← Retour à l'accueil

Politique de confidentialité

Les champs marqués [À COMPLÉTER] nécessitent vos informations réelles. Le reste de cette page décrit le traitement des données tel qu'il est effectivement implémenté dans l'application ; elle est fournie à titre de base de travail et devrait être relue par un professionnel du droit avant mise en production.

1. Responsable du traitement

Le responsable du traitement des données collectées via Auroweb est : [À COMPLÉTER — raison sociale, adresse, email de contact].

Pour les données de leurs propres clients (nom, adresse, téléphone saisis dans un devis ou une facture), chaque artisan utilisateur d'Auroweb est responsable du traitement ; Auroweb agit en tant que sous-traitant au sens du RGPD pour ces données-là.

2. Données collectées

Selon votre usage du service, les données suivantes sont collectées et stockées :

  • Compte artisan : email, mot de passe (stocké haché, jamais en clair), nom, prénom, entreprise
  • Profil entreprise : SIRET, adresse, téléphone, email professionnel, forme juridique, taux de TVA, assurance décennale, logo
  • Numéro WhatsApp, utilisé pour l'envoi de notes vocales et la réception des devis/factures
  • Devis et factures : nom, adresse et téléphone du client final, description et montant des prestations
  • Photos envoyées par WhatsApp (factures, photos de chantier, documents)
  • Preuves de signature électronique des devis (nom saisi, date, numéro de téléphone)
  • Données techniques : adresse IP (limitation du nombre de requêtes), cookies de session

3. Finalités et bases légales

  • Création et gestion du compte, fourniture du service : exécution du contrat
  • Génération et envoi des devis/factures : exécution du contrat
  • Conservation des factures : obligation légale (durée de conservation comptable)
  • Sécurité, prévention de la fraude et des abus (limitation de débit, journalisation) : intérêt légitime
  • Relances liées à l'essai gratuit et à l'abonnement : exécution du contrat

4. Destinataires des données

Les données sont traitées par Auroweb et transmises, dans la stricte mesure nécessaire au fonctionnement du service, aux prestataires suivants :

  • Twilio (États-Unis) : envoi/réception des messages WhatsApp
  • Groq (États-Unis) : transcription des notes vocales et extraction du contenu des devis
  • Railway (États-Unis) : hébergement de l'application et de la base de données
  • [À COMPLÉTER — prestataire de paiement si un abonnement payant est activé]

Certains de ces prestataires étant situés hors Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, le cas échéant).

5. Durée de conservation

  • Données de compte : pendant toute la durée d'utilisation du service, puis suppression sur demande (voir droit à l'effacement ci-dessous)
  • Devis et factures : durée légale de conservation des documents comptables et commerciaux
  • Photos et documents liés à un devis/facture : même durée que le document associé

6. Sécurité

Les mots de passe sont hachés (bcrypt), les échanges sont chiffrés en HTTPS, les cookies de session sont signés et protégés (HttpOnly, Secure), et l'accès aux documents est limité au compte propriétaire. Les photos et documents ne sont jamais rendus publics.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Le droit à l'effacement peut être exercé directement depuis votre espace artisan (suppression de compte), qui efface votre compte ainsi que les documents et fichiers associés.

Pour toute autre demande, vous pouvez nous contacter à : [À COMPLÉTER — email de contact].

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Auroweb utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification de session, protection contre les attaques CSRF). Ces cookies techniques ne nécessitent pas de consentement préalable et ne sont pas utilisés à des fins publicitaires.