Facturation électroniqueDès le 1er septembre 2026, votre entreprise doit pouvoir recevoir ses factures au format électronique.

En savoir plus

Politique de confidentialité

Ce site traite peu de données personnelles, et cette page dit lesquelles. Deux formulaires en collectent — celui par lequel vous nous écrivez, et celui par lequel vous demandez une procuration pour la facture électronique — et le site compte ses visites. Il n’y a rien d’autre : aucun profilage, aucune publicité, aucune revente. Les rares tiers qui voient passer quelque chose sont nommés plus bas, et il n’y en a pas d’autres.

Qui traite vos données

Le responsable de ces traitements est M2B Informatique, société par actions simplifiée au capital de 10 000 €, immatriculée au registre du commerce et des sociétés de Bourg-en-Bresse sous le numéro 479 021 990, dont le siège est situé 19 route de Marchon, Oyonnax, Ain 01100.

M2B Informatique n’a pas désigné de délégué à la protection des données : la réglementation ne l’y oblige pas. Pour toute question sur vos données personnelles, ou pour exercer vos droits, écrivez à contact@m2b.fr ou appelez le +33 4 74 12 19 40. C’est la même adresse que celle des mentions légales : une seule boîte à surveiller, donc aucune demande qui se perde.

Ce que nous traitons, traitement par traitement

Chaque collecte est présentée séparément : ce qu’elle sert à faire, ce qui nous autorise à la faire, ce qu’elle recueille, ce qui est obligatoire, qui y a accès et combien de temps elle est gardée.

Vos demandes de contact

Formulaire de la page « Nous contacter »

À quoi ça sert
Vous répondre, et garder la trace de nos échanges pour ne pas vous faire tout réexpliquer si vous nous réécrivez.
Ce qui nous y autorise
Notre intérêt légitime (article 6.1 f du RGPD).
Notre intérêt, mis en balance
Une entreprise qui publie un formulaire de contact doit pouvoir lire ce qu'on lui écrit et y répondre. Nous avons mis en regard ce que cela vous coûte : les informations demandées se limitent à ce qu'il faut pour vous répondre, elles ne servent à aucune prospection, ne sont recoupées avec aucun autre fichier, et ne sortent de l'entreprise que par notre propre messagerie, le temps de nous signaler votre message et de vous répondre. Vous pouvez vous opposer à ce traitement à tout moment.
Ce qui est collecté
Vos nom et prénom, votre adresse électronique, le nom de votre société, et le contenu de votre message. À part, et sans lien avec votre message : votre adresse IP, le temps de compter les envois reçus du même poste et d'empêcher qu'un programme ne remplisse le formulaire en série.
Ce qui est exigé
Les quatre sont obligatoires : le formulaire refuse de partir tant qu'il en manque un. Sans adresse électronique, nous n'avons aucun moyen de vous répondre.
D’où ça vient
Vous-même.
Qui y a accès
Les personnes de M2B Informatique chargées de traiter les demandes. Microsoft, qui héberge la messagerie professionnelle de M2B Informatique (Microsoft 365) : tout courriel lié à votre demande y transite et y est conservé, qu'il s'agisse de nos échanges avec vous ou des alertes que le site adresse à notre équipe. Microsoft agit sur nos seules instructions et n'en fait aucun usage propre ; il s'engage à stocker et traiter ces données à l'intérieur de l'Union européenne, et les cas résiduels où elles en sortiraient sont encadrés par les clauses contractuelles types de la Commission européenne. Aucun autre destinataire, aucune revente.
Combien de temps
Trois ans à compter de notre dernier échange. L'adresse IP qui sert à compter les envois n'est gardée que 10 minutes, et s'efface d'elle-même ensuite.

Vos demandes de procuration pour la facture électronique

Formulaire de la page « Demander votre procuration »

À quoi ça sert
Préparer la procuration que vous nous demandez de vous envoyer, puis immatriculer auprès de Jefacture.com les sociétés que vous y déclarez. L'estimation de vos volumes de factures, quand vous la donnez, sert uniquement à chiffrer votre abonnement lorsque nous vous rappelons.
Ce qui nous y autorise
Pour vos coordonnées et votre demande : l'exécution de mesures précontractuelles prises à votre demande (article 6.1 b). Pour les dirigeants des sociétés déclarées : notre intérêt légitime (article 6.1 f).
Notre intérêt, mis en balance
Une procuration n'a de valeur que si elle est signée par une personne habilitée à engager la société. Vérifier qui la représente est la condition même du mandat. Les informations utilisées à ce titre sont celles que l'annuaire des entreprises publie déjà à tout le monde, elles se limitent à l'identité et à la qualité du dirigeant, et elles ne servent à rien d'autre.
Ce qui est collecté
Vos prénom, nom, adresse électronique et, si vous le souhaitez, votre numéro de téléphone ; la ville et la date que vous voulez voir figurer au-dessus de votre signature ; le cas échéant, vos volumes annuels de factures reçues et émises. Pour chaque société déclarée : son numéro SIREN, sa dénomination, l'adresse de son siège et l'identité de ses dirigeants (nom et prénoms, ou dénomination s'il s'agit d'une société, et qualité). À part, et sans lien avec votre demande : votre adresse IP, le temps de compter les envois et les recherches de société reçus du même poste, et d'empêcher qu'un programme ne remplisse le formulaire ou n'interroge l'annuaire en série.
Ce qui est exigé
Prénom, nom, adresse électronique, ville et date de signature, et au moins une société : sans eux la procuration ne peut pas être établie. Le téléphone et les volumes de factures sont facultatifs, et la demande part sans eux.
D’où ça vient
Vous-même pour vos coordonnées et le choix des sociétés. L'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr) pour le SIREN, la dénomination, le siège et les dirigeants, qui y sont publics. Si une société ne s'y trouve pas, seul le SIREN que vous saisissez est enregistré, sans dirigeant.
Qui y a accès
Les personnes de M2B Informatique chargées du dossier, et Jefacture.com, plateforme agréée, au moment de l'immatriculation des sociétés que vous avez déclarées. Microsoft, qui héberge la messagerie professionnelle de M2B Informatique (Microsoft 365) : tout courriel lié à votre demande y transite et y est conservé, qu'il s'agisse de nos échanges avec vous ou des alertes que le site adresse à notre équipe. Microsoft agit sur nos seules instructions et n'en fait aucun usage propre ; il s'engage à stocker et traiter ces données à l'intérieur de l'Union européenne, et les cas résiduels où elles en sortiraient sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps
Trois ans à compter de la demande, qu'elle ait abouti ou non. L'identité des dirigeants est conservée telle que l'annuaire la donnait le jour de la demande : c'est cette photographie-là qu'atteste la procuration signée, et la corriger après coup lui ferait perdre son sens. L'adresse IP qui sert à compter les envois et les recherches n'est gardée que 10 minutes, et s'efface d'elle-même ensuite.

La mesure d'audience du site

Toutes les pages du site

À quoi ça sert
Compter les visites et savoir quelles pages sont lues, pour décider quoi améliorer. Rien de plus : nous ne cherchons pas à savoir qui vous êtes.
Ce qui nous y autorise
Notre intérêt légitime (article 6.1 f). Le dépôt des traceurs correspondants est dispensé de consentement au titre de l'article 82 de la loi Informatique et Libertés, dans les conditions de la délibération CNIL n° 2020-091.
Notre intérêt, mis en balance
Savoir ce qui est lu sur son propre site est le minimum pour l'entretenir. En contrepartie, la mesure est bornée : votre adresse IP est tronquée avant enregistrement, aucun dispositif ne vous suit d'un site à l'autre, le logiciel tourne sur nos serveurs, et un bouton vous permet de refuser la mesure d'un clic, sans justification.
Ce qui est collecté
Les pages consultées et l'horodatage des visites, la provenance de la visite, une adresse IP tronquée, le type d'appareil et de navigateur, et un identifiant tiré au sort qui distingue les visiteurs sans dire qui ils sont.
Ce qui est exigé
Sans objet : rien ne vous est demandé. Si votre navigateur émet le signal « Do Not Track », aucune mesure n'est faite et aucun traceur n'est déposé.
D’où ça vient
Votre navigateur, au fil de la navigation.
Qui y a accès
Personne. Matomo, le logiciel qui traite ces mesures, est installé sur nos propres serveurs (matomo.m2b.fr) : les données ne sont ni transmises, ni revendues, ni recoupées avec un autre fichier.
Combien de temps
Vingt-cinq mois au plus pour les données de mesure. Les traceurs déposés dans votre navigateur vivent treize mois au plus.

Si vous êtes dirigeant d’une société déclarée

Le formulaire de procuration ne vous demande pas de saisir les dirigeants des sociétés que vous déclarez : ils sont repris de l’annuaire des entreprises de l’État, où ils sont publiés. Vous pouvez donc figurer dans nos enregistrements sans nous avoir jamais écrit, parce qu’une société que vous dirigez a été déclarée par quelqu’un d’autre.

Dans ce cas, l’article 14 du RGPD veut que vous en soyez informé. Nous ne disposons ni de votre adresse électronique ni de votre adresse postale — l’annuaire n’en donne pas, et nous n’allons les chercher nulle part ailleurs : nous ne pouvons donc pas vous prévenir individuellement. C’est cette page qui vous en informe, comme l’article 14.5 b le prévoit lorsque l’information individuelle est impossible ou exigerait des efforts disproportionnés.

Les seules informations en cause sont vos nom et prénoms, ou la dénomination de la société qui exerce le mandat, et votre qualité — celles-là mêmes que le registre publie. Elles sont conservées telles que l’annuaire les donnait le jour de la demande, pendant trois ans, ne sont recoupées avec aucun autre fichier, et ne sont communiquées qu’à Jefacture.com au moment d’immatriculer la société — ainsi qu’à Microsoft, qui héberge notre messagerie, lorsque la procuration où elles figurent part par courriel. Elles ne servent qu’à une chose : établir une procuration signée par une personne réellement habilitée.

Vos droits ci-dessous s’exercent exactement de la même façon que pour les autres, à la même adresse, et vous pouvez vous opposer à ce que nous gardions ces informations. Une procuration déjà signée fait exception : elle atteste ce qui était vrai au jour de sa signature, et nous vous dirions alors ce qui nous empêche de l’effacer et jusqu’à quand.

Où vos données sont hébergées, et où elles restent

Le site, sa base de données et l’instance de mesure d’audience sont hébergés par M2B Informatique sur sa propre infrastructure, en France. Aucun prestataire d’hébergement extérieur n’intervient.

Nos courriels, eux, passent par Microsoft 365, la messagerie de l’entreprise. Dès qu’un message est laissé sur le formulaire de contact, une alerte part vers notre boîte partagée : elle reprend votre nom, votre adresse électronique, le nom de votre société et le début de votre message. Les réponses que nous vous adressons empruntent le même chemin. Microsoft est à ce titre notre sous-traitant : il achemine et conserve ces courriels pour notre compte, sur nos instructions, sans en faire aucun usage propre.

Pour ses clients européens, Microsoft s’engage à stocker et à traiter ces données à l’intérieur de l’Union européenne. Les cas résiduels où elles en sortiraient — une demande d’assistance technique, par exemple — sont encadrés par les clauses contractuelles types de la Commission européenne, annexées au contrat qui nous lie à lui.

Le site fait appel à un seul service extérieur, l’annuaire des entreprises de l’État (recherche-entreprises.api.gouv.fr), interrogé depuis nos serveurs — jamais depuis votre navigateur — lorsque vous cherchez une société dans le formulaire de procuration. Il reçoit le nom ou le numéro que vous tapez, rien d’autre : ni votre identité, ni votre adresse.

En dehors de notre messagerie, les seules données qui sortent de chez nous sont celles que vous nous demandez de transmettre : les sociétés que vous déclarez, communiquées à Jefacture.com au moment de leur immatriculation. Jefacture.com est alors responsable de ce qu’elle en fait, et sa propre politique de confidentialité s’applique.

Qui consulte vos données chez nous, et ce qui en est gardé en trace

Vos données ne sont pas consultées depuis un compte partagé. Les personnes de M2B Informatique qui en ont besoin passent par un espace d’administration où chacune a son propre compte, et personne d’autre n’y entre.

Chaque connexion à cet espace — réussie ou refusée —, chaque déconnexion et chaque consultation de vos données y laisse une trace : qui, quand, et sur quoi elle portait. Cette trace existe pour une seule raison, celle que l’article 32 du RGPD nous impose : pouvoir dire, si un incident survenait, qui a eu accès à quoi. Elle ne sert ni à surveiller le travail de nos équipes, ni à quoi que ce soit d’autre.

Ces traces sont conservées 6 mois, puis effacées automatiquement : un journal gardé indéfiniment deviendrait à son tour un fichier à justifier. Elles ne sont lisibles que depuis cet espace, donc que par les personnes qui y ont un compte, et ne sortent jamais de l’entreprise.

Aucune décision automatisée

Rien de ce que vous nous confiez n’alimente une décision prise par une machine. Vos messages sont lus par une personne, vos demandes de procuration sont préparées à la main, et aucun profil n’est constitué à partir de vos visites.

Vos droits, et comment les exercer

Vous pouvez nous demander l’accès à vos données et une copie de celles-ci, la rectification de ce qui est inexact, l’effacement de ce que nous n’avons plus de raison de garder, la limitation d’un traitement le temps qu’une contestation soit tranchée, et la portabilité de ce que vous nous avez fourni. Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, et définir des directives sur le sort de vos données après votre décès.

Une seule adresse pour tout cela : contact@m2b.fr. Nous répondons dans un délai d’1 mois, et gratuitement. Nous ne réclamons pas de pièce d’identité par principe : nous ne demandons un justificatif que si un doute sérieux subsiste sur l’identité du demandeur, et nous disons alors pourquoi.

Un effacement peut être refusé lorsqu’une obligation légale nous impose de conserver une pièce. Nous examinons ce point avant de répondre, et si nous ne pouvons pas effacer, nous vous indiquons ce qui nous en empêche et jusqu’à quand.

Vous opposer à la mesure d’audience

Ce bouton vaut refus immédiat, sans justification à donner : les traceurs de mesure déjà déposés sont effacés, et vos visites suivantes ne sont plus comptées. Vous pouvez revenir sur ce choix ici même, quand vous voulez. La page consacrée aux cookies détaille traceur par traceur ce qui est déposé dans votre navigateur.

Vos visites sont comptées de façon anonyme sur ce navigateur.

Votre choix est retenu dans un cookie propre à ce navigateur. L'effacer, ou changer de navigateur, revient à repartir de la mesure d'audience.

Réclamer auprès de la CNIL

Si notre réponse ne vous satisfait pas, ou si nous ne répondons pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés. Nous préférons évidemment régler la question directement avec vous, mais ce recours vous appartient et n’a pas à être précédé d’une démarche auprès de nous.

Commission nationale de l’informatique et des libertés
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr

Si cette politique change

Nous la mettrons à jour chaque fois qu’un traitement sera ajouté, retiré ou modifié, et la date ci-dessous suivra. Un changement qui vous concerne directement — une nouvelle finalité, un nouveau destinataire, une durée allongée — vous sera signalé sur le site avant d’être appliqué. Cette page ne change pas rétroactivement ce à quoi nous nous sommes engagés au moment où vous nous avez écrit.

Dernière mise à jour : 28 août 2026.