Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Cette politique décrit comment PoucIA traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable ?

Pour les données de votre compte (artisan utilisateur), le responsable de traitement est l'éditeur de PoucIA : Gavin de Zaltza (Gav'Informatique), entrepreneur individuel — voir les mentions légales.
Pour les données de vos clients que vous enregistrez dans l'application, vous êtes responsable de traitement et PoucIA agit comme sous-traitant pour votre compte (voir l'accord de sous-traitance intégré aux CGU).

2. Quelles données, pour quoi faire ?

Compte artisan : email, mot de passe (haché), nom d'entreprise, métier, téléphone, adresse, SIRET, régime TVA — pour fournir le service et établir vos documents.
Clients de l'artisan : identité, coordonnées, adresse, notes et suivi d'intervention — saisis par vous, pour votre gestion.
Documents : devis, factures, interventions, rappels — pour la gestion de votre activité et vos obligations légales.
Commandes en langage naturel : le texte de vos commandes (dicté ou tapé) et la liste des noms de vos clients sont transmis à notre prestataire d'intelligence artificielle pour être interprétés (voir § 4).
Dictée vocale : si vous utilisez le micro, votre navigateur envoie l'enregistrement de votre voix à son propre service de reconnaissance vocale (Google pour Chrome, Apple pour Safari, Microsoft pour Edge) pour le convertir en texte. Ce traitement est celui de votre navigateur, PoucIA n'y a pas accès et ne le choisit pas. La saisie au clavier reste disponible partout et n'envoie rien à ces services.
Facturation de l'abonnement : gérée par Stripe ; PoucIA ne stocke aucun numéro de carte.

3. Combien de temps ?

Données de compte : durée d'utilisation du service, puis suppression.
Devis et factures : conservés tant que le compte est actif ; il vous appartient d'en conserver une copie pour vos obligations comptables (10 ans).
À la suppression du compte, l'ensemble des données est effacé de la base de production, immédiatement et définitivement.
Sauvegardes : la base fait l'objet d'une sauvegarde quotidienne, conservée 30 jours au maximum puis écrasée par rotation automatique, sur un support dédié sous le contrôle de l'éditeur. Une donnée supprimée peut donc subsister jusqu'à 30 jours dans ces sauvegardes, qui ne servent qu'à restaurer le service après un incident et ne sont consultées à aucune autre fin.

4. Qui y a accès ? (sous-traitants)

Supabase (base de données et authentification) — données hébergées dans l'Union européenne (AWS eu-central-1, Francfort, Allemagne).
Vercel (hébergement de l'application) — États-Unis.
Anthropic (interprétation des commandes par IA) — États-Unis. Les données transmises via l'API ne sont pas utilisées pour entraîner les modèles.
Resend (envoi d'emails) — États-Unis.
Twilio (envoi de SMS) — États-Unis.
Stripe (paiement des abonnements) — États-Unis / Irlande.

S'ajoute à cette liste, lorsque vous dictez, le service de reconnaissance vocale de votre navigateur (voir § 2). PoucIA ne le choisit pas et n'a pas de contrat avec lui : c'est une fonction de votre navigateur, soumise à la politique de confidentialité de son éditeur.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework, selon le prestataire.

5. Cookies

PoucIA n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire ni traceur tiers — aucun bandeau de consentement n'est donc requis.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer : gavinformatique@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr). Si vous êtes client d'un artisan utilisateur, adressez-vous d'abord à cet artisan, responsable du traitement de vos données.