Vos données
Politique de confidentialité
Dernière mise à jour : 31 août 2026
Cette page décrit ce que nous faisons de vos données personnelles, pourquoi, pendant combien de temps, et comment reprendre la main dessus. Elle est écrite pour être lue par un artisan, pas par un juriste. Si un passage reste obscur, écrivez-nous et nous le reformulerons.
1. Qui traite vos données
Le responsable du traitement est DesignMétier, entreprise individuelle, SIRET 988 673 547 00036, 1 Impasse du Général Leclerc, 48000 Mende, France.
Contact pour toute question relative aux données : contact@designmetier.fr ou 07 75 73 72 41. DesignMétier n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
2. Nos deux rôles, et pourquoi la distinction compte
Selon les données, nous n'occupons pas la même position juridique. La différence détermine qui décide de quoi.
Nous sommes responsable du traitementpour les données qui nous concernent directement : les demandes envoyées par le formulaire de contact, la création et la gestion de votre compte, la facturation de votre abonnement, la sécurité du service. C'est nous qui décidons de ces traitements, et cette page les décrit.
Nous sommes sous-traitantpour tout ce que vous saisissez ensuite dans l'application au sujet de vos propres clients : leurs coordonnées, vos devis, vos factures, vos photos de chantier. Ces données restent les vôtres. Vous en êtes le responsable du traitement, nous les hébergeons et les traitons sur vos instructions, sans jamais les exploiter pour notre compte. Les conditions de cette sous-traitance sont détaillées dans l'annexe sous-traitance de nos CGV, qui vaut contrat au sens de l'article 28 du RGPD.
3. Les données que nous traitons
Nous ne collectons rien d'autre que ce qui sert à faire fonctionner le service. Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée.
- Formulaire de contact et demandes de devis : nom, adresse e-mail, téléphone si vous le renseignez, contenu de votre message.
- Création de compte (essai gratuit ou abonnement) : nom de votre entreprise, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair, personne chez nous ne peut le lire), téléphone facultatif.
- Profil de votre entreprise : les informations que vous complétez vous-même pour vos documents commerciaux (adresse, SIRET, assurance décennale, logo, coordonnées bancaires, mentions légales de vos devis).
- Journal d'inscription à l'essai : votre adresse IP et l'adresse e-mail utilisée, conservées le temps de limiter les inscriptions automatisées.
- Données de connexion :horodatage des connexions et adresse IP, produits par le système d'authentification.
- Facturation : montants, dates et pièces comptables relatifs à votre abonnement.
- Dictée vocale (si vous l'utilisez) : l'enregistrement audio de votre dictée, le temps de sa transcription en texte.
4. Pourquoi, et sur quelle base légale
Chaque traitement repose sur une base légale précise, exigée par l'article 6 du RGPD.
| Finalité | Base légale | Données concernées |
|---|---|---|
| Répondre à votre demande de contact ou de devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Coordonnées et contenu du message |
| Créer votre compte, ouvrir l'essai gratuit et fournir le service | Exécution du contrat (art. 6.1.b) | Compte, profil d'entreprise, connexions |
| Facturer votre abonnement et tenir notre comptabilité | Obligation légale (art. 6.1.c) | Facturation et pièces comptables |
| Limiter les inscriptions automatisées et sécuriser le service | Intérêt légitime (art. 6.1.f) : protéger le service contre les abus | Adresse IP, journal d'inscription, logs |
| Vous proposer nos services par e-mail ou par téléphone, en tant que professionnel | Intérêt légitime (art. 6.1.f) : prospection entre professionnels, opposable à tout moment | Coordonnées professionnelles publiques |
| Transcrire une dictée vocale en texte de devis | Exécution du contrat (art. 6.1.b) | Enregistrement audio, le temps de la transcription |
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. Les fonctions d'assistance par intelligence artificielle (transcription de dictée, lecture d'un ticket de caisse, extraction des lignes d'un devis) produisent une proposition que vous relisez et validez. Rien n'est enregistré sans votre geste.
5. Qui d'autre y a accès
Nous ne vendons ni ne louons vos données. Elles ne sont transmises à personne à des fins commerciales. Seuls interviennent les prestataires techniques nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance et tenu à la confidentialité.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site et de l'application | Union européenne, société établie aux États-Unis |
| Supabase | Base de données et authentification | Union européenne, région REGION_A_CONFIRMER |
| Resend | Envoi des e-mails du service | Union européenne |
| Mistral AI (France) | Transcription des dictées vocales | Union européenne |
| Anthropic (États-Unis) | Assistance à la rédaction et lecture de documents que vous déposez | États-Unis |
Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
6. Transferts hors de l'Union européenne
L'hébergement de la base de données et l'envoi des e-mails se font dans l'Union européenne. Certains de nos prestataires sont toutefois établis aux États-Unis et leurs équipes techniques peuvent y accéder pour la maintenance, et les traitements d'assistance par intelligence artificielle s'exécutent aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) et, pour les prestataires qui y adhèrent, par le cadre de protection des données entre l'Union européenne et les États-Unis. Vous pouvez nous demander une copie de ces garanties.
7. Combien de temps nous les gardons
| Donnée | Durée | Pourquoi |
|---|---|---|
| Demande envoyée par le formulaire de contact | 3 ans à compter du dernier échange | Recommandation de la CNIL pour les prospects |
| Compte d'essai non converti en abonnement | 15 jours d'essai, puis 15 jours en lecture seule, puis suppression définitive | Vous laisser le temps de récupérer votre travail avant l'effacement |
| Compte abonné | Toute la durée de l'abonnement, puis suppression sous 30 jours après la résiliation | Permettre l'export de vos documents avant la fermeture |
| Factures et pièces comptables | 10 ans | Article L.123-22 du Code de commerce |
| Journal d'inscription à l'essai (IP, e-mail) | 30 jours | Limiter les inscriptions automatisées |
| Journaux de connexion | 12 mois | Sécurité et détection d'incidents |
| Enregistrement audio d'une dictée | Le temps de la transcription | L'audio n'est pas conservé, seul le texte obtenu reste dans votre devis |
La suppression d'un compte d'essai est définitive et irréversible. Nous ne conservons aucune copie de sauvegarde permettant de le restaurer. Prévenez-nous avant l'échéance si vous voulez conserver votre travail.
8. Vos droits
Le RGPD vous donne des droits que vous pouvez exercer à tout moment, gratuitement.
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une information inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sauf celles que la loi nous impose de conserver (les factures, notamment).
- Limitation :demander le gel d'un traitement le temps d'une contestation.
- Portabilité : récupérer dans un format lisible par une machine les données que vous nous avez fournies.
- Opposition :vous opposer aux traitements fondés sur notre intérêt légitime, dont la prospection commerciale. Un simple e-mail suffit et nous n'avons pas à vous demander de motif.
Pour exercer ces droits, écrivez à contact@designmetier.fr. Nous répondons sous un mois. Si votre demande porte sur les données de vos propres clients saisies dans l'application, adressez-vous d'abord à l'artisan concerné, qui en est le responsable, et nous l'assisterons.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Cookies
Le site public ne dépose aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience nécessitant votre consentement. Nous n'avons donc pas de bandeau à vous imposer.
L'espace d'administration utilise des cookies strictement nécessaires à son fonctionnement : ils maintiennent votre session ouverte entre deux pages et protègent le formulaire de connexion. Sans eux, l'application ne peut pas vous reconnaître. Ils expirent avec votre session ou à votre déconnexion. Votre navigateur vous permet de les refuser, l'accès à votre compte devient alors impossible.
10. Sécurité
Les échanges avec le site et l'application sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de condensat, et une politique de robustesse est imposée à leur création. Les données de chaque compte sont cloisonnées au niveau de la base de données elle-même : un compte ne peut techniquement pas lire les lignes d'un autre, même en cas de faille applicative. Les fichiers que vous déposez (photos de chantier, justificatifs, devis importés) sont stockés dans des espaces privés, non accessibles par une adresse publique.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié.
11. Modifications de cette politique
Nous pouvons faire évoluer cette page, notamment si le service change ou si un prestataire est remplacé. La date de dernière mise à jour en haut de page fait foi. En cas de changement important, nous vous prévenons par e-mail avant son entrée en vigueur.
12. Nous écrire
DesignMétier, 1 Impasse du Général Leclerc, 48000 Mende. contact@designmetier.fr, 07 75 73 72 41.
Voir aussi nos conditions générales de vente et nos mentions légales.