Politique de confidentialité

1. Responsable du traitement

• ResponsableEnzo LAROCHE, entrepreneur individuel (micro-entreprise), nom commercial Devigoo.com
• Adresse165 avenue de Nice, 06800 Cagnes-sur-Mer
• Contactcontact@devigoo.com

2. Les données collectées

• L'adresse email, indiquée au moment de la demande d'analyse gratuite ou du paiement : elle sert à envoyer l'analyse et le rapport ;
• le fichier du devis (PDF ou photo) et son contenu. Un devis contient souvent des données personnelles : nom, adresse, téléphone du client et de l'artisan ;
• les réponses au questionnaire sur le chantier et le département ;
• l'adresse IP ;
• pour le formulaire de contact : le nom, l'email et le message ;
• pour les comptes professionnels : l'email, le nom, la société, le téléphone et le mot de passe, conservé sous forme hachée (non réversible).

Les données de carte bancaire sont saisies directement chez Stripe : Devigoo.com ne les reçoit pas.

Votre rapport, qui reprend votre devis, est mis en ligne à une adresse privée connue de vous seul et non référencée par les moteurs de recherche.

3. Pourquoi, et sur quelle base

• Exécution du contrat : analyser le devis, envoyer le rapport, traiter le paiement, répondre aux messages ;
• Obligation légale : conserver les pièces comptables ;
• Intérêt légitime : sécuriser le service et prévenir les abus et la fraude (dont l'usage de l'adresse IP).

4. L'analyse du devis par intelligence artificielle

Le devis est transmis en entier à Anthropic (États-Unis) pour l'analyse. Il n'est pas anonymisé. Anthropic supprime ces données sous 30 jours, sauf cas prévus par ses conditions (contrôle de sécurité, obligation légale). Cette transmission a lieu dès le dépôt, y compris pour la pré-analyse gratuite. Anthropic s'engage par contrat à le garder confidentiel et à ne pas l'utiliser pour entraîner ses modèles.

Si vous ne souhaitez pas que les données personnelles figurant sur votre devis soient transmises, masquez-les avant de le déposer.

5. Les sous-traitants

Ces prestataires reçoivent des données pour le fonctionnement du service :

• Anthropic (États-Unis) — analyse du devis ;
• Stripe (Irlande / États-Unis) — paiement ;
• hCaptcha (États-Unis) — protection anti-robot, chargée par Stripe sur la page de paiement ;
• Brevo (France) — envoi des emails ;
• Google (États-Unis) — réception des emails (Gmail) et stockage d'une copie chiffrée des sauvegardes (Google Drive) ;
• OVH (France) — hébergement.

Transferts hors de l'Union européenne

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework.

6. Durée de conservation

• Les données de travail (texte extrait du devis, pré-analyse, réponses en cours de parcours) sont effacées régulièrement, une fois le parcours terminé.
• Les fichiers de devis et les rapports sont conservés 12 mois, puis supprimés, ou plus tôt sur simple demande à contact@devigoo.com.
• Les commandes sont conservées le temps des obligations comptables.
• Les sauvegardes du serveur sont conservées 14 jours ; une copie chiffrée en est gardée sur Google Drive.
• Le cookie de session expire au bout de 24 heures.
• La preuve de l'acceptation des CGV et de la renonciation au droit de rétractation (date et heure, adresse IP, email, version des CGV) est conservée le temps nécessaire à la gestion d'un éventuel litige, indépendamment du devis.
• Pour appliquer la règle d'une analyse gratuite par adresse email, nous conservons votre adresse email et l'empreinte du fichier de votre devis (une suite de caractères calculée à partir du fichier, qui ne permet pas de retrouver son contenu). Elles servent uniquement à vérifier qu'une adresse ou un devis n'a pas déjà bénéficié de l'offre découverte, au titre de notre intérêt légitime à prévenir les abus. Elles sont conservées 12 mois après votre demande d'analyse gratuite, puis supprimées, de même que l'adresse IP enregistrée avec votre acceptation de l'offre.
• Votre rapport en ligne est supprimé automatiquement 12 mois après son envoi, ou plus tôt sur simple demande à contact@devigoo.com.

7. Les cookies

• Cookie de session (Devigoo.com) — 24 heures : il fait fonctionner le parcours (devis déposé, réponses, paiement) ;
• __stripe_mid (Stripe) — 365 jours ;
• __stripe_sid (Stripe) — courte durée ;
• m (Stripe, domaine m.stripe.com) — 400 jours ;
• __cf_bm (hCaptcha) — courte durée.

Les cookies Stripe et hCaptcha sont déposés par la page de paiement, pour la sécurité du paiement et la lutte contre la fraude.

Mesure d'audience. Nous comptons les visites de façon anonyme pour produire des statistiques : pages vues, exemples de rapport ouverts, temps passé et défilement, étapes du parcours atteintes, erreurs techniques. Aucune de ces données ne permet de vous identifier : nous n'enregistrons ni votre adresse mail, ni le contenu de vos fichiers, ni votre adresse IP en clair. Ces statistiques servent uniquement à Devigoo, ne sont transmises à personne et sont effacées au bout de 13 mois.

8. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la portabilité ;
• droit d'opposition.

Pour les exercer, écrivez à contact@devigoo.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Les données de tiers figurant sur le devis

Un devis ne contient pas seulement vos données. Il contient aussi celles de l'entreprise qui l'a émis : sa raison sociale, le nom de son dirigeant, son adresse, son numéro SIRET, ses coordonnées et le détail de ses prix. Ces données sont traitées avec le devis, pour l'analyser.

Sur quelle base

Sur l'intérêt légitime du client. Il est le destinataire du devis, il a le droit de le faire examiner avant de s'engager, et cet examen suppose de traiter le document tel qu'il lui a été remis.

Ce que Devigoo.com ne fait pas

• aucune donnée d'entreprise n'est revendue, cédée ou communiquée à un tiers, en dehors des sous-traitants listés à la section 5, pour le seul fonctionnement du service ;
• aucune liste ni aucun classement d'entreprises n'est constitué ;
• aucune information n'est publiée ;
• le rapport est remis au seul client, pour son usage privé.

Le transfert pour l'analyse

Le devis est transmis en entier à Anthropic (États-Unis) pour l'analyse. Il n'est pas anonymisé. Anthropic s'engage par contrat à le garder confidentiel et à ne pas l'utiliser pour entraîner ses modèles. Les garanties encadrant ce transfert sont décrites à la section 5.

Les droits de l'entreprise concernée

Une entreprise dont le devis a été analysé peut écrire à contact@devigoo.com pour demander l'accès à ses données, leur rectification ou leur effacement, et pour exercer son droit d'opposition. Elle peut aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Contact

contact@devigoo.com