Supabase
base de données, comptes et fichiers
Irlande, dans l’Union européenne
- tout ce que vous saisissez : vos clients, vos devis, vos factures, votre catalogue
- les documents produits
Vos données : où elles vivent, qui les lit
Vos données sont hébergées dans l’Union européenne : l’application à Paris, la base de données en Irlande. Une seule exception : la lecture des documents par l’IA, chez Anthropic, aux États-Unis. Vos données ne servent pas à entraîner un modèle, vous les exportez quand vous voulez, et fermer votre espace les efface aussitôt.
Mis à jour le
Chaque prestataire, ce qu’il reçoit, où
Les sous-traitants de HAMMU, tels que les liste la politique de confidentialité de l’application :
Scaleway
hébergement de l’application
Paris, France
- les pages que vous consultez et ce que vous y envoyez
Scaleway Transactional Email
envoi des messages
Paris, France
- votre adresse e-mail, pour les liens de connexion
- l’adresse de votre client et le PDF du devis ou de la facture, quand vous l’envoyez depuis HAMMU
Scaleway (transcription vocale)
transformer une dictée en texte
Paris, France
- l’enregistrement de votre voix, qui contient le nom de votre client, parfois son adresse ou un prix
Anthropic
lecture et compréhension de documents par l’IA
États-Unis, hors Union européenne
- le texte d’une demande client que vous déposez, et la transcription d’une dictée
- la photo ou le scan d’une demande manuscrite
- la ligne de demande et les libellés des produits candidats, pour les rapprocher
- un échantillon de votre catalogue fournisseur, jamais le catalogue entier
- un registre ou une grille de remises que vous déposez
- d’anciens devis, pour en déduire votre mise en page, et vos anciennes factures importées
- une question posée à l’assistant d’aide, e-mails et nombres masqués
Super PDP
plateforme agréée : dépôt de vos factures électroniques et réception de celles de vos fournisseurs
Union européenne (pays des serveurs non publié par le prestataire)
- quand vous connectez votre entreprise : votre adresse e-mail et votre SIREN ; la vérification de votre identité se fait chez Super PDP, HAMMU ne lui transmet aucune pièce d’identité
- vos factures émises et l’identité de leur destinataire
- quand vous activez la réception : la publication de votre SIREN à l’annuaire, et les factures que vos fournisseurs vous adressent
- pour vos ventes aux particuliers : des totaux par jour et par taux de TVA, jamais le nom de vos clients
PostHog
statistiques facultatives, seulement avec votre accord
Francfort, Allemagne
- un identifiant pseudonyme, les catégories de pages ouvertes, certaines actions ; aucun nom, e-mail, montant ni contenu de document
Brevo
réception des e-mails transférés à votre adresse de demandes (pas encore utilisé)
France, Allemagne et Belgique, dans l’Union européenne
- le mail transféré et ses pièces jointes
Ancienne plateforme agréée : B2Brouter (Barcelone, Espagne), jusqu’au 1er novembre 2026. La conversion des documents Word en PDF se fait dans un conteneur hébergé avec l’application, sans tiers.
L’intelligence artificielle
Quand vous déposez un document à lire (une demande de client, un catalogue, une ancienne facture), HAMMU l’envoie à Anthropic, aux États-Unis : c’est le seul prestataire hors de l’Union européenne. Ce qui part est la liste du tableau ci-dessus ; d’un catalogue fournisseur, seulement un échantillon, jamais le catalogue entier.
- Nous ne nous servons pas de vos données pour entraîner un modèle.
- L’IA propose, vous décidez : elle n’invente ni ligne ni quantité, une lecture incertaine est signalée, et rien n’entre dans un devis sans votre validation.
- Une dictée vocale est transcrite à Paris, chez Scaleway ; c’est le texte, pas votre voix, qui part ensuite à l’IA.
La facture électronique : Super PDP
Depuis le 1er novembre 2026, vos factures électroniques sont déposées et reçues par Super PDP, plateforme agréée éditée par SUPER G, SAS, RCS Paris 853 322 915, Paris. Ses données sont hébergées dans l’Union européenne. HAMMU n’est pas lui-même une plateforme agréée : c’est un logiciel de devis et de factures connecté à Super PDP.
Changer de plateforme. C’est un droit : la nouvelle plateforme fait la démarche, et l’annuaire est mis à jour dans un délai maximal de 15 jours ouvrables. Dans HAMMU, chaque entreprise est rattachée à sa propre plateforme. Si vous recevez déjà vos factures par une autre plateforme, le code de migration qu’elle vous remet se saisit au moment d’activer la réception. Vos factures restent des PDF Factur-X, lisibles partout, et l’export vous rend toutes vos données. Nous n’avons pas encore de procédure écrite pour quitter Super PDP vers une autre plateforme : écrivez à support@hammu.fr.
Combien de temps
| Quoi | Combien de temps |
|---|---|
| Vos clients, devis, factures et documents | tant que votre espace est ouvert ; effacés aussitôt à sa fermeture |
| Les demandes reçues (fichiers et texte brut) | 90 jours |
| Les sauvegardes chiffrées | 14 jours |
| Une archive d’export | 24 heures |
| Les journaux techniques | 12 mois |
La conservation légale de vos factures (dix ans) reste à votre charge : exportez avant de fermer votre espace.
Vos documents
- Le PDF d’une facture est archivé au moment de son émission, et c’est cet exemplaire-là qui part chez le client.
- Une facture émise ne se modifie plus : elle se corrige par un avoir.
- Seuls le propriétaire et les administrateurs d’un espace peuvent supprimer.
Connexion et paiement
Vous vous connectez par un lien envoyé à votre adresse e-mail, sans mot de passe à retenir. Le paiement de l’abonnement se fait sur la page sécurisée de Stripe : HAMMU ne voit jamais vos coordonnées bancaires.
Récupérer vos données, fermer votre espace
Depuis les Réglages, « Exporter mes données » vous donne une archive ZIP avec :
- vos clients, votre catalogue, vos devis, vos factures, vos abonnements, vos factures reçues et vos anciennes factures importées, chacun en CSV et en JSON.
- le PDF de chaque devis envoyé et de chaque facture émise, tel qu’il est parti.
- les fichiers de vos factures reçues et de vos anciennes factures.
« Fermer mon espace » efface tout, aussitôt. Pour exercer vos droits : rgpd@hammu.fr. Le détail figure dans la politique de confidentialité et dans l’accord de sous-traitance.