Politique de confidentialité

Les services sont fournis par Q T X ACCOUNTING L.L.C S.O.C, société à responsabilité limitée immatriculée à Dubai sous la licence commerciale n° 1603171, Office R20-216, Danube Building, Al Safa 2, Dubai, United Arab Emirates. La même société fournit les services aux clients du Royaume d’Arabie saoudite.

Pour toute question concernant vos données personnelles, écrivez à client@quicktax.ac en indiquant « Privacy » dans l’objet. Notre équipe de direction traite ces demandes.

Champ d’application de la présente politique

• le site web quicktax.ac, y compris les formulaires de contact, la newsletter et le convertisseur gratuit de relevés bancaires ;
• l’application client app.quicktax.ac ;
• nos services de comptabilité, de tenue de livres, de TVA et d’impôt sur les sociétés (en Arabie saoudite : TVA et Zakat), y compris les déclarations que nous préparons pour vous ;
• nos échanges avec vous sur WhatsApp, par e-mail, par téléphone et en visioconférence ;
• la connexion pour agent IA à l’adresse mcp.quicktax.ac, qui permet à votre propre assistant IA, tel que Claude ou ChatGPT, de travailler avec votre compte QuickTax (section 5).

Notre rôle

Nous déterminons comment et pourquoi nous utilisons les données de nos clients, de leurs représentants et des visiteurs du site, et nous en sommes responsables.

Vos documents contiennent aussi des données personnelles d’autres personnes : vos clients, fournisseurs, salariés et actionnaires. Nous utilisons ces données sur vos instructions pour fournir les services que vous avez commandés, et nous les conservons dans le cadre des registres comptables dont la loi fiscale impose la conservation. Il vous incombe de disposer du droit de nous les transmettre.

Nous ne vendons pas de données personnelles.

Nous utilisons des modèles d’IA de Google (Gemini), OpenAI, Anthropic (Claude) et TypeSafe pour :

• lire et classer les factures, reçus, relevés bancaires et documents de société téléversés ;
• rapprocher les contreparties et proposer la manière de comptabiliser une opération ;
• transcrire les messages vocaux et les appels, et résumer les conversations, les appels et les réunions ;
• aider notre équipe à préparer des projets de réponse et à trouver des réponses dans notre base de connaissances ;
• faire fonctionner l’assistant d’intégration qui recueille les informations sur la société sur WhatsApp.

Les comptables vérifient les résultats avant qu’ils n’entrent dans votre comptabilité ou dans une déclaration fiscale. Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs à votre égard sur le seul fondement d’un traitement automatisé.

Nous utilisons ces prestataires via leurs API professionnelles payantes. Selon ces conditions, les prestataires n’utilisent pas les données que nous leur envoyons pour entraîner leurs modèles.

Vous pouvez connecter votre propre assistant IA, par exemple Claude ou ChatGPT, à votre compte QuickTax via notre serveur mcp.quicktax.ac. L’agent peut alors, sur vos instructions, lire les données de votre société, téléverser des documents, préparer et émettre des factures de vente et demander des modifications de vos comptes bancaires.

Comment vous connecter

• Connexion depuis votre application IA. Votre application IA vous redirige vers notre page de connexion. Vous saisissez l’e-mail de votre compte de l’application client, puis le code à six chiffres que nous vous envoyons par e-mail. Le code est valable 10 minutes. Vous le saisissez sur notre page, jamais dans la conversation. Vous voyez ensuite quelle application demande l’accès et ce qu’elle pourra faire, et vous l’autorisez ou la refusez.
• Lien personnel. Dans l’application client, vous pouvez aussi créer un lien de connexion personnel et le coller dans une application IA qui accepte les connecteurs personnalisés. Le lien ne vous est affiché qu’une seule fois ; nous n’en conservons que l’empreinte (hachage). Chaque utilisateur dispose d’un seul lien actif, et son remplacement désactive l’ancien.

Ce que l’agent peut voir

• Uniquement les sociétés liées à votre utilisateur dans l’application client. La liste est vérifiée à nouveau à chaque appel.
• Un ensemble fixe de champs par outil. L’agent ne reçoit pas les notes internes de nos comptables, les statuts de vérification internes ni les évaluations internes produites par l’IA.
• Dans notre base de connaissances, uniquement les documents fiscaux publics et les guides destinés aux clients.

Ce que l’agent peut modifier

• Les documents qu’il téléverse suivent le même circuit de traitement que ceux téléversés dans l’application client.
• Les factures sont créées à l’état de brouillon. L’émission, l’annulation ou le marquage d’une facture comme payée n’ont lieu que sur vos instructions. QuickTax n’envoie pas de factures à vos clients et ne déplace pas de fonds.
• Un nouveau compte bancaire, ou toute modification du compte sur lequel vos clients vous paient, ne prend effet qu’après que vous avez cliqué sur « Confirmer » sur une page dont le lien vous est envoyé par e-mail à l’adresse de votre compte. Le lien est valable 15 minutes. L’agent ne vous demande jamais ce lien ni aucun code.

Jetons de connexion

Après que vous avez autorisé l’accès, votre application IA reçoit un jeton d’accès valable 15 minutes et un jeton d’actualisation qui le renouvelle. La connexion prend fin après 30 jours sans utilisation et, en tout état de cause, 90 jours après votre autorisation ; vous devez alors vous reconnecter. Vous pouvez accorder à une application un accès en lecture seule, ou un accès en lecture et en écriture. Chaque utilisateur peut avoir jusqu’à 10 connexions actives ; une onzième remplace celle qui a été utilisée le moins récemment.

Ce que nous conservons

• Pour chaque connexion : votre utilisateur, le nom de l’application, les permissions que vous avez accordées, les dates de création et de dernière utilisation, et les empreintes (hachages) de ses jetons. Nous ne conservons jamais les jetons ni les liens sous une forme lisible.
• Les demandes de connexion et les codes, conservés sous forme hachée. Ils sont supprimés automatiquement dans la journée qui suit leur expiration.
• Les empreintes de l’adresse e-mail et de l’adresse IP associées à chaque code de connexion envoyé, utilisées uniquement pour limiter le nombre de codes pouvant être envoyés. Elles sont supprimées au bout d’un jour.
• Une entrée de journal par appel d’outil : nom de l’outil, type, société, autorisation ou refus de l’appel, et heure. Nous n’enregistrons ni les questions de l’agent, ni les arguments qu’il envoie, ni les réponses que nous renvoyons.
• Les documents, les factures et les modifications de comptes bancaires eux-mêmes, comme pour toute autre utilisation de l’application client.

Votre fournisseur d’IA

Ce que QuickTax renvoie à votre agent est ensuite traité par votre fournisseur d’IA (par exemple Anthropic ou OpenAI) dans le cadre de votre propre contrat avec ce fournisseur. QuickTax ne contrôle pas la manière dont ce fournisseur conserve ou utilise ces données. Vérifiez les paramètres de confidentialité de votre fournisseur avant de vous connecter.

Déconnexion et suppression

• Sur la page d’accueil de l’application client, le bloc « Connect your AI agent to QuickTax via MCP » répertorie vos « Connected AI apps ». « Disconnect » met fin à une connexion et « Disconnect all » met fin à toutes ; « Revoke » désactive votre lien personnel. Cela prend effet dès l’appel suivant de l’agent.
• Vous pouvez aussi supprimer le connecteur QuickTax dans votre application IA, ou écrire à client@quicktax.ac et nous le déconnecterons pour vous.
• La déconnexion met fin à l’accès. Elle ne supprime pas les documents et les factures ajoutés par votre agent : ils font partie de vos registres comptables (section 8). Pour faire supprimer vos enregistrements de connexion et le journal des appels, écrivez-nous (section 11).

Nous partageons des données personnelles avec les prestataires ci-dessous. Ils les traitent pour notre compte en vertu d’un contrat, et uniquement dans la mesure nécessaire à leur mission.

Nous communiquons également des données :

• à l’Autorité fédérale des impôts (FTA, Émirats arabes unis) ou à la ZATCA (Arabie saoudite) lorsque nous déposons des déclarations ou des demandes d’immatriculation en votre nom ;
• aux banques, aux auditeurs ou à d’autres conseillers lorsque vous nous le demandez ;
• au partenaire apporteur d’affaires qui vous a présenté à nous, en nous limitant au fait que vous êtes devenu notre client et aux honoraires servant de base au calcul de sa commission ;
• lorsque la loi, un tribunal ou une autorité publique l’exige.

Notre base de données principale et le stockage des documents se trouvent dans l’Union européenne, et le serveur pour agents IA se trouve en Belgique. Certains prestataires mentionnés à la section 6, notamment les fournisseurs d’IA, traitent des données dans d’autres pays, dont les États-Unis.

Nous ne transférons des données personnelles hors des Émirats arabes unis et de l’Arabie saoudite qu’aux prestataires énumérés dans la présente politique, en vertu de contrats qui les obligent à les protéger, et sur les fondements que les lois émiriennes et saoudiennes sur la protection des données prévoient pour de tels transferts.

• Les données circulent par des connexions chiffrées (HTTPS).
• Dans l’application client et via la connexion pour agent IA, un client ne voit que ses propres sociétés.
• Notre équipe travaille sur les données des clients au moyen d’outils internes qui exigent une connexion personnelle. L’accès prend fin lorsqu’un membre de l’équipe quitte l’entreprise.
• Les liens et jetons des agents IA sont conservés uniquement sous forme hachée. Notre serveur pour agents IA n’enregistre pas le contenu des requêtes.
• Toute modification du compte sur lequel vos clients vous paient nécessite votre confirmation via un lien envoyé à votre adresse e-mail.

Aucun système n’est totalement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que l’autorité compétente, dans les meilleurs délais, comme la loi l’exige.

Le site web utilise Google Tag Manager, Google Analytics et Google Ads, le Meta Pixel, Yandex Metrica (avec cartes de clics) et Rick.ai. Ces outils déposent des cookies et recueillent des informations sur votre visite. Lorsque vous envoyez un formulaire, nous transmettons à Meta une version hachée (SHA-256) de votre e-mail et de votre numéro de téléphone afin de mesurer notre publicité.

Les pages de connexion pour agents IA sur mcp.quicktax.ac n’utilisent pas ces outils d’analyse. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur ; le site web continue de fonctionner sans eux.

Selon la loi qui vous est applicable, vous avez le droit de :

• savoir quelles données nous détenons à votre sujet et en obtenir une copie ;
• faire rectifier les données inexactes ou incomplètes ;
• nous demander de supprimer vos données, à l’exception de celles que la loi nous oblige à conserver ;
• limiter le traitement ou vous y opposer, y compris à des fins de marketing ;
• recevoir vos données dans un format structuré et lisible par machine ;
• retirer votre consentement à tout moment, lorsque le traitement repose sur votre consentement ;
• ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé ;
• introduire une réclamation auprès de l’autorité de contrôle : aux Émirats arabes unis, le UAE Data Office (Bureau des données des Émirats arabes unis) ; en Arabie saoudite, l’Autorité saoudienne des données et de l’intelligence artificielle (SDAIA).

Comment faire une demande

Écrivez à client@quicktax.ac en indiquant « Privacy » dans l’objet, ou envoyez-nous un message sur WhatsApp depuis le numéro associé à votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours.

Portée de la suppression

Lorsque vous fermez votre compte ou nous demandez de supprimer vos données, nous supprimons votre identifiant de connexion à l’application client, vos connexions d’agents IA et le journal des appels, vos accès aux portails fiscaux et vos données marketing. Nous conservons les registres comptables, les déclarations fiscales et les documents justificatifs pendant les durées indiquées à la section 8, car la loi fiscale impose leur conservation ; nous les supprimons ensuite. Vous pouvez demander une copie de vos documents et registres avant la fin de notre service.

Si vous êtes client, fournisseur ou salarié de l’un de nos clients et que vos données figurent dans ses documents, nous transmettrons votre demande à notre client et l’aiderons à y répondre.

Nous traitons les données personnelles conformément au Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data des Émirats arabes unis et, pour les clients et les personnes se trouvant en Arabie saoudite, à la loi saoudienne sur la protection des données personnelles (Personal Data Protection Law, décret royal n° M/19 de 1443H, tel que modifié) et à ses règlements d’application.

Nos services s’adressent aux entreprises des Émirats arabes unis et d’Arabie saoudite. QuickTax n’est pas établie dans l’Union européenne, bien que notre base de données y soit hébergée.

Nos services s’adressent aux entreprises. Nous ne collectons pas sciemment de données concernant des enfants de moins de 18 ans.

Nous pouvons mettre à jour la présente politique. La date indiquée en haut de la page correspond à la version en vigueur. Nous informerons les clients de toute modification importante par e-mail ou WhatsApp avant son entrée en vigueur.