Politique de confidentialité
Carnet de chantier vocal
Version en vigueur depuis le : 21 octobre 2026
Cette politique explique quelles données personnelles sont traitées par l'application "Carnet de chantier vocal" (ci-après "l'Application"), pourquoi, par qui, et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (nLPD).
1. Qui est responsable ?
Lilian Chappot
Rue de Prévent 88, 1926 Fully, Suisse
Email : lilianchappotpro@gmail.com
Je suis une entreprise individuelle. Je n'ai pas de délégué à la protection des données : pour toute question, écrivez-moi directement.
2. Deux situations différentes
Vous utilisez l'Application (artisan, entreprise cliente ou l'un de ses employés) : je suis responsable du traitement de vos données de compte, de facturation et de nos échanges (art. 3 à 6 ci-dessous).
Vous êtes client d'un artisan qui utilise l'Application (votre nom, votre adresse ou des photos de votre logement figurent dans un devis) : c'est l'artisan qui est responsable de vos données. J'agis uniquement comme son sous-traitant : je les héberge et les traite pour lui permettre d'établir ses devis, selon ses instructions et un accord de sous-traitance (art. 9 nLPD). Je ne les utilise jamais pour moi. Pour exercer vos droits, adressez-vous d'abord à l'artisan ; si vous m'écrivez, je transmettrai votre demande.
3. Quelles données, et pourquoi ?
| Données | Pourquoi | Base |
|---|---|---|
| Compte : nom, email, mot de passe (stocké uniquement sous forme chiffrée irréversible), entreprise de rattachement | Vous permettre de vous connecter et d'accéder aux données de votre entreprise | Exécution du contrat |
| Entreprise : raison sociale, adresse, téléphone, email, numéro IDE, conditions de devis, catalogue de prix | Afficher ces informations sur vos devis et remplir vos devis avec vos prix | Exécution du contrat |
| Contenu de vos devis : dictées, devis, photos, coordonnées de vos clients | Fournir le service. Je traite ces données pour votre compte (voir art. 2) | Exécution du contrat, sous-traitance |
| Facturation : nom, adresse, montants, paiements | Facturer l'abonnement, tenir ma comptabilité | Exécution du contrat, obligation légale |
| Échanges : messages WhatsApp, SMS, emails, appels, retours sur l'Application | Vous aider, répondre à vos questions, améliorer l'Application | Exécution du contrat, intérêt légitime |
| Prospection : nom de l'entreprise, nom du patron, téléphone et adresse professionnels, métier, tirés d'annuaires publics (ex. search.ch) | Contacter des artisans susceptibles d'être intéressés | Intérêt légitime |
Prospection : je ne contacte jamais un numéro marqué d'un astérisque (*) dans l'annuaire, et je ne fais pas d'envois publicitaires en masse. Si vous ne souhaitez plus être contacté, un simple message suffit : vos coordonnées sont alors marquées "ne plus contacter".
Ce que je ne fais jamais : vendre ou louer vos données, les utiliser pour de la publicité, établir des profils, ou les utiliser pour entraîner une intelligence artificielle.
4. Intelligence artificielle
Quand vous dictez un devis, le texte de la dictée est envoyé au service d'intelligence artificielle d'Anthropic, qui le structure en brouillon de devis. Si vous avez un catalogue, seuls les noms de vos prestations sont transmis, jamais vos prix. Les photos ne sont pas envoyées à l'IA.
Anthropic s'engage contractuellement à ne pas entraîner ses modèles sur ces données.
L'IA ne prend aucune décision à votre place : elle propose un brouillon, que vous relisez, modifiez et validez vous-même.
5. Qui a accès à vos données ?
Je suis la seule personne à y avoir accès. Je fais appel aux prestataires techniques suivants, liés par des accords de protection des données :
| Prestataire | Rôle | Lieu de traitement | Garantie pour l'étranger |
|---|---|---|---|
| Supabase | Base de données, comptes, photos | Francfort (Allemagne, UE). Accès ponctuel possible depuis les USA pour le support | UE : pays reconnu adéquat par le Conseil fédéral. USA : clauses contractuelles types |
| Anthropic | Rédaction du devis à partir de la dictée | USA | Clauses contractuelles types |
| Vercel | Hébergement de l'Application | USA | Certification Swiss-U.S. Data Privacy Framework |
| Apple ou Google | Reconnaissance vocale intégrée au navigateur (Safari ou Chrome) | Selon le fournisseur | Conditions du fournisseur de votre navigateur |
Je peux aussi devoir communiquer des données aux autorités si la loi l'exige.
6. Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte, entreprise, devis, catalogue, photos | Pendant le contrat, puis export possible pendant 30 jours et suppression |
| Factures et pièces comptables | 10 ans (obligation légale, art. 958f CO) |
| Échanges | Pendant le contrat, puis 2 ans |
| Prospection | Jusqu'à votre demande d'arrêt, et au plus 2 ans sans échange |
7. Sécurité
- Les comptes sont créés uniquement par moi : personne ne peut s'inscrire seul.
- Chaque entreprise n'accède qu'à ses propres données (isolation contrôlée au niveau de la base de données et testée).
- Les mots de passe ne sont jamais stockés en clair, et toutes les connexions sont chiffrées (HTTPS).
- Tous les comptes d'administration (hébergement, base de données, intelligence artificielle, code source) sont protégés par une double authentification.
En cas de violation de la sécurité des données présentant un risque élevé pour vous, je vous en informe et j'en informe le Préposé fédéral à la protection des données et à la transparence (PFPDT), conformément à l'art. 24 nLPD.
8. Cookies
L'Application utilise uniquement les cookies nécessaires à la connexion (pour que vous restiez connecté). Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur.
9. Vos droits
Vous pouvez à tout moment, gratuitement :
- savoir quelles données je traite sur vous (droit d'accès, art. 25 nLPD) ;
- les faire corriger si elles sont inexactes ;
- demander leur suppression ou vous opposer à un traitement, sous réserve de mes obligations légales (ex. conservation des factures) ;
- recevoir vos données dans un format courant (art. 28 nLPD) ;
- déposer une plainte auprès du PFPDT (edoeb.admin.ch).
Écrivez-moi à lilianchappotpro@gmail.com. Je réponds dans les 30 jours. Je peux vous demander de confirmer votre identité.
10. Modifications
Je peux mettre à jour cette politique, par exemple si je change de prestataire. La version en vigueur est toujours accessible dans l'Application. En cas de changement important, les utilisateurs sont prévenus par email ou message.