Politique de confidentialité

Le responsable du traitement des données personnelles traitées dans le cadre de l'utilisation du service Domaluce (le « Service ») est [dénomination de la personne morale ou nom de l'entrepreneur individuel, adresse du siège, numéro d'identification fiscale — à compléter] (le « Responsable du traitement », « nous »).

Contact pour les questions de protection des données : [adresse e-mail de contact — à compléter].

Selon la manière dont vous utilisez le Service, nous traitons :

• les données du compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage, jamais en clair) ;
• les données de profil facultatives : nom d'affichage, téléphone, fonction ;
• les données de l'entreprise : nom, logo, couleurs de marque, coordonnées utilisées sur les documents, une clé API Anthropic personnelle facultative (conservée chiffrée, jamais en clair) ;
• les données de projets et de devis : noms et spécifications des produits, prix, photos, coordonnées des clients finaux que vous saisissez (par exemple dans la « fiche » d'un projet) ;
• les données techniques : adresse IP, horodatages de connexion, journaux d'erreurs de l'application (voir la section 6).

Nous ne conservons pas les données de cartes de paiement : les paiements par carte sont traités par Stripe (voir la section 4). Nous recevons de Stripe uniquement les identifiants de votre client et de votre abonnement Stripe, le plan, la période de facturation, le statut de l'abonnement et la date de fin de la période en cours.

Lorsque vous choisissez de vous connecter avec Google, le Service demande une seule information limitée à votre compte Google via la connexion OAuth 2.0 de Google : votre adresse e-mail et son statut de vérification par Google. Nous ne demandons pas l'accès à votre messagerie Gmail, à Google Drive, à Google Agenda, à vos contacts ni à aucune autre donnée ou service Google.

Nous utilisons cette adresse e-mail et son statut de vérification à une seule fin : identifier votre compte existant dans le Service (si l'administrateur de votre entreprise vous a déjà invité avec cette adresse e-mail) et vous connecter sans mot de passe. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas et nous ne les partageons avec aucun tiers hormis les sous-traitants ultérieurs déjà mentionnés à la section 4, dans les mêmes conditions que les autres données de compte.

L'utilisation et le transfert par Domaluce des informations reçues des API Google respectent la Google API Services User Data Policy (politique relative aux données des utilisateurs des services d'API Google ; https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences de Limited Use (utilisation limitée).

• exécution d'un contrat (art. 6, par. 1, point b), RGPD) — création et fonctionnement du compte, fourniture des fonctionnalités du Service, assistance technique ;
• intérêt légitime (art. 6, par. 1, point f), RGPD) — sécurité du Service, prévention de la fraude, diagnostic des erreurs, accès du personnel d'assistance au compte pour résoudre un problème signalé (voir la section 10) ;
• obligation légale (art. 6, par. 1, point c), RGPD) — par exemple traitement des réclamations, règles fiscales et comptables le cas échéant.

Nous faisons appel à des prestataires de confiance qui traitent les données pour notre compte, en vertu d'accords de traitement des données :

• Anthropic — extraction des données d'un produit depuis la page d'un fournisseur (reconnaissance par IA) ; le contenu de la page n'est envoyé à Anthropic que lorsque l'utilisateur déclenche cette fonction. Si l'utilisateur a configuré sa propre clé API (BYOK), le traitement est régi par son propre contrat avec Anthropic. Anthropic opère également l'assistant IA facultatif (section 12) : la question de l'utilisateur et les données nécessaires de ses projets sont envoyées au moment où la question est posée ;
• Brevo / Resend — e-mails transactionnels (confirmation d'inscription, réinitialisation du mot de passe, invitations d'équipe, rappels de renouvellement d'abonnement) ;
• OVHcloud (OVH Groupe SA) — fournisseur du serveur (infrastructure MinIO / base de données) sur lequel sont stockés les fichiers (photos de produits, logos) et les données du Service ; serveur situé au Royaume-Uni ;
• Cloudflare, Inc. — DNS, CDN et protection contre les attaques (WAF, Bot Fight Mode) ; traite les métadonnées du trafic réseau (adresses IP, en-têtes de requête) dirigé vers le Service ;
• Stripe — traitement des paiements des plans payants ; les données de carte sont saisies directement dans le formulaire de paiement de Stripe et ne sont pas conservées par nous ; données transmises : l'adresse e-mail du compte de l'entreprise, l'identifiant interne de l'entreprise, le plan, la période de facturation et d'éventuels crédits [entité Stripe cocontractante, son siège et accord de traitement des données — à compléter] ;
• Google — uniquement si l'utilisateur se connecte avec un compte Google.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des tiers à des fins de marketing.

Anthropic traite les données en dehors de l'EEE (États-Unis). Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne ou sur un autre mécanisme de conformité au RGPD applicable utilisé par ce prestataire. Si vous utilisez votre propre clé API (BYOK), ce transfert est régi par votre propre contrat avec Anthropic.

Le serveur de notre fournisseur d'infrastructure (OVHcloud) est situé au Royaume-Uni, qui ne fait pas formellement partie de l'EEE. La Commission européenne a toutefois reconnu que le Royaume-Uni assure un niveau de protection adéquat des données personnelles (décision d'adéquation), de sorte que ce transfert s'effectue conformément au RGPD sans garanties supplémentaires.

Les données de paiement traitées par Stripe (voir la section 4) peuvent être transférées en dehors de l'EEE. [lieu de traitement des données chez Stripe et mécanisme de transfert — à compléter]

• données du compte et de l'entreprise — jusqu'à la suppression du compte par l'utilisateur ou le Responsable du traitement, conformément aux Conditions ;
• journal technique des erreurs (ErrorLog) — jusqu'à 90 jours, puis suppression automatique ;
• journal des accès de l'assistance (usurpation d'identité) — conservé comme trace d'audit à des fins de responsabilité et de sécurité ;
• texte des conversations avec l'assistant IA — jusqu'à 30 jours ; métadonnées d'utilisation de l'assistant (sans contenu) — jusqu'à 24 mois (voir la section 12) ;
• sauvegardes de la base de données — selon le cycle de rotation des sauvegardes de l'infrastructure.

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement et de les porter, ainsi que de vous opposer au traitement fondé sur l'intérêt légitime. Pour exercer ces droits, écrivez à l'adresse indiquée à la section 1.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité nationale de protection des données (en Pologne : le Président de l'Office de protection des données personnelles, UODO) si vous estimez que le traitement de vos données enfreint le RGPD.

Le Service utilise uniquement des cookies strictement nécessaires (maintien de la session d'un utilisateur connecté) et le stockage local du navigateur pour les préférences d'affichage (par exemple thème clair/sombre, langue choisie, identifiant de la dernière conversation avec l'assistant IA dans le stockage de session de l'onglet). Nous n'utilisons ni cookies publicitaires ni cookies d'analyse de tiers.

L'extension Domaluce pour Chrome a une finalité unique : ajouter des produits au Service directement depuis la page d'un fournisseur. Pour cela, l'extension traite :

• le contenu de la page produit ouverte (HTML et URL) — envoyé au Service uniquement lorsque l'utilisateur clique sur le bouton de reconnaissance des données du produit ; utilisé pour lire le nom, le prix, les photos et les spécifications du produit, y compris avec l'IA (voir la section 4) ;
• une capture d'écran d'une zone sélectionnée — uniquement lorsque l'utilisateur sélectionne lui-même la zone ; envoyée au Service comme photo du produit ;
• les données de connexion et de session — un jeton de session et les informations de base du compte (adresse e-mail, entreprise, rôle) conservés localement dans le stockage de l'extension ; lors d'une connexion avec Google, l'extension ne reçoit de Google que l'adresse e-mail ;
• les paramètres — la langue d'interface choisie.

L'extension ne suit pas l'historique de navigation, ne lit pas les pages sur lesquelles l'utilisateur ne l'a pas ouverte, n'affiche aucune publicité et ne partage aucune donnée avec d'autres destinataires que les sous-traitants ultérieurs énumérés à la section 4. Les données sont envoyées uniquement au Service via une connexion chiffrée (HTTPS) et ne sont jamais vendues ni utilisées à des fins étrangères à la fonction de l'extension. L'utilisation des informations est conforme à la Chrome Web Store User Data Policy, y compris aux exigences d'utilisation limitée (Limited Use).

La déconnexion supprime le jeton de session et les données du compte du stockage de l'extension ; la désinstallation de l'extension supprime toutes ses données locales. Les produits et photos ajoutés au Service sont soumis aux règles de conservation décrites à la section 6.

Des membres désignés de notre personnel peuvent, uniquement pour diagnostiquer un problème technique signalé, accéder temporairement à la vue du compte d'un utilisateur (« se connecter en tant que »). Chaque accès de ce type est journalisé (qui, quand, quel compte) et limité dans le temps. Nous n'utilisons pas cette fonction pour consulter des comptes sans véritable besoin d'assistance.

Les fonctions d'intégration (import de projets depuis un fichier, adresses entrantes et clés API, webhooks sortants, e-mails aux clients) déplacent les données des clients finaux de l'Utilisateur, notamment le nom, le numéro de téléphone, l'adresse e-mail et l'adresse du chantier, entre le Service et les systèmes choisis par l'Utilisateur (par exemple son CRM) :

• import de fichier — un fichier CSV ou Excel téléversé est converti en un tableau conservé dans le Service au maximum 24 heures (et supprimé dès que l'import est terminé ou annulé) ; seul un rapport avec les nombres et les motifs des lignes ignorées subsiste dans l'historique ;
• suggestion d'IA pour les colonnes — à la demande de l'Utilisateur, seuls les en-têtes des colonnes non associées et jusqu'à 3 lignes d'exemple de ces colonnes sont envoyés au fournisseur d'IA (voir la section 4) ;
• adresses entrantes et API — les données envoyées par le système de l'Utilisateur sont écrites dans le projet ; le journal des requêtes (conservé 30 jours) ne contient que le résultat, l'identifiant externe et le motif d'un refus, jamais le corps de la requête ;
• webhooks sortants — les événements du projet (y compris les coordonnées du client et l'échéance) sont envoyés à l'adresse choisie par l'Utilisateur ; nous conservons le contenu des événements jusqu'à 30 jours pour les nouvelles tentatives et l'historique de livraison. Les événements ne contiennent jamais de prix d'achat ni de marge ;
• e-mails aux clients — un e-mail contenant un lien vers la spécification ou un devis est envoyé via le fournisseur d'e-mail (voir la section 4) à l'adresse choisie par l'Utilisateur ; nous enregistrons le destinataire, le type, le résultat et l'heure d'envoi (pas le contenu). À la demande de l'Utilisateur, une copie (Cci) est également envoyée à son adresse CRM.

L'Utilisateur est responsable de disposer d'une base juridique pour transmettre les données de ses clients à ces fonctions et systèmes.

L'assistant IA est disponible sur tous les plans et activé par défaut. L'administrateur d'un compte entreprise peut le désactiver à tout moment dans les Paramètres (Entreprise → Assistant IA) ; une fois désactivé, aucune donnée n'est envoyée au fournisseur d'IA. En le réactivant, l'administrateur confirme que les données décrites ci-dessous seront transmises à un fournisseur d'IA externe. Les données ne sont envoyées que lorsqu'un utilisateur pose une question à l'assistant. Lorsque vous échangez avec l'assistant, il vous est indiqué qu'il s'agit d'un système d'intelligence artificielle (article 50, paragraphe 1, du règlement (UE) 2024/1689), et ses réponses sont signalées comme générées par l'IA.

Quelles données sont envoyées. Le texte de votre question et — uniquement dans la mesure nécessaire pour répondre et uniquement à partir des projets auxquels vous avez accès dans le Service — les noms des projets, le nom et l'adresse du client, les échéances, les noms d'articles, numéros de catalogue et fabricants, les quantités, les prix client, les statuts d'approbation, les commentaires des clients et les entrées du journal des modifications. Nous n'envoyons ni numéros de téléphone ou adresses e-mail des clients, ni mots de passe, ni clés API. Les prix d'achat et les marges ne sont pas envoyés, sauf si l'administrateur de l'entreprise l'active séparément (avec une confirmation distincte).

Rôles et base juridique. Les données contenues dans les projets (y compris celles des clients finaux) sont traitées pour le compte de l'entreprise utilisatrice du Service, en vertu d'un accord de traitement des données (article 28 du RGPD) disponible sur demande. Pour les données de compte de l'utilisateur, la base est l'exécution du contrat (art. 6, par. 1, point b), RGPD — une fonction commandée par l'entreprise) et, pour la sécurité et les limites d'utilisation, l'intérêt légitime (art. 6, par. 1, point f), RGPD). En tant que responsable du traitement des données de ses clients finaux, l'entreprise est responsable de disposer d'une base juridique pour ce traitement, d'en informer ses collaborateurs et ses clients, et de ne pas saisir de données de catégories particulières (article 9 du RGPD) dans les questions.

Destinataire et transfert hors EEE. Anthropic, PBC (États-Unis) — en tant que sous-traitant ultérieur (voir les sections 4 et 5). Selon les conditions d'API du prestataire, les données envoyées via l'API ne sont pas utilisées par défaut pour entraîner ses modèles ; la conservation chez le prestataire est régie par son accord de traitement des données en vigueur [durée de conservation chez le prestataire et date de vérification — à compléter]. Si l'entreprise utilise sa propre clé API (BYOK), son contrat avec le prestataire s'applique.

Durée de conservation. Le texte des conversations (questions et réponses) — jusqu'à 30 jours, ou jusqu'à ce que vous le supprimiez plus tôt, que votre compte soit désactivé ou que vous perdiez l'accès au projet concerné (les messages associés sont alors supprimés). L'assistant ne conserve pas les résultats de la lecture des données de projet. Les métadonnées d'utilisation (date, nombre de jetons, identifiants de projet, sans contenu de conversation) — jusqu'à 24 mois, pour la facturation, les limites et la sécurité.

Garanties. L'assistant ne voit que ce que l'utilisateur connecté peut voir (l'accès aux projets est vérifié à chaque requête), lit uniquement les données et ne modifie ni n'envoie rien. L'administrateur de l'entreprise ne peut pas lire les conversations d'autrui, et l'assistant est désactivé pendant les sessions d'assistance technique. L'assistant ne prend aucune décision produisant des effets juridiques ou affectant de manière significative et similaire les personnes (article 22 du RGPD).

Vous disposez des droits décrits à la section 7, y compris le droit de supprimer une conversation dans le panneau de l'assistant. Les réponses de l'assistant peuvent être erronées — vérifiez les données importantes dans le Service.

Les mots de passe sont stockés sous forme de hachage (bcrypt). La clé API Anthropic personnelle de l'utilisateur (BYOK) est chiffrée avec AES-256-GCM avant d'être stockée et n'est jamais renvoyée en clair par l'API. La communication avec le Service utilise une connexion chiffrée (HTTPS) en production.

Nous pouvons mettre à jour la présente Politique, notamment à la suite d'évolutions des fonctionnalités du Service ou de la législation applicable. Nous vous informerons des modifications importantes par e-mail ou par un avis dans le Service.

Pour toute question concernant la présente Politique ou le traitement de vos données personnelles, contactez-nous à : [adresse e-mail de contact — à compléter].