Confidentialité

Lenny Fernandes, éditeur de Artiz (identité complète dans les mentions légales). Pour toute question sur vos données, écrivez à fernandeslenny90@gmail.com. Il n'y a pas de délégué à la protection des données : l'éditeur répond lui-même.

Votre compte : nom, email, téléphone, photo, mot de passe chiffré (jamais en clair), date de dernière connexion, préférences d'affichage et d'alerte.

Votre entreprise : nom, métier, SIRET, téléphone, email, site, logo, adresse, ville, code postal, zone d'intervention, horaires, taux de TVA, taux horaire, et les membres de l'espace avec leurs droits.

Vos clients : nom, société, téléphone, email, adresse, ville, code postal, notes et étiquettes libres — ce que vous saisissez vous-même.

Vos demandes entrantes : ce que le particulier écrit dans votre formulaire public ou dans son canal de discussion (nom, coordonnées, adresse du chantier, description du besoin, urgence, budget estimé), les messages échangés avec l'agent de qualification, et le score calculé.

Votre travail : chantiers, rendez-vous, tâches, devis, factures, paiements, documents.

Les photos : photos de chantier et photos prises pendant un devis parlé, avec leur légende, leur taille et leurs dimensions. Les métadonnées des fichiers — dont la position GPS inscrite par les téléphones — sont retirées à l'envoi : l'image enregistrée est réencodée sans elles.

Les signatures de devis : quand votre client signe en ligne, nous enregistrons son nom, la date, le tracé manuscrit de sa signature (une image), son adresse IP et son navigateur. Ces deux derniers éléments existent pour une seule raison : faire de la signature une preuve opposable.

Les conversations avec l'assistant : un fil par personne, conservé pour que l'assistant se souvienne d'une fois sur l'autre. Chaque message y est écrit, ainsi que les actions proposées ou exécutées et le coût du modèle.

Le devis parlé : la transcription en TEXTE de ce que vous dites. L'enregistrement audio n'est ni journalisé ni conservé : il ne vit que le temps de la requête qui le transcrit.

Le journal d'audit : qui a fait quoi, quand, depuis quelle adresse IP et avec quel navigateur, pour les actions sensibles (connexion, envoi, encaissement, archivage). L'adresse IP sert aussi à compter les tentatives sur les formulaires publics, pour bloquer les envois en rafale.

Les services que vous reliez vous-même : si vous connectez Gmail, nous lisons les en-têtes et l'extrait des messages (expéditeur, sujet, début du texte) pour les trier ; si vous connectez Google Agenda, nous lisons et créons des événements. Les jetons d'accès sont chiffrés au repos. Rien de tout cela n'existe tant que vous n'avez pas cliqué sur « Connecter ».

L'assistance téléphonique : votre numéro, un résumé et la transcription du message laissé, pour qu'on vous rappelle.

Pour faire fonctionner l'application, et rien d'autre : afficher vos données, produire vos documents, vous prévenir de ce qui attend, prouver une signature, tenir un journal vérifiable, vous protéger des envois automatisés, et vous rappeler si vous avez laissé un message. Aucun profilage publicitaire, aucune mesure d'audience, aucune revente, aucune cession.

Vos données vivent tant que votre espace existe. Ce que vous « archivez » (clients, demandes, chantiers, devis, factures, tâches, rendez-vous) reste dans votre espace et se restaure : l'archivage n'est pas une suppression. Les factures émises sont conservées pour répondre aux obligations comptables.

Les durées courtes sont celles-ci : un lien de réinitialisation de mot de passe expire en 30 minutes ; un lien d'entrée sans mot de passe expire en 1 heure (et meurt dès que le mot de passe change, ou dès qu'un nouveau lien est demandé) ; le cookie de session dure 30 jours ; le cookie d'état d'une connexion Google dure 10 minutes. Un enregistrement audio n'est pas conservé du tout.

Les membres de votre espace, selon leurs droits. L'éditeur, pour l'assistance. Aucune autre entreprise n'a accès à votre espace. Nous nous appuyons sur les prestataires suivants, et sur eux seuls :

L'hébergeur du serveur (raison sociale à compléter) — hébergement du serveur et de la base, dans l'Union européenne. Permanent.

Anthropic PBC (États-Unis) — le modèle qui fait parler l'assistant et qui analyse les photos d'un devis parlé. Il reçoit le texte de votre demande et le contexte utile, ou la photo à décrire. Appelé seulement quand la clé est configurée ; sinon l'écran affiche « mode démo » et aucune donnée ne sort.

ElevenLabs Inc. (États-Unis) — la transcription de votre voix et la voix de synthèse du devis parlé, ainsi que l'agent vocal du numéro d'assistance. Il reçoit l'audio le temps de la transcription. Appelé seulement quand la clé est configurée ; sinon la reconnaissance vocale reste dans votre téléphone.

Twilio Inc. (États-Unis) — le numéro de téléphone de l'assistance.

Google Ireland Ltd. — uniquement si VOUS reliez Gmail ou Google Agenda, et uniquement pour les gestes que vous déclenchez.

Stripe Payments Europe Ltd. (Irlande) — le paiement par carte, quand il est activé. Votre client paie sur une page Stripe : aucun numéro de carte ne passe par nous et aucun n'est enregistré chez nous.

Meta Platforms Ireland Ltd. — uniquement si vous reliez WhatsApp Business ou vos publicités Meta, pour recevoir les demandes de vos formulaires et échanger avec vos prospects.

Le serveur et la base sont en Europe. Trois prestataires ci-dessus sont établis aux États-Unis — Anthropic, ElevenLabs et Twilio — et reçoivent donc des données hors de l'Union européenne : le texte envoyé à l'assistant, les photos analysées, l'audio transcrit, et le numéro qui appelle l'assistance. Ces transferts reposent sur les clauses contractuelles types de leurs conditions. Si vous ne voulez pas que ces données sortent, n'utilisez ni l'assistant, ni le devis parlé, ni le numéro d'assistance : le reste de l'application fonctionne sans eux.

Il n'y a aucun traceur, aucune mesure d'audience, aucun pixel publicitaire et aucun cookie tiers. Trois cookies seulement, tous nécessaires au fonctionnement du service — c'est pourquoi aucune bannière de consentement ne vous est demandée :

aplomb.session (nommé __Host-aplomb.session en HTTPS) — vous garde connecté. Posé à la connexion, 30 jours, inaccessible aux scripts de la page.

aplomb_oauth — posé seulement quand vous cliquez pour relier un compte Google, il vérifie que c'est bien vous qui revenez. 10 minutes, puis effacé.

artiz.observation — posé uniquement lorsque l'assistance ouvre votre espace pour vous dépanner, à votre demande ou après un signalement. Il est valable 30 minutes, donne un accès en lecture seule — rien ne peut être créé, modifié ni envoyé — et un bandeau reste affiché pendant toute la durée. Chaque ouverture est inscrite dans le journal de votre espace, avec la date et la personne : vous pouvez donc savoir qui est venu, et quand.

Votre téléphone garde par ailleurs, en local et sans nous l'envoyer, le fait que vous ayez refusé la proposition d'installer l'application sur l'écran d'accueil.

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité (un export), la limitation de leur traitement, et vous opposer à un traitement. Écrivez à fernandeslenny90@gmail.com : nous répondons sous trente jours. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Vos clients et vos prospects sont d'abord VOS données : vous en êtes responsable, nous les traitons pour votre compte. Si l'un d'eux nous écrit directement, nous le renvoyons vers vous et vous prévenons.

Le bouton de suppression est dans l'application, en bas des réglages, et il est réservé au propriétaire de l'espace. Il demande le nom de l'entreprise et le mot de passe, puis efface définitivement l'entreprise, les clients, les prospects, les chantiers, les devis, les factures, les paiements, les photos, le planning, les échanges avec l'assistant et les accès de l'équipe. Il n'y a ni corbeille, ni copie de notre côté : l'archivage, lui, ne supprime rien. Un bouton voisin télécharge d'abord toutes ces données dans un fichier, pour les emporter.

Une seule chose peut le bloquer : une facture émise non soldée. Une facture émise est une pièce comptable dont l'encaissement se suit ; encaissez-la ou annulez-la, et la suppression s'ouvre. Si vous préférez que nous le fassions, écrivez à fernandeslenny90@gmail.com : nous répondons sous trente jours.

Les devis et factures que vous envoyez sont accessibles à vos clients par un lien unique, impossible à deviner, sans compte. Un brouillon n'a pas de lien public. Le formulaire public de votre entreprise et le canal d'un prospect fonctionnent de la même façon.

Le serveur est hébergé par Hostinger dans l'Union européenne. Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. Les jetons de vos comptes reliés sont chiffrés au repos. Deux entreprises ne se voient jamais : chaque requête est filtrée par l'espace issu de votre cookie signé, jamais par un identifiant fourni par le navigateur.