabonner des e-mails marketing à tout moment en utilisant le lien dans n'importe quel e-mail ou en nous contactant. |
5.1 Résidents de Californie (CCPA / CPRA)
Les résidents de Californie ont tous les droits énumérés ci-dessus en vertu de la Loi californienne sur la protection de la vie privée des consommateurs (CCPA) telle que modifiée par la Loi californienne sur les droits à la vie privée (CPRA). Nous ne vendons ni ne partageons les informations personnelles pour la publicité comportementale contextuelle croisée. Nous n'utilisons pas d'informations sensibles à des fins autres que la fourniture du Service.
5.2 Résidents de Virginie, Colorado, Connecticut, Texas et Utah
Les résidents de Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA) et Utah (UCPA) ont des droits d'accès, de rectification, de suppression et de portabilité de leurs données personnelles, ainsi que le droit de s'opposer à la vente de données personnelles et à la publicité ciblée. Nous ne vendons pas de données personnelles et n'engageons pas de publicité ciblée. Pour exercer un droit quelconque, contactez-nous en utilisant les informations de la Section 11. Nous répondrons dans les 45 jours, avec une extension de 45 jours si nécessaire.
5.3 Comment Soumettre Une Demande
Envoyez un e-mail à anthony.plaster@savigurus.com avec la ligne d'objet « Privacy Request ». Incluez votre nom, adresse e-mail et le droit spécifique que vous souhaitez exercer. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande. Vous pouvez désigner un agent autorisé pour soumettre les demandes en votre nom.
6. Rétention des Données
Nous conservons vos données uniquement aussi longtemps que nécessaire pour fournir le Service, respecter la loi et appliquer nos accords. Le résumé ci-dessous explique les règles principales. Notre Politique complète de conservation des données et de suppression de compte est la source canonique, elle couvre tous les types de données et le cycle de vie exact.
| Type de données | Conservation | Fondement |
|---|---|---|
| Compte, profil et dossiers personnels (dépenses non facturées, kilométrage, clients, évaluations, reçus) | Pour la durée de vie de votre compte. Masqués immédiatement à la suppression, supprimés définitivement un an plus tard. | Fourniture du Service |
| Factures et dépenses ou kilométrage facturés sur une facture envoyée | Pseudonymisés au repère d'un an et conservés pendant 7 ans pour satisfaire la tenue de registres de l'IRS. Après 7 ans, le mappage du pseudonyme est détruit et les dossiers deviennent anonymes. | Conformité fiscale IRS |
| Dossiers de facturation Stripe | Conservés par Stripe selon sa politique de conservation en tant que système de référence pour les paiements. | Légal / Processeur de paiement |
| Dossiers de capture d'e-mail (pré-compte) | 24 mois à partir de la capture, puis supprimés. | Dossier de consentement |
| Fichiers image de reçu | Pour la durée de vie de votre compte. Supprimés immédiatement à la suppression du compte (les données extraites du dossier de dépense suivent les règles ci-dessus). | Fourniture du Service |
| Journal d'audit des actions de suppression, de restauration et de pseudonymisation | Conservé indéfiniment. | Forensique de sécurité et conformité |
| Journaux de diagnostic et d'application | 90 jours. | Maintenance du Service |
Vous pouvez demander la suppression de votre compte à tout moment à partir de la page Compte dans l'application. Vous disposez d'un an à compter de la date de suppression pour restaurer votre compte en contactant l'assistance. Après un an, les données que nous sommes autorisés à supprimer sont définitivement supprimées et ne peuvent pas être récupérées.
7. Sécurité des données
Nous mettons en œuvre les contrôles de sécurité suivants :
- Chiffrement au repos : AES-256 sur toutes les données stockées
- Chiffrement en transit : TLS 1.2 ou supérieur pour toute transmission de données
- Authentification : Microsoft Entra External ID avec PKCE OAuth 2.0
- Contrôle d'accès : Accès basé sur les rôles et principe du moindre privilège à tous les magasins de données
- Stockage des identifiants mobiles : iOS Secure Enclave / Android Keystore via stockage chiffré de l'appareil
- Infrastructure : Microsoft Azure, certifiée ISO 27001 et SOC 2 Type II
Aucune méthode de transmission sur Internet n'est 100 % sécurisée. Nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à offrir des protections conformes aux normes de l'industrie.
Si nous confirmons une vulnérabilité de sécurité dans Savi Tools qui aurait pu permettre l'accès à vos données, qui vous oblige à prendre des mesures, qui est classée Critique ou Élevée et accessible depuis Internet, ou que vos propres obligations légales ou contractuelles vous obligeraient à connaître, nous vous le ferons savoir dans les cinq jours ouvrables suivant sa confirmation, et plus tôt si vous devez agir. Nous n'attendons pas la preuve qu'elle a été exploitée avant de vous le dire. Si une violation affecte vos données personnelles, nous vous en notifierons.
8. Cookies et suivi
L'application web Savi Tools utilise uniquement des cookies propriétaires. Nous n'utilisons pas de cookies publicitaires tiers, de pixels de suivi cross-site ou de technologies de ciblage comportemental, et nous ne vendons ni partageons les données de cookies à des fins publicitaires. L'application mobile Savi Tools n'utilise pas de cookies.
Les cookies essentiels vous gardent connecté et protègent votre session :
- Cookies de session : requis pour l'authentification et le maintien de votre état connecté. Ils expirent lorsque vous fermez votre navigateur ou vous déconnectez.
- Cookies de sécurité : utilisés pour prévenir les attaques de falsification de requête entre sites (CSRF).
Les cookies d'analyse et d'attribution nous aident à comprendre quels canaux marketing et contenus conduisent les gens à Savi Tools, mesurés au sein de nos propres systèmes. Ils sont propriétaires, définis par notre serveur et non lisibles par JavaScript côté client. Ils ne contiennent que les métadonnées de source de trafic, sans aucune donnée financière, fiscale ou documentaire.
| Cookie | Objectif | Durée de vie |
|---|---|---|
| sv-ft | Enregistre votre source de trafic de première touche (le canal, la page de destination et tout partenariat affilié qui vous a d'abord amené à Savi Tools) afin que nous puissions mesurer quels efforts marketing conduisent aux inscriptions. Capturé une fois et non remplacé. | Jusqu'à 24 mois |
| sv-visit | Capture une visite anonyme par session (identifiant de visite, locale, pays, page de destination). | 30 minutes |
| sv-counted | Empêche qu'une seule visite soit comptée plus d'une fois. | 30 minutes |
Nous utilisons ces données d'attribution uniquement pour mesurer et améliorer notre propre marketing, associées à l'activité d'inscription au sein de notre propre CRM. Nous ne les vendons ni les partageons, et elles ne sont jamais utilisées pour la publicité comportementale multi-contexte.
9. Confidentialité des enfants
Le Service est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si nous découvrons que nous avons inadvertance collecté des informations auprès d'un enfant de moins de 18 ans, nous les supprimerons rapidement. Si vous pensez que nous avons collecté de telles informations, contactez-nous à anthony.plaster@savigurus.com.
10. Modifications de cette politique
Nous vous notifierons les modifications importantes de cette Politique de confidentialité par e-mail au moins 30 jours avant la date d'entrée en vigueur de la politique mise à jour. La date mise à jour en haut de cette page reflètera toujours la révision la plus récente. L'utilisation continue du Service après la date effective de toute modification constitue votre acceptation de la politique révisée.
11. Contact
Pour les questions, demandes ou préoccupations liées à la confidentialité :
- Savi Gurus LLC
- Attn: Agent de confidentialité
- 101 W Argonne Dr. #56
- Kirkwood, MO 63122
- anthony.plaster@savigurus.com