Politique de confidentialité

Pour les données de votre compte (identité, connexion, abonnement, paramètres), le responsable de traitement est Enis Kulovic — Entrepreneur individuel, 38490, Les Abrets en Dauphiné, France (« l'éditeur »). Contact : contact.vendupasperdu@gmail.com.

Pour les données de vos clients et prospects que vous enregistrez dans l'application (noms, coordonnées, devis, échanges), c'est votre entreprise qui est responsable de traitement : l'éditeur agit comme sous-traitant au sens de l'article 28 du RGPD, uniquement sur vos instructions et pour vous fournir le service (voir les conditions générales).

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte par Supabase), rôle dans l'entreprise, dates de connexion.
• Entreprise : nom, métier, coordonnées, adresse de réponse des e-mails.
• Opportunités : identité et coordonnées de vos prospects, objet, numéro et montant des devis, dates, notes, historique des relances et des réponses, fichiers de devis importés.
• Intelligence artificielle : contenu des devis importés et informations nécessaires à la rédaction d'une relance, transmis à Anthropic au moment de la demande ; textes générés et nombre de tokens consommés.
• Abonnement : offre, statut, factures. Les données de carte bancaire sont saisies et conservées exclusivement par Stripe ; l'éditeur n'y a jamais accès.
• Données techniques : journaux d'erreurs dont les adresses e-mail, numéros de téléphone et clés d'accès sont masqués et qui ne contiennent jamais le contenu des devis ; pour le formulaire de contact, une empreinte irréversible de l'adresse IP (l'adresse elle-même n'est pas conservée).

• Fournir le service (compte, suivi des devis, priorités de relance, rédaction et envoi des relances, statistiques) — exécution du contrat (art. 6.1.b RGPD).
• Facturer les abonnements et respecter les obligations comptables — obligation légale (art. 6.1.c).
• Sécuriser le service, prévenir la fraude et les abus, corriger les erreurs — intérêt légitime de l'éditeur (art. 6.1.f).
• Vous envoyer les notifications du service et, si vous l'avez activé, un résumé quotidien par e-mail — exécution du contrat; désactivable à tout moment dans Paramètres > Préférences.
• Répondre aux messages du formulaire de contact — intérêt légitime (répondre à votre demande).

L'import d'un devis et la rédaction d'une relance ne sont effectués que lorsque vous les demandez. Les éléments nécessaires sont alors transmis à Anthropic via son API professionnelle ; selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles.

Aucune décision produisant des effets juridiques n'est prise automatiquement : les informations extraites d'un devis sont vérifiées par vous avant enregistrement, et aucun message n'est envoyé sans votre validation.

Région d'hébergement de la base de données et des fichiers : Union européenne — Paris (eu-west-3).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023).

Les relances envoyées « depuis votre appareil » (e-mail, SMS ou WhatsApp ouverts sur votre téléphone ou votre ordinateur) ne transitent pas par l'éditeur : elles relèvent de votre propre messagerie.

Les purges sont effectuées automatiquement chaque jour. La suppression de votre compte efface vos données sans attendre ces délais.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Accès et portabilité : Paramètres > Mes données > « Export complet (JSON) » et exports CSV, disponibles à tout moment, même après la fin de l'abonnement.
• Rectification : Paramètres > Profil, Entreprise et chaque fiche d'opportunité.
• Effacement : Paramètres > Mes données > « Supprimer » (double confirmation, effet immédiat).
• Pour tout autre droit ou question : contact.vendupasperdu@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les prospects dont les données sont enregistrées par un client exercent leurs droits auprès de ce client, responsable de traitement ; l'éditeur l'assiste pour y répondre.

• Chiffrement des échanges (HTTPS) et en-têtes de sécurité stricts.
• Isolation des données de chaque entreprise par des règles de sécurité appliquées par la base de données elle-même (Row Level Security).
• Fichiers de devis stockés dans un espace privé, accessibles uniquement par des liens temporaires valables 2 minutes.
• Mots de passe jamais stockés en clair ; mot de passe actuel exigé pour les actions sensibles.
• Clés d'accès aux services tiers conservées uniquement côté serveur.

VenduPasPerdu dépose uniquement les cookies strictement nécessaires à votre connexion (session sécurisée). Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé, et les polices de caractères sont servies par l'application elle-même : aucun bandeau de consentement n'est donc nécessaire.

Cette politique peut évoluer, notamment en cas d'ajout d'un sous-traitant. Toute modification importante vous sera signalée par e-mail ou dans l'application avant son entrée en vigueur.