Politique de confidentialité
Dernière mise à jour : 8 août 2026
En résumé
- Vos devis et vos prix vous appartiennent. Ils ne sont ni revendus, ni agrégés, ni exploités à d'autres fins.
- Ils ne servent jamais à entraîner des modèles d'intelligence artificielle — nos prestataires s'y engagent contractuellement.
- Vos enregistrements vocaux ne sont pas conservés : ils sont transcrits, puis détruits.
- Chaque compte est cloisonné : aucun autre artisan n'accède à vos données.
- Vous pouvez exporter ou supprimer vos données à tout moment depuis votre profil.
Qui est responsable de quoi
Vos données d'artisan (compte, coordonnées, SIRET, assurance, bibliothèque de prix) : l'éditeur, Mattéo Edmond, en est responsable de traitement.
Les données de vos clients (nom et adresse figurant sur un devis) : vous en êtes responsable de traitement. L'éditeur agit comme sous-traitant, uniquement sur vos instructions, dans les conditions de l'article 28 du RGPD prévues aux conditions d'utilisation.
Ce qui est collecté, pourquoi, et sur quelle base
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe | Créer et sécuriser votre compte | Exécution du contrat (art. 6.1.b) |
| Profil : raison sociale, SIRET, adresse, assurance, logo | Pré-remplir vos devis et leurs mentions obligatoires | Exécution du contrat (art. 6.1.b) |
| Texte dicté ou saisi, documents importés | Produire les lignes du devis | Exécution du contrat (art. 6.1.b) |
| Enregistrement vocal | Transcription — non conservé | Exécution du contrat (art. 6.1.b) |
| Nom et adresse de vos clients | Établir le devis que vous leur adressez | Vos instructions (vous êtes responsable) |
| Nom, date, adresse IP lors d'une acceptation | Prouver l'accord du client | Intérêt légitime : preuve (art. 6.1.f) |
| Journaux techniques | Sécurité, prévention des abus | Intérêt légitime : sécurité (art. 6.1.f) |
| Facturation | Obligations comptables | Obligation légale (art. 6.1.c) |
À qui vos données sont transmises
L'éditeur ne vend ni ne loue aucune donnée. Il fait appel aux prestataires suivants, uniquement pour faire fonctionner le service :
| Prestataire | Rôle | Ce qu'il reçoit | Pays |
|---|---|---|---|
| Vercel Inc. | Hébergement de l'application et journaux techniques | Toutes les données transitant par le service, journaux de connexion | États-Unis |
| Supabase, Inc. | Base de données et authentification | Compte, profil, devis, factures, bibliothèque de prix | Irlande (Union européenne) |
| Anthropic PBC | Génération des lignes de devis, lecture des documents importés | Texte dicté ou saisi, documents importés (anciens devis, catalogues, photos) | États-Unis |
| OpenAI, L.L.C. | Transcription des messages vocaux | Enregistrement audio, non conservé par l'éditeur | États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails du service (récupération de mot de passe) | Adresse e-mail de l'artisan | France (Union européenne) |
| Hostinger | Serveur de sauvegarde nocturne de la base | Copie de la base (comptes, profils, devis, factures), 30 jours glissants | France (Union européenne) |
| Direction interministérielle du numérique | Recherche d'entreprise par SIRET (recherche-entreprises.api.gouv.fr) | SIRET ou nom d'entreprise saisi (données publiques) | France |
Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914), intégrées aux accords de traitement conclus avec chacun d'eux, et le cas échéant par leur certification au EU–US Data Privacy Framework. Une copie de ces garanties peut être obtenue sur demande à matteoedmond11@gmail.com.
Intelligence artificielle
Le service utilise Anthropic (Claude) pour transformer votre description en lignes de devis, et OpenAI pour transcrire vos messages vocaux. Ces deux prestataires s'engagent contractuellement à ne pas utiliser les données transmises par leur interface de programmation pour entraîner leurs modèles.
Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée (art. 22 du RGPD) : l'IA propose un projet de devis, vous le vérifiez et le validez avant tout envoi.
Combien de temps vos données sont conservées
- Compte, profil, devis, factures et bibliothèque de prix : tant que le compte existe ; à la clôture, 30 jours pour tout exporter, puis suppression définitive
- Devis et factures après la clôture du compte : non conservés par le service : l'export vous appartient — la loi vous impose de garder vos factures 10 ans
- Enregistrement vocal : aucune conservation — transcrit puis détruit
- Lien public d'un devis : 90 jours, puis expiration automatique
- Sauvegardes techniques : 30 jours glissants, sur un serveur en France
- Journaux techniques : courte durée, fixée par l'hébergeur
- Preuve d'acceptation des conditions d'utilisation : 5 ans après la fin de la relation (défense en cas de litige)
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 22 du RGPD).
Depuis votre profil, vous pouvez exporter l'ensemble de vos données dans un format lisible par machine, et supprimer votre compte. Pour toute autre demande : matteoedmond11@gmail.com. Une réponse vous sera apportée sous un mois.
Si vous êtes un client ayant reçu un devis, adressez-vous à l'artisan qui vous l'a envoyé : c'est lui le responsable de vos données.
Vous pouvez enfin introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
Cookies
Le service ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires à votre connexion sont utilisés : ils sont exemptés de consentement (art. 82 de la loi Informatique et Libertés).
Sécurité
Chiffrement des échanges, cloisonnement des données par compte, accès restreint côté serveur, contrôle d'accès sur chaque route, liens de partage à jeton et à durée limitée. En cas de violation de données présentant un risque, vous serez informé et la CNIL notifiée dans les délais prévus par les articles 33 et 34 du RGPD.
Ce document a été rédigé à partir de l'architecture réelle du service. Il ne constitue pas un avis juridique : fais-le relire par un professionnel avant de le présenter comme définitif.