Politique de confidentialité

Dernière mise à jour : 2 octobre 2026.

1. Responsable du traitement

Le responsable du traitement des données est Romain Itofo, entrepreneur individuel (EI), SIREN 882 318 181 (voir les mentions légales), contact : contact@edodevi.fr.

2. Données collectées

• Adresse email (tous les utilisateurs)
• Mot de passe (compte créé avec mot de passe uniquement — stocké de façon chiffrée par notre prestataire d’authentification, jamais en clair)
• Le devis déposé (PDF ou photo), qui peut contenir des données personnelles de l’artisan émetteur (nom, adresse, SIRET) et parfois du client (nom, adresse, montants)
• Le résultat de l’analyse (score, contenu extrait du devis)
• Données techniques liées au paiement (traitées directement par notre prestataire de paiement, voir section 4 — nous ne stockons pas de numéro de carte bancaire)
• Adresse IP (à des fins de limitation d’usage anti-abus)
• Les suggestions d’amélioration que vous choisissez de nous envoyer

3. Finalités et bases légales

• Fournir l’analyse demandée — exécution du contrat conclu avec l’utilisateur
• Créer et gérer le compte utilisateur — exécution du contrat
• Traiter le paiement — exécution du contrat
• Limiter les usages abusifs (limitation des aperçus gratuits et des dépôts, anti-spam) — intérêt légitime
• Recevoir vos suggestions d’amélioration et pouvoir vous répondre — intérêt légitime ; elles sont supprimées avec votre compte
• Aucune communication marketing : les seuls emails envoyés sont liés au compte (lien de connexion, confirmation d’inscription) et aux paiements (reçus Stripe).

4. Destinataires des données (sous-traitants)

Vos données sont traitées par les prestataires suivants :

• Supabase — hébergement de la base de données, de l’authentification et des fichiers déposés
• Anthropic — le contenu du devis déposé (texte, photo) est transmis à l’API Anthropic (Claude) pour être analysé
• Stripe — traitement du paiement pour les analyses payantes
• Upstash — limitation du nombre de requêtes par adresse IP (anti-abus)
• Vercel — hébergement technique du site (voir mentions légales) et mesure d’audience sans cookie (section 7)

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Anthropic, PBC est une société établie aux États-Unis (San Francisco). Le transfert des données nécessaires à l’analyse (contenu du devis) est encadré par l’accord de traitement des données d’Anthropic, qui intègre les clauses contractuelles types adoptées par la Commission européenne. Anthropic s’engage à ne pas utiliser les données transmises via son API pour entraîner ses modèles. Vercel Inc. (États-Unis) héberge l’application ; ses transferts sont également encadrés par des clauses contractuelles types. Les données stockées (base, fichiers) le sont chez Supabase en France (région eu-west-3, Paris) : elles ne quittent pas l’Union européenne.

6. Durée de conservation

Un devis déposé, son analyse et le fichier associé sont conservés :

• 7 jours pour une analyse réalisée sans compte (formule « démo »)
• 30 jours pour un compte n’ayant acheté aucune analyse détaillée sur ce devis
• 1 an pour un devis dont l’analyse détaillée (3,99 €) a été achetée

Passé ce délai, le devis, son analyse et le fichier déposé sont supprimés automatiquement (purge quotidienne). Vous pouvez aussi supprimer un devis à tout moment depuis votre espace personnel, avant l’expiration de ce délai (voir section 8).

7. Cookies

Le site utilise uniquement des cookies techniques nécessaires à l’authentification (maintien de la session utilisateur). Ces cookies ne nécessitent pas de consentement préalable au sens de la réglementation ePrivacy, raison pour laquelle le site n’affiche pas de bandeau de consentement. Aucun cookie publicitaire n’est utilisé.

Nous mesurons la fréquentation du site avec Vercel Web Analytics, qui ne dépose aucun cookie et ne lit rien sur votre appareil. Un visiteur est reconnu le temps d’une journée par une empreinte calculée à partir de la requête, qui n’est pas conservée et se renouvelle chaque jour. Ces mesures ne servent qu’à des statistiques globales (pages vues, provenance, étapes du parcours jusqu’au paiement). Elles ne permettent pas de vous identifier, et les adresses transmises sont nettoyées : ni identifiant de devis, ni lien de connexion ne quittent le site.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez supprimer un devis (et son analyse) à tout moment depuis votre espace personnel, individuellement ou en sélection multiple.

La suppression complète du compte (adresse email, identifiants, devis et analyses) se fait à tout moment depuis la page « Mon compte » de votre espace personnel ; elle est immédiate et définitive. Un abonnement en cours est résilié au même moment. Vous pouvez aussi en faire la demande à contact@edodevi.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Les fichiers déposés sont chiffrés au repos par notre hébergeur de stockage (Supabase). L’accès aux données est limité aux personnes et systèmes qui en ont besoin pour fournir le service.

10. Contact

Pour toute question relative à cette politique : contact@edodevi.fr.