Politique de confidentialité

Cette politique explique quelles données personnelles DROU Paysagiste traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable ?

Pour les données des utilisateurs du service (collaborateurs et administrateurs d'entreprise), Alexandru Buraga, entrepreneur individuel (EI), nom commercial DROU, 68 rue Nationale, 60110 Amblainville, France, est responsable de traitement.

Pour les données des clients que les entreprises saisissent dans le service, l'entreprise est responsable de traitement et DROU Paysagiste agit comme sous-traitant, selon les engagements décrits à l'article 9 des conditions générales de vente.

Quelles données ?

Compte : nom, adresse email, nom de l'entreprise, rôle, mot de passe (conservé uniquement sous forme chiffrée irréversible).
Abonnement et facturation : statut et échéances de l'abonnement, identifiant client chez Stripe, ainsi que la raison sociale, l'adresse de facturation et le numéro de TVA éventuel saisis lors du paiement, qui figurent sur les factures. Les numéros de carte bancaire sont saisis et conservés par Stripe ; DROU Paysagiste n'y a jamais accès.
Contenu saisi : fiches clients (nom ou raison sociale, coordonnées, adresse, SIREN, notes), chantiers (travaux demandés, adresse du jardin, montant estimé, étape), historique des échanges et dates de relance, informations légales de l'entreprise.
Comptes-rendus dictés : le texte de vos comptes-rendus est transmis pour analyse puis n'est pas conservé ; seuls les éléments que vous validez (résumé de l'échange, mises à jour de la fiche, prochaine relance) sont enregistrés dans l'historique du client et du chantier, marqués « dicté ».
Sécurité : date de dernière connexion, compteurs de tentatives de connexion, journal des actions sensibles (suppression, export, gestion de l'équipe), sans contenu personnel.

Pourquoi et sur quelle base ?

Fournir le service, gérer votre compte et votre abonnement : exécution du contrat.
Émettre et conserver les factures : obligation légale.
Sécuriser le service et prévenir la fraude : intérêt légitime de l'Éditeur.

Dictée et intelligence artificielle

Collecte. Lorsque vous dictez un compte-rendu ou la description d'un devis, la transcription de votre voix en texte est réalisée par le service de reconnaissance vocale de votre appareil (Apple sur iPhone, ou celui de votre navigateur), selon leurs propres conditions. DROU Paysagiste ne reçoit que le texte, jamais l'enregistrement audio. Vous pouvez aussi taper votre texte.

Envoi à un service d'IA tiers, uniquement avec votre accord. Pour proposer les mises à jour des fiches, chiffrer un devis dicté ou rédiger un message de relance, DROU Paysagiste envoie à Claude, le service d'intelligence artificielle de la société Anthropic, PBC (États-Unis), à chaque demande que vous faites :

le texte que vous dictez ou tapez : le compte-rendu d'un échange, ou la description des travaux à chiffrer ;
pour reconnaître les clients et les chantiers cités dans un compte-rendu : le prénom, le nom ou la raison sociale de vos clients, et l'intitulé, le type et l'étape de leurs chantiers en cours ;
pour chiffrer un devis : les prestations de votre catalogue (désignation, unité, prix) et l'intitulé du chantier ;
pour rédiger un message de relance : l'objet, le montant et les dates du devis ou de la facture, le nombre de relances déjà faites et vos consignes éventuelles, sans le nom ni les coordonnées du client.

Aucun enregistrement audio, aucun numéro de téléphone, aucune adresse email ou postale de vos clients ni aucune donnée de paiement n'est envoyé. Cet envoi n'a lieu qu'après votre accord explicite, demandé dans l'app avant la première utilisation ; sans accord, aucune donnée n'est transmise. Vous pouvez retirer votre accord à tout moment dans « Mon compte » : l'assistant s'arrête aussitôt.

Utilisation. Ces données servent uniquement à proposer les mises à jour des clients et des chantiers, les lignes d'un devis et le texte des messages de relance. Anthropic s'engage à ne pas les utiliser pour entraîner ses modèles. Rien n'est enregistré dans DROU ni envoyé à vos clients sans votre validation, et les textes ne sont pas conservés après le traitement. Anthropic traite ces données en tant que sous-traitant, dans le cadre de ses conditions commerciales et d'un accord de traitement des données incluant les clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection équivalent à celui du RGPD.

Avec qui sont-elles partagées ?

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au service :

Hébergement : Vercel Inc. (serveurs d'application à Paris) et Neon, Inc. (base de données PostgreSQL).
Paiement : Stripe (Stripe Payments Europe, Ltd., Irlande, et ses sociétés affiliées).
Assistant IA (comptes-rendus, devis dictés, messages de relance), avec votre accord : Anthropic, PBC (États-Unis).
Emails transactionnels (invitations, réinitialisation du mot de passe, récapitulatif des relances, conseils de démarrage pendant l'essai, désactivables dans « Mon compte ») : Resend, Inc. (États-Unis).
Suivi des erreurs techniques : Sentry (Functional Software, Inc., États-Unis), configuré pour ne recevoir aucune donnée de client, aucun cookie ni contenu de formulaire.
Mesure d'audience des pages publiques (accueil, tarifs, inscription) : Vercel Web Analytics (Vercel Inc., États-Unis). Seules des statistiques agrégées sont produites (pages vues, site de provenance, type d'appareil, pays).

Au sein d'une entreprise, les fiches clients sont visibles par les utilisateurs de cette entreprise uniquement.

Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

Combien de temps ?

Données du compte et contenu saisi : pendant toute la durée de l'essai ou de l'abonnement, puis supprimés automatiquement quatre-vingt-dix (90) jours après la fin du dernier accès de l'entreprise (un (1) an si l'entreprise a émis des factures, pour lui laisser le temps de les récupérer), sauf demande de restitution ou de suppression anticipée. Les membres de l'entreprise en sont prévenus par email au moins trente (30) jours avant ; se reconnecter ou reprendre un abonnement suffit à conserver les données.
Fiches clients sans aucune activité depuis trois (3) ans : supprimées automatiquement, avec leur historique, sauf si des factures leur ont été adressées.
Texte des comptes-rendus dictés : non conservé après l'analyse. Aucun enregistrement audio.
Journal des actions sensibles : un (1) an.
Factures émises par l'entreprise à ses clients, et fiches des clients concernés : dix (10) ans, conformément au Code de commerce, tant que l'entreprise utilise le service. L'entreprise reste responsable de leur archivage : elle peut à tout moment, même sans abonnement, télécharger l'archive de chaque année (factures au format PDF et journal des ventes) depuis « Mon compte ».
Factures de l'abonnement DROU : dix (10) ans, conformément au Code de commerce (conservées par Stripe).

Sécurité

Les mots de passe sont chiffrés de manière irréversible, les échanges avec le service sont chiffrés (HTTPS), chaque entreprise n'accède qu'à ses propres données et les paiements sont traités par un prestataire certifié PCI DSS.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis « Mon compte », vous pouvez directement exporter vos données (fichier JSON), les modifier et supprimer votre compte ; un administrateur peut exporter ou supprimer toutes les données de l'entreprise et supprimer définitivement la fiche d'un client. Vous pouvez aussi écrire à contact.droulabs@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous êtes un client d'une entreprise utilisatrice, adressez votre demande à cette entreprise, responsable du traitement de vos données ; DROU Paysagiste l'aidera à y répondre.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Seuls des cookies strictement nécessaires sont utilisés : maintien de votre connexion (7 jours au plus sans activité) et sécurité des formulaires. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; aucun bandeau de consentement n'est donc nécessaire.

Les pages publiques (accueil, tarifs, inscription) font l'objet d'une mesure d'audience sans cookie : les visites y sont comptées à partir d'une empreinte technique renouvelée chaque jour, qui ne permet ni de vous suivre dans le temps ni d'un site à l'autre. Les pages de l'application et l'application iPhone ne sont jamais mesurées. Vous pouvez vous y opposer en activant l'option « Ne pas me pister » (Do Not Track ou Global Privacy Control) de votre navigateur.