Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par le site public claudiassist, l'usage fait des boîtes mail et des agendas que vous connectez au service, ce que l'application mobile garde sur votre téléphone, et la prospection par courriel que nous menons auprès des professionnels. Responsable de traitement : Aveliqa, Guillaume FOURNIER, entrepreneur individuel (EI), RCS Pau 130 494 388, 7 chemin des Vignes, 64230 Sauvagnon — contact : privacy@claudiassist.com.

Point de contact pour la protection des données : Guillaume FOURNIER, à la même adresse. Pour les données de vos propres clients que vous confiez au service, vous êtes responsable de traitement et nous agissons pour votre compte : l'accord de traitement des données s'applique, et vous l'acceptez en créant votre espace.

Formulaire de contact

Données : motif de la demande (liste fermée : question commerciale, aide, bug, facturation, partenariat, autre), nom, email, société et téléphone (facultatifs), message.
Finalité : répondre à votre demande — prospection à votre initiative, mais aussi demande d'aide, signalement d'un bug ou question de facturation d'un client.
Base légale : consentement (case à cocher explicite) ; pour la demande d'un client, l'exécution du contrat qui nous lie.
Durée : 12 mois après le dernier contact si la demande n'aboutit pas à une souscription ; si elle y aboutit, votre dossier client prend le relais et la demande est conservée 3 ans après le dernier contact. Puis suppression.
Destinataire : votre demande est enregistrée sur nos serveurs. Pour une question commerciale ou un partenariat, une copie nous en est adressée par courriel, dans une messagerie hébergée par Google (voir « Destinataires et transferts ») ; pour les autres motifs, seul un pointeur (référence et motif) est adressé par courriel, et la demande se lit sur nos serveurs.

Courriels adressés à contact@ et privacy@

Données : adresse de l'expéditeur, contenu du message et pièces jointes.
Finalité : répondre à votre demande ; pour privacy@, traiter l'exercice de vos droits et pouvoir justifier de ce traitement.
Base légale : notre intérêt légitime à répondre aux messages reçus (contact@) ; notre obligation légale de répondre aux demandes d'exercice des droits (privacy@).
Durée : les messages reçus sont archivés 12 mois sur nos serveurs, puis supprimés.
Destinataire : une copie est relayée vers une messagerie hébergée par Google (voir « Destinataires et transferts »).

Création d'un espace d'essai

Données : nom de l'entreprise, nom et prénom, adresse électronique, pays, langue et, le cas échéant, nom de la campagne d'où vous arrivez.
Finalité : ouvrir votre espace de travail dans la région d'hébergement qui vous convient et vous envoyer votre lien de première connexion.
Base légale : exécution du contrat que vous demandez à conclure.
Durée : le temps de vie de votre espace ; une demande jamais confirmée (lien de première connexion non utilisé) est supprimée à l'échéance du lien.
Provenance : si le lien par lequel vous êtes arrivé sur le site porte le nom d'une campagne (paramètres utm_source, utm_medium et utm_campaign, par exemple une publicité ou un profil sur un réseau social), ce nom est enregistré avec votre espace, pour mesurer ce qu'apporte chaque campagne : combien d'espaces elle a fait ouvrir, combien d'abonnements. Le lien porte le nom d'un canal ou d'un lot d'envois, jamais un identifiant personnel. Entre votre arrivée et le formulaire, ce nom est gardé en mémoire de la page, jamais dans votre navigateur ; il n'est pas enregistré si vous vous êtes opposé à la mesure d'audience (voir « Cookies et mesure d'audience » ci-dessous). Base légale : notre intérêt légitime à mesurer l'efficacité de nos campagnes ; vous pouvez vous y opposer à privacy@claudiassist.com. Durée : celle de votre espace. Les campagnes de prospection par courriel n'y sont pas enregistrées.

Prévention des abus de l'offre gratuite

L'espace d'essai est gratuit et limité à un par entreprise. Pour empêcher qu'une même personne en réclame plusieurs, nous vérifions, au moment où vous validez le formulaire uniquement, si l'avantage a déjà été accordé. Trois éléments sont examinés : votre adresse électronique, le réseau depuis lequel vous vous connectez (réduit à sa plage d'appartenance, jamais l'adresse IP complète) et votre navigateur — un identifiant tiré au hasard conservé sur votre appareil, accompagné d'une empreinte technique grossière (système, langue, fuseau horaire, taille d'écran) calculée sur votre appareil.

Ce que nous conservons : uniquement des empreintes chiffrées à sens unique. Ni votre adresse électronique, ni votre adresse IP, ni la liste des caractéristiques de votre matériel ne sont enregistrées par ce dispositif : les empreintes ne peuvent que se comparer entre elles, jamais être reconstituées.
Base légale : intérêt légitime (article 6.1.f du RGPD) à prévenir l'usage abusif d'une offre gratuite. La lecture de l'identifiant conservé sur votre appareil est, de notre lecture, strictement nécessaire à la fourniture du service gratuit que vous demandez.
Durée : 2 ans, puis suppression automatique. Cette trace subsiste à la suppression de votre espace — c'est sa raison d'être.
Ce que ce n'est pas : ces éléments ne servent à aucune publicité, aucune mesure d'audience, aucun profilage, et ne sont transmis à personne. Ils ne quittent votre navigateur qu'à la validation d'un formulaire d'inscription ou de paiement, jamais à la simple consultation d'une page.
Décision automatisée, et votre droit au réexamen humain : le recoupement de ces éléments est traité sans intervention humaine. Il peut restreindre les fonctions d'intelligence artificielle d'un nouvel espace, et il peut aussi conduire au refus automatique de votre inscription lorsque l'avantage gratuit paraît déjà avoir été accordé (adresse électronique déjà servie, appareil ou réseau déjà rattaché à un espace). Ces dispositifs sont faillibles — un réseau d'entreprise ou un appareil partagé peut vous être opposé à tort. Vous pouvez donc demander le réexamen de la décision par une personne, exprimer votre point de vue et la contester, à privacy@claudiassist.com : nous réexaminons et rétablissons l'accès s'il n'y avait pas d'abus.

Boîtes mail et agendas connectés (Google, Microsoft)

Dans l'application, vous pouvez connecter une boîte Gmail ou Outlook et un agenda Google ou Microsoft. Vous autorisez cet accès vous-même, sur l'écran de consentement de Google ou de Microsoft, et pouvez le retirer à tout moment. Pour ces contenus, l'entreprise utilisatrice est responsable de traitement ; nous agissons comme sous-traitant, pour la seule fourniture du service.

Accès demandés : lecture des messages, marquage lu / non lu et envoi de messages (Gmail : gmail.modify ; Microsoft : Mail.ReadWrite, Mail.Send) ; consultation des disponibilités et gestion des événements de l'agenda (Google : calendar.freebusy, calendar.events.owned ; Microsoft : Calendars.ReadWrite) ; votre adresse électronique, pour identifier le compte connecté (Microsoft : User.Read, profil de base dont nous ne lisons que l'adresse ; nous n'en conservons rien d'autre).
Messages : seule la boîte de réception est relevée — à la connexion, ses 50 derniers messages (Gmail) ou ses 7 derniers jours (Outlook), puis les nouveaux. Nous conservons le message tel qu'il est reçu (en-têtes, expéditeur, destinataires, objet, date, contenu) et ses pièces jointes (Gmail : 25 Mo au plus chacune ; Outlook : message de 25 Mo au plus, pièces jointes comprises), pour l'afficher dans votre boîte unifiée, le rattacher à vos contacts, dossiers et devis, et en préparer le tri, les résumés et des brouillons de réponse.
Lu / non lu : quand le titulaire de la boîte ouvre une conversation dans le service, ou la marque lue ou non lue, nous reportons cet état sur les messages correspondants de sa boîte, où qu'ils y soient rangés. La lecture d'un collègue n'est pas reportée. Seul l'indicateur lu / non lu change : nous ne supprimons ni ne déplaçons aucun message, et n'en modifions pas le contenu.
Envois : un message ne part de votre boîte que lorsque vous l'envoyez (réponse, transfert, devis, facture, dossier pour votre expert-comptable), ou par une automatisation que vous avez vous-même activée et pouvez couper à tout moment (relances de devis). Aucune réponse n'est envoyée automatiquement par l'intelligence artificielle.
Agendas : nous ne lisons que les heures de début et de fin de vos créneaux occupés — jamais le titre, les participants ni le lieu de vos événements. Nous créons, modifions et supprimons dans votre agenda principal les rendez-vous que vous planifiez dans le service, sans y inviter personne. Par défaut, l'événement ne porte que l'intitulé du rendez-vous ; si vous choisissez l'affichage détaillé, il porte aussi le nom, l'adresse et le téléphone du client, et un lien vers le dossier.
Intelligence artificielle : pour le tri, l'expéditeur, l'objet et le début de chaque message reçu sont transmis à un modèle d'intelligence artificielle. Un message classé personnel n'est plus transmis ensuite. Pour les messages professionnels, des extraits servent à préparer brouillons et résumés, et les documents joints (devis, factures de fournisseurs) peuvent être lus pour en extraire les montants. Pour répondre à vos questions, l'assistant lit les données de votre espace dont il a besoin (contacts, dossiers, devis, factures, messages professionnels). Ces modèles sont opérés par Amazon Web Services (Amazon Bedrock), par Anthropic pour l'assistant, la préparation des devis et la saisie des dépenses ou, selon la tâche, par Mistral AI, qui prend aussi le relais de l'assistant quand son modèle principal est saturé ou indisponible ; ces prestataires ne se servent pas de ces données pour entraîner leurs modèles. L'inférence IA peut être effectuée hors de l'Union européenne. Un message classé personnel n'est visible que du titulaire de la boîte et, s'il l'a délégué, de la personne chargée de corriger son tri, qui n'en voit que l'expéditeur et l'objet.
SMS : lorsque vous envoyez un SMS à un client depuis le site (lien d'un devis, d'une facture ou d'un courrier), le numéro du destinataire et le texte du message, qui porte un lien sécurisé et aucun montant, sont transmis à Amazon SNS (AWS, Union européenne), qui les achemine à l'opérateur du destinataire ; selon le pays de ce destinataire, cet opérateur peut se trouver hors de l'Union européenne. Les SMS écrits depuis l'application mobile partent de votre propre téléphone et ne passent pas par nous.
Sécurité : les autorisations d'accès délivrées par Google ou Microsoft sont chiffrées (AES-256, clés gérées par AWS KMS). Les données sont hébergées dans l'Union européenne (AWS, région Paris) et chiffrées au repos.
Durée : un fil de messages est supprimé 12 mois après son dernier message. Rattaché à un dossier, il est conservé jusqu'à 2 ans après la réception des travaux, et tant que celle-ci n'est pas renseignée. Un message devenu pièce comptable, pièce de dossier ou preuve d'acceptation d'un devis est conservé 10 ans, comme la loi l'impose ; le service peut le reconnaître comme tel automatiquement (une facture, par exemple). Ce que vous supprimez est effacé définitivement sous 30 jours. À la déconnexion d'une boîte ou d'un agenda, l'autorisation d'accès est effacée de nos serveurs et plus rien n'est relevé ; les messages déjà importés suivent les durées ci-dessus, et vous pouvez les supprimer. Vous pouvez aussi retirer l'accès depuis votre compte Google (myaccount.google.com/permissions) ou Microsoft (myaccount.microsoft.com pour un compte professionnel, account.live.com/consent/Manage pour un compte personnel). À la clôture d'un espace — que son propriétaire peut prononcer lui-même depuis l'application —, ses données sont supprimées après un délai de 15 jours par défaut (30 jours au plus), hors pièces à conservation légale.

Engagements d'utilisation limitée. Les données obtenues de Google ou de Microsoft :

ne servent qu'à fournir et améliorer les fonctions du service visibles par vous ;
ne sont jamais vendues, ni utilisées pour de la publicité, ni pour évaluer une solvabilité ;
ne sont transmises à des tiers que dans la mesure nécessaire au service (hébergement, intelligence artificielle ci-dessus), pour la sécurité, ou pour respecter la loi ;
ne servent jamais à développer, améliorer ou entraîner des modèles généraux d'intelligence artificielle ;
ne sont lues par aucun membre de notre équipe, sauf sur instruction écrite de votre entreprise pour une intervention de support (accès nominatif, limité à 72 heures, journalisé, dont les messages personnels sont exclus), pour des raisons de sécurité, ou si la loi l'exige.

claudiassist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. — L'usage et le transfert par claudiassist des informations reçues des API Google respectent la politique de Google relative aux données utilisateur des services d'API, y compris ses exigences d'utilisation limitée.

Application mobile

L'application mobile donne accès au même service que l'application web, avec le même compte. Elle est distribuée par l'App Store d'Apple et par Google Play, qui traitent les données de téléchargement selon leurs propres règles ; nous n'en recevons aucune.

Autorisations : le micro, pour l'assistant vocal et la dictée de notes ; l'appareil photo et la photothèque, pour joindre un justificatif de dépense, la photo d'un devis ou une pièce jointe à un message. Votre téléphone vous demande chaque autorisation au premier usage ; elle ne sert qu'au geste que vous faites et se retire dans les réglages du téléphone. Les enregistrements et les photos sont transmis au service pour la fonction demandée, comme depuis l'application web.
Carnet d'adresses du téléphone : l'application le lit sur le téléphone, seulement si vous l'y autorisez, pour deux usages. À l'import de contacts, seuls ceux que vous cochez sont transmis (nom, société, téléphone, adresse électronique, adresse). Quand vous dictez un devis pour un client qui n'est pas dans vos fiches, l'application peut, à votre demande, le chercher dans le carnet, sur le téléphone, ou vous laisser le choisir dans le sélecteur de contacts du téléphone (sur iPhone, ce sélecteur ne partage avec l'application que le contact choisi). Elle vous montre ce qui partira et ne transmet que le contact que vous choisissez d'utiliser (son nom, son numéro et son adresse électronique), pour créer sa fiche. Le carnet n'est jamais transmis ni conservé en entier. Base légale : l'exécution du service que vous utilisez ; vous êtes responsable des fiches de vos clients.
Photos : une photo que le téléphone sait lire est réencodée avant l'envoi, ce qui retire ses métadonnées, dont la position où elle a été prise. Une image qu'il ne sait pas lire part telle quelle.
Données gardées sur le téléphone : votre session, dans le stockage sécurisé du téléphone ; les saisies faites sans réseau, chiffrées avec une clé gardée dans ce même stockage sécurisé, le temps de les envoyer au retour du réseau. Les données que vous consultez ne sont pas mises en cache, et aucun fil de messages n'est gardé sur le téléphone. La déconnexion efface ces données, après vous avoir signalé une saisie qui n'aurait pas encore été envoyée.
Notifications sur le téléphone : seulement si vous les activez, appareil par appareil, dans Réglages › Notifications ; rien n'est demandé avant. Le téléphone reçoit alors un jeton de notification, délivré par Google (Firebase) au moment où vous activez les notifications ; Google reçoit à cette occasion l'adresse IP du téléphone et un identifiant d'installation de l'application, pour le seul acheminement des notifications. Nous gardons ce jeton, avec la langue de l'appareil, tant que votre session sur ce téléphone est ouverte (effacé 30 jours après la déconnexion ou la désactivation, 270 jours sans usage au plus). Chaque notification transmise à Google (Firebase Cloud Messaging) et, pour un iPhone, à Apple porte un titre court qui n'indique que le type d'événement (par exemple « Nouveau message client »), des identifiants techniques opaques et, pour un rappel d'intervention, le jour concerné : ni nom, ni montant, ni extrait de message. Vous choisissez ce qui sonne et vos heures calmes, et vous pouvez retirer l'activation à tout moment, dans Réglages › Notifications ou dans les réglages du téléphone : le jeton est alors révoqué. Base légale : l'exécution du service que vous activez.
Aucun suivi : l'application n'embarque aucun outil de mesure d'audience, de publicité ni de suivi des plantages, et ne lit pas votre position.
Suppression du compte : vous pouvez supprimer votre compte depuis l'application, dans les réglages, ou en suivre les étapes depuis la page Supprimer votre compte et vos données.

Facturation électronique

Quand le dirigeant ou un administrateur raccorde son entreprise à la facturation électronique depuis l'application, nous transmettons les données nécessaires à B2Brouter (B2Brouter Global S.L.), plateforme agréée par l'administration fiscale, établie en Espagne. Pour les factures de l'entreprise et les données de ses clients et fournisseurs, l'entreprise utilisatrice est responsable de traitement ; nous agissons comme sous-traitant, et B2Brouter comme notre sous-traitant ultérieur.

À l'ouverture du compte : raison sociale (ou nom de l'entrepreneur individuel), adresse, adresse électronique de contact, SIREN et SIRET, code NAF, nature d'activité, régime et rythme de TVA, numéro de TVA s'il existe et taille de l'entreprise ; si l'entreprise vient d'une autre plateforme, le code de migration qu'elle a reçu. Quand le profil de l'entreprise change, sa déclaration chez la plateforme (régime et rythme de TVA, activité, code NAF, taille, adresse de contact) est mise à jour.
Factures : les factures émises à des clients professionnels et celles reçues des fournisseurs, avec l'identité, l'adresse, le SIRET et les montants des deux parties ; leurs statuts, les encaissements déclarés (date, montant) et le motif d'un refus saisi par l'entreprise. Pour savoir si un client professionnel peut recevoir une facture électronique, son SIRET est recherché dans l'annuaire central.
E-reporting : les ventes à des particuliers et les encaissements à déclarer partent agrégés par période et par taux de TVA ; aucune donnée d'un client particulier n'est transmise.
Durée : les factures reçues et le fichier effectivement transmis par la plateforme sont conservés dix ans à compter de la clôture de l'exercice, comme toute pièce comptable. La plateforme conserve de son côté les documents qu'elle a transmis, selon ses propres obligations.

Souscription et paiement

Le paiement est opéré par Stripe (Stripe Payments Europe Ltd), prestataire de services de paiement certifié PCI-DSS, agissant en qualité de sous-traitant/responsable distinct pour les données de paiement. Aucune donnée de carte bancaire ne transite par nos serveurs : la saisie s'effectue sur les pages hébergées par Stripe. Nous conservons l'email de facturation, le plan souscrit et l'état de l'abonnement.

Pour établir vos factures, nous conservons aussi votre identité de facturation : raison sociale ou nom, adresse, SIREN et, si vous en avez un, numéro de TVA intracommunautaire. Nous gardons également le détail de chaque facture et de chaque avoir (acheteur, lignes, montants). Le SIREN est repris du SIRET de votre profil d'entreprise ; l'adresse est demandée au paiement, qui ne peut aboutir sans elle. Ces mentions sont exigées sur une facture entre professionnels : leur traitement répond à une obligation légale. Les factures et avoirs sont conservés dix ans, comme toute pièce comptable. Votre identité de facturation courante est conservée tant que dure l'abonnement, puis jusqu'à la clôture de votre dossier client.

Prospection par courriel

Nous présentons claudiassist par courriel à des professionnels, à l'adresse qu'ils publient et sur un sujet lié à leur activité : entreprises du bâtiment, structures d'accompagnement des créateurs d'entreprise, cabinets d'expertise comptable.

Données : pour une entreprise qualifiée RGE, nom de l'entreprise, SIRET, commune, domaine de qualification et adresse électronique publiée ; pour une structure d'accompagnement ou un cabinet, nom de la structure, adresse électronique professionnelle et, s'ils sont publiés, nom, prénom et fonction de l'interlocuteur. Dans les deux cas : dates d'envoi, réponses et demandes d'opposition.
Sources : liste publique des entreprises RGE de l'ADEME (data.ademe.fr, Licence Ouverte) ; sites et annuaires publics des structures et des cabinets ; répertoire SIRENE de l'Insee, consulté pour écarter les entrepreneurs qui ont refusé la diffusion de leurs données. La source exacte de chaque adresse est conservée et vous est communiquée sur demande.
Finalité : vous présenter claudiassist, par un premier message et au plus une relance.
Base légale : intérêt légitime (art. 6.1.f du RGPD) à faire connaître notre service aux professionnels, à l'adresse qu'ils publient et sur un sujet lié à leur activité (art. L34-5 du code des postes et des communications électroniques).
Aucun suivi : messages en texte brut, sans pixel ; les liens portent le nom de la campagne, jamais un identifiant personnel. Ni profilage, ni intelligence artificielle.
Destinataires : l'éditeur seul. Les messages partent d'une adresse @claudiassist.fr, hébergée par OVHcloud en France, sans transfert hors de l'Union européenne ; la liste est conservée sur un poste chiffré de l'éditeur. Elle n'est ni vendue, ni louée, ni cédée.
Durée : trois ans à compter de la collecte ou de votre dernière réponse, puis suppression ; les échanges conservés dans la messagerie suivent la même durée. Si vous vous opposez, votre message d'opposition et nos échanges sont effacés de la messagerie, et seuls une empreinte de votre adresse et le SIREN de l'entreprise sont conservés, trois ans après votre demande, pour ne plus vous écrire.
Opposition : à tout moment et sans motif, en répondant « STOP » au message reçu ou en écrivant à privacy@claudiassist.com. Toute demande, quelle qu'en soit la forme, est prise en compte.

Parrainage

Un client de claudiassist peut inviter une entreprise qu'il connaît à découvrir le service, en saisissant son adresse électronique. Nous envoyons alors, en son nom, un courriel d'invitation (au plus trois envois à une même adresse).

Données : l'adresse électronique saisie par le client et le nom de l'entreprise qui invite ; l'état de l'invitation et ses dates. Une empreinte de l'adresse (non réversible) est conservée pour honorer un refus.
Source : l'adresse nous est communiquée par le client qui vous invite.
Finalité et base légale : vous faire connaître le service sur recommandation d'un client et, si vous vous abonnez, offrir un mois à ce client ; intérêt légitime (art. 6.1.f du RGPD), sous régime d'opposition.
Destinataires : l'éditeur seul ; le courriel est envoyé par AWS (SES, à Paris) ; le paiement d'un abonnement, s'il a lieu, relève de Stripe.
Durée : l'adresse est effacée au plus tard 90 jours après l'envoi, ou aussitôt si l'invitation est retirée ou si vous vous opposez ; seule son empreinte est gardée pour ne plus vous écrire.
Opposition : à tout moment, par le lien « ne plus recevoir d'invitation » du courriel (il vaut pour toutes les entreprises qui voudraient vous inviter) ou en écrivant à privacy@claudiassist.com.

Contrôle anti-auto-parrainage. Quand le mois offert doit être accordé (14 jours après le premier paiement de l'entreprise invitée), nous demandons à Stripe l'empreinte des cartes enregistrées du parrain et de l'entreprise invitée, et nous les comparons. Une empreinte est un code non réversible : ni le numéro de la carte ni sa date d'expiration ne nous sont communiqués. Une empreinte commune signifie qu'un même payeur se trouve des deux côtés : le mois n'est alors pas accordé. Les empreintes ne sont pas conservées ; seul le motif du refus l'est. Base légale : intérêt légitime (art. 6.1.f du RGPD), lutte contre la fraude. Cette décision est prise automatiquement et n'a aucun effet sur l'accès au service ; vous pouvez en demander le réexamen par une personne en écrivant à privacy@claudiassist.com.

Mesure d'usage du service

Données : pour chaque entreprise cliente, chaque jour et chaque fonctionnalité du service (envoyer un devis, émettre une facture, répondre à un message…), si elle l'a consultée et combien de gestes d'écriture elle y a faits. Ni l'utilisateur qui agit, ni le contenu manipulé, ni l'heure, ni la durée. Pour ranger ces décomptes par type d'entreprise, nous lisons le code d'activité (NAF) et la forme juridique de son profil légal. Rien n'est mesuré dans votre navigateur ni sur votre téléphone : le décompte se fait sur nos serveurs, à la réponse d'une requête réussie.
Finalité : savoir quelles fonctionnalités servent, et à quels métiers, pour orienter le développement du service. Aucune décision n'est prise à l'égard d'une entreprise.
Base légale : notre intérêt légitime à améliorer le service. Vous pouvez vous y opposer à tout moment à privacy@claudiassist.com : plus aucun décompte n'est alors enregistré pour votre entreprise, et ceux qui existent sont effacés.
Destinataires : nous seuls. Seuls des totaux par type d'entreprise quittent la région d'hébergement, sans le nom ni l'identifiant d'aucune entreprise, et uniquement pour des types comptant au moins cinq entreprises ; ils ne se rapportent donc à aucune entreprise en particulier.
Durée : 60 jours pour le détail par entreprise (effacé aussi avec votre espace) ; 25 mois pour les totaux par type d'entreprise.

Repères de prix entre entreprises

Données : pour chaque type de prestation d'une liste fermée (pose de carrelage, remplacement de mitigeur, pose de climatisation…), le prix de vente hors taxes d'une prestation de votre catalogue, arrondi à l'euro. Il est rangé sous une empreinte non réversible de votre entreprise et du type de prestation (une pseudonymisation, non une anonymisation : l'Éditeur pourrait la recalculer à partir de l'identifiant de votre entreprise, ce qu'il ne fait que pour retirer vos contributions) : ni le nom ou l'identifiant de l'entreprise, ni la désignation que vous avez saisie, ni aucun prix d'achat n'y figurent, et deux types de prestation d'une même entreprise ne se rapprochent pas, et la date n'est conservée qu'au mois près. Pour ranger une désignation dans un type, un modèle d'intelligence artificielle (Amazon Bedrock, ou Mistral AI en repli, tous deux dans l'Union européenne) ne reçoit que la désignation et son unité, sans prix ni nom de client. Une désignation qui paraît contenir une coordonnée (courriel, lien, téléphone, IBAN) ou une adresse ou une personne (civilité, « chez », numéro de voie, code postal) n'est ni transmise ni retenue ; cette détection est une aide, non une garantie : ne saisissez pas de nom de client dans la désignation d'une prestation du catalogue.
Finalité : vous montrer la fourchette des prix que pratiquent les autres entreprises pour une même prestation, et la montrer à elles en retour.
Base légale : notre intérêt légitime à offrir ces repères, prévu aux conditions d'utilisation. Le partage est activé par défaut ; vous vous y opposez à tout moment dans le catalogue de prix (Devis › Catalogue), ou en écrivant à privacy@claudiassist.com, et vos contributions sont alors supprimées.
Destinataires : les autres clients du service, qui ne voient qu'une fourchette (bas, médiane, haut) établie sur au moins cinq entreprises distinctes, et un palier d'effectif (5, 10, 25, 50 ou 100 entreprises), jamais le prix d'une entreprise nommée ; à exactement cinq entreprises, ces trois valeurs sont des prix d'entreprises, sans qu'on sache lesquelles. L'Éditeur y a accès pour exploiter le service, et les sous-traitants d'intelligence artificielle ci-dessus ne reçoivent que la désignation et l'unité. Les données restent dans la région d'hébergement.
Durée : tant que le partage est activé et que la prestation existe ; elles sont supprimées à la désactivation du partage et avec votre espace, et une contribution que votre entreprise n'a pas rafraîchie (elle l'est à chaque ouverture du catalogue) depuis un an est supprimée. Une désignation classée n'est gardée que sous forme d'empreinte, un an (trois mois quand elle n'a trouvé aucun type de prestation).

Sécurité du service et journaux techniques

Données : journaux d'exécution du service (références techniques et codes d'erreur, jamais le contenu d'un message ni une coordonnée de contact), et, pour la sécurité des comptes, l'historique des connexions (adresse réseau, navigateur, échecs, double authentification) et des changements sur le compte.
Finalité : diagnostiquer les incidents, détecter les tentatives d'intrusion et les abus.
Base légale : notre intérêt légitime à sécuriser le service.
Durée : 30 jours pour les journaux d'exécution ; 12 mois pour l'historique des connexions et des changements sur le compte (la découverte d'une compromission peut survenir des mois après). L'historique d'un compte effacé part avec lui.

Cookies et mesure d'audience

Ce site ne dépose ni cookie de suivi ni traceur publicitaire. Il mesure sa fréquentation sans cookie et sans identifiant : à chaque page affichée, il envoie à notre serveur la page vue, le type d'appareil (écran tactile — téléphone ou tablette — ou ordinateur) et la provenance de votre visite, c'est-à-dire le nom de la campagne porté par le lien suivi (paramètres utm_source, utm_medium et utm_campaign) et le nom du site d'où vous venez (par exemple google.com, jamais l'adresse de la page). Seuls des décomptes par jour sont conservés : ils ne permettent pas de savoir quelles pages une personne a vues. Votre adresse IP ne sert qu'à limiter le nombre d'envois : elle n'est jamais enregistrée avec la mesure ; le compteur d'envois n'en garde qu'une empreinte non réversible, qui change chaque jour et est effacée sous vingt-cinq heures. La provenance de la visite est gardée en mémoire de la page le temps de la visite, jamais dans votre navigateur.

Finalité : connaître la fréquentation du site et ce qu'apporte chaque campagne. Base légale : notre intérêt légitime ; limitée à des statistiques anonymes, cette mesure ne demande pas votre consentement. Vous pouvez vous y opposer ici, pour ce navigateur ; le signal « Global Privacy Control » ou « Do Not Track » de votre navigateur vaut aussi opposition.

Ne pas compter mes visites sur ce site

Ce site conserve dans votre navigateur votre préférence de langue, la dernière région d'hébergement que vous avez ouverte (pour y revenir sans la rechercher), l'identifiant aléatoire décrit ci-dessus (prévention des abus de l'offre gratuite) et, si vous l'avez exprimée, votre opposition à la mesure d'audience. Aucune de ces valeurs n'est transmise à un tiers. Effacer les données du site les supprime toutes, opposition comprise. Seule la lecture de la vidéo de présentation, si vous la lancez, fait intervenir un tiers (YouTube), décrit ci-dessous.

Vidéo de présentation : la page d'accueil propose une vidéo hébergée par YouTube (Google). Elle n'est pas chargée à l'ouverture de la page : tant que vous ne cliquez pas sur « Lire la vidéo », aucune donnée n'est transmise à YouTube. Au clic, le lecteur en mode « sans cookie » (youtube-nocookie.com) se charge dans la page ; YouTube reçoit alors votre adresse IP, les informations techniques de votre navigateur et l'adresse du site d'où vous venez, et peut déposer ou lire des traceurs pour la lecture, selon sa propre politique de confidentialité. Finalité : vous présenter le produit. Base : votre consentement, donné en lançant la vidéo ; vous le retirez en fermant la page puis en effaçant les données du site. Vous pouvez ne jamais lancer la vidéo : le reste du site fonctionne de la même façon.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Exercez-les à privacy@claudiassist.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Destinataires et transferts

Les données sont hébergées dans l'Union européenne (AWS, région Paris). Elles ne sont ni vendues ni transmises à des tiers en dehors des sous-traitants nécessaires au service (hébergement, paiement, intelligence artificielle, facturation électronique).

Exception : les demandes du formulaire de contact et les courriels adressés à contact@ et privacy@ sont aussi relayés vers une messagerie Gmail (Google), dont les serveurs peuvent se trouver hors de l'Union européenne ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis. Ces copies sont supprimées de cette messagerie dans le même délai que ci-dessus.

Vidéo de présentation : si vous la lancez, YouTube (Google LLC, ou Google Ireland Limited pour l'Espace économique européen) traite les données techniques de la lecture, hors de l'Union européenne le cas échéant, sous sa propre responsabilité ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis.

Aide à la saisie : lorsque vous tapez une entreprise ou une adresse dans l'application, le texte saisi est transmis par nos serveurs, sans aucun identifiant, à l'API « Recherche d'entreprises » (DINUM / INSEE) ou à la Géoplateforme (IGN, Base Adresse Nationale). Ces services publics français sont responsables de leur propre traitement ; nous ne journalisons pas ce texte et ne le conservons que cinq minutes en mémoire. À l'inscription, le numéro SIREN de l'entreprise que vous choisissez est de même transmis, sous la forme de son numéro de TVA, au registre européen de TVA (VIES, Commission européenne), qui en est responsable ; nous ne conservons en mémoire que sa réponse (« actif » ou « inactif »), au plus vingt-quatre heures.

Stripe, qui opère le paiement et émet les factures d'abonnement, peut traiter vos données de paiement et de facturation hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Stripe au cadre de protection des données UE–États-Unis.

Notifications sur le téléphone : Google (Firebase Cloud Messaging) les achemine vers les téléphones Android et, avec Apple (service de notifications d'Apple), vers les iPhone. Le jeton de notification et le titre de chaque notification peuvent alors être traités hors de l'Union européenne ; ces transferts sont encadrés, pour Google, par les clauses contractuelles types de la Commission européenne et par la certification de Google LLC au cadre de protection des données UE–États-Unis ; pour Apple, par les garanties appropriées de l'article 46 du RGPD prévues dans ses conditions de service. Un message qui n'a pas pu être remis n'est plus conservé par Google pour sa remise au-delà de 24 heures (une heure pour le rappel d'une intervention qui commence).