Politique de confidentialité

Responsable du traitement

Udez, éditeur d'Assistant BTP, est responsable du traitement des données des utilisateurs du service. Pour les données des clients finaux figurant sur les devis, l'entreprise utilisatrice est responsable du traitement et Udezagit en tant que sous-traitant au sens de l'article 28 du RGPD.

Données collectées

• Informations sur l'entreprise : raison sociale, SIRET, adresse, coordonnées, taux de TVA.
• Informations de compte : email, mot de passe chiffré, identifiant et nom affiché du compte Telegram relié.
• Contenu des conversations avec l'assistant, y compris les messages vocaux.
• Devis et informations des clients finaux qui y figurent : nom, adresse, coordonnées.
• Réponse d'un client final à un devis envoyé en ligne : nom et prénom saisis, commentaire en cas de refus, date et heure, adresse IP et navigateur utilisés.
• Données techniques : journaux de connexion, adresse IP, à des fins de sécurité.

Finalités et bases légales

• Fournir le service de création et de gestion de devis (exécution du contrat).
• Assurer la sécurité du service et prévenir les abus (intérêt légitime).
• Assister les utilisateurs, corriger les erreurs et améliorer les réponses de l'assistant, ce qui peut conduire l'éditeur à consulter les échanges avec l'assistant et les devis (intérêt légitime).
• Répondre aux demandes de contact (intérêt légitime ou mesures précontractuelles).
• Respecter nos obligations comptables et fiscales (obligation légale).

Acceptation des devis en ligne

Lorsqu'un artisan envoie un devis à son client par lien, la version envoyée est conservée (copie du PDF et son empreinte). Si le client accepte ou refuse le devis en ligne, sa réponse est enregistrée avec le nom saisi, la date et l'heure, son adresse IP et son navigateur. Ces éléments constituent la preuve de l'accord : ils sont conservés avec le devis, y compris lorsque la fiche du client est ensuite effacée. L'acceptation par clic n'est pas une signature électronique qualifiée. La page du devis n'affiche ni le téléphone ni l'email du client, et n'est pas indexée par les moteurs de recherche.

Intelligence artificielle

Les messages envoyés à l'assistant sont traités par des modèles de langage pour structurer les devis, et les messages vocaux sont transcrits automatiquement. Ces contenus ne sont pas utilisés pour entraîner des modèles. Les fournisseurs d'IA agissent comme sous-traitants.

Accès par l'éditeur

Seul l'administrateur désigné par Udezpeut consulter les échanges avec l'assistant et les devis d'une entreprise, pour les finalités d'assistance, de correction des erreurs et d'amélioration décrites ci-dessus. Chaque consultation est enregistrée dans un journal (date, administrateur, entreprise concernée, action). L'espace d'administration n'affiche pas l'identité des clients des entreprises utilisatrices ; elle ne peut apparaître que dans les échanges consultés pour l'assistance.

L'éditeur reçoit aussi des alertes internes sur la messagerie Telegram (nouvelle inscription, erreur de l'assistant), qui peuvent contenir le nom de l'entreprise, l'adresse email du compte ou le début du message d'erreur.

Sous-traitants

• Railway Corporation : hébergement de l'application et de la base de données.
• Fournisseurs de modèles d'IA et de transcription vocale, accessibles via des API.
• Telegram : acheminement des messages lorsque vous utilisez ce canal.
• Prestataire d'envoi d'emails pour les liens de connexion et l'envoi des devis aux clients : nom du prestataire.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de compte et devis : pendant la durée de l'abonnement, puis 30 jours.
• Preuves d'acceptation ou de refus d'un devis (réponse du client, copie du devis envoyé) : conservées avec le devis, même si la fiche du client est effacée.
• Échanges avec l'assistant (messages, transcriptions des messages vocaux, réponses) : 90 jours, puis suppression automatique.
• Journal des consultations de l'éditeur : 12 mois, puis suppression automatique.
• Statistiques d'utilisation (nombre de messages, durée de traitement, coût, actions de l'assistant, par entreprise et par jour, sans aucun contenu de message) : conservées pour suivre l'évolution du service, et supprimées avec le compte de l'entreprise.
• Pièces comptables liées à la facturation du service : 10 ans.
• Journaux techniques : 12 mois au plus.

Sécurité

Les données de chaque entreprise sont isolées, les clés d'accès sont stockées sous forme d'empreinte chiffrée, les échanges sont chiffrés en transit (HTTPS) et les liens de connexion sont à usage unique. L'accès d'administration est réservé à un compte désigné et chaque consultation est enregistrée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@assistant-btp.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site n'utilise pas de cookie publicitaire ni de traceur tiers. Seul le stockage nécessaire au maintien de votre session dans l'espace de gestion est utilisé.