Confidentialité

En bref : le site ne dépose aucun cookie et mesure ses visites de façon anonyme. L'application garde les données de l'atelier d'abord dans son téléphone ; avec son compte, une copie et les pages envoyées à ses clients sont hébergées dans l'Union européenne. Rien n'est vendu, ni prêté, ni utilisé pour de la publicité.

Responsable du traitement : l'éditrice de GlossProof (voir les mentions légales), joignable à contact@glossproof.fr.

Deux situations sont à distinguer. Pour le compte de l'atelier et pour ce site, l'éditrice est responsable du traitement. Pour les données que l'atelier enregistre sur ses propres clients, l'atelier est responsable du traitement et l'éditrice est son sous-traitant : voir l'accord de sous-traitance.

Le site

• Aucun cookie, aucun bouton de réseau social intégré : il n'y a donc pas de bandeau à accepter.
• Mesure des visites : un simple compteur, fait par nous, sans cookie ni identifiant. À chaque page vue, il ajoute 1 au total du jour, avec seulement le nom de la page et une provenance générale (accès direct, moteur de recherche, réseau social). Il compte aussi quelques gestes de la même façon : clic sur l'inscription, étapes de la visite guidée, ouverture des tarifs, envoi du formulaire, clic WhatsApp. Nous ne gardons ni votre adresse IP, ni l'adresse exacte de la page d'où vous venez, ni rien qui permette de vous reconnaître. Ces totaux sont hébergés chez Supabase, dans l'Union européenne.
• Les polices et les images sont servies par le site lui-même.
• Comme tout hébergeur, Vercel enregistre des journaux techniques (adresse IP, date, page demandée) pour faire fonctionner le service et le protéger des abus.

Quand vous nous écrivez

Le formulaire de contact, sur ce site comme dans l'aide de l'application, enregistre votre nom, votre adresse e-mail, votre message et, si vous le donnez, le nom de votre atelier, dans notre base de données (Supabase, Union européenne), puis nous les transmet par e-mail par Brevo, un service d'e-mail français. Depuis l'application s'ajoute le contexte technique (version, mode en ligne ou hors ligne, formule, type d'appareil, écran ouvert), jamais de donnée sur les clients de l'atelier. Nous les utilisons pour vous répondre, et pour rien d'autre. Nous les gardons trois ans après leur envoi.

Pour limiter les envois abusifs, nous gardons pendant un jour une empreinte de votre adresse IP et l'heure de l'envoi. Cette empreinte est calculée avec une clé secrète et la date du jour : elle ne permet pas de retrouver votre adresse.

Le bouton « Écrire sur WhatsApp » ouvre WhatsApp, un service de Meta, avec un message prêt. C'est vous qui choisissez de l'utiliser ; votre échange est alors soumis aux règles de confidentialité de WhatsApp. Vous pouvez toujours nous écrire par e-mail à la place.

Le compte de l'atelier

• Identifiants : l'adresse e-mail et le mot de passe (gardé chiffré par Supabase). Les e-mails de service (confirmation de l'adresse, nouveau mot de passe) partent par notre service d'e-mail, [À COMPLÉTER : Brevo (Sendinblue SAS, France) ou autre service retenu].
• L'atelier : son nom, ses métiers et, s'il le choisit dans l'annuaire, son SIRET et son adresse. Pour proposer ces suggestions, le nom tapé est envoyé à l'API Recherche d'entreprises, un service public de l'État (annuaire-entreprises.data.gouv.fr).
• La formule et l'essai : formule choisie, dates de l'essai, abonnement. Le paiement passe par Stripe (Stripe Payments Europe, Irlande) : nous ne voyons jamais le numéro de la carte.
• Un seul essai par adresse : nous gardons une empreinte de l'adresse e-mail (une suite de chiffres qui ne permet pas de la retrouver), même après la suppression du compte.
• La mesure dans l'application : des événements anonymes, comptés par jour (inscription commencée puis terminée, premier état des lieux, formule choisie…), sans nom, e-mail ni donnée de client.

Base légale : l'exécution du contrat avec l'atelier ; pour la mesure anonyme et la sécurité, notre intérêt légitime à améliorer et protéger le service. Durée : le temps du compte, puis effacement sous 30 jours après sa suppression, sauf les données que la loi impose de garder (factures : 10 ans).

Les données de l'atelier et de ses clients

L'atelier utilise l'application sur son propre téléphone, où vivent ses photos, ses clients et ses dossiers. Avec son compte, l'application garde aussi une copie en ligne chez Supabase, dans l'Union européenne :

• la sauvegarde de l'atelier : ses données (clients, véhicules, dossiers, devis, rendez-vous) et une vignette de chaque photo ; les photos d'origine restent sur son téléphone et dans la sauvegarde fichier qu'il garde ;
• les pages envoyées à ses clients (état des lieux, remise, devis, suivi, constat, travail en plus, réservation) : ce que le client y voit, sans son numéro de téléphone ni les coûts de l'atelier, et ce qu'il y répond (sa signature, ses choix, le créneau qu'il réserve) ;
• le registre des empreintes : l'empreinte de chaque état des lieux, signature, devis et facture, avec l'heure du serveur, pour en dater l'existence. Une empreinte ne contient aucune photo ni aucun nom.

Une page envoyée à un client ne s'ouvre qu'avec son lien, et se ferme d'elle-même après sa dernière mise à jour : 60 jours pour un suivi ou un travail en plus, 120 jours pour un constat ou une réservation, 180 jours pour un devis, 400 jours pour un état des lieux et sa remise.

Les données des clients d'un atelier sont les siennes : il décide de ce qu'il y met, ses clients peuvent lui demander de les consulter, de les corriger ou de les effacer, et nous l'y aidons.

La démonstration

La démonstration s'ouvre dans votre navigateur. L'atelier fictif et ce que vous y créez restent dans le stockage de votre appareil : rien ne nous est envoyé.

L'assistant de l'application

[À COMPLÉTER à l'ouverture de l'assistant (tâche 2.6) : le service d'IA utilisé, Anthropic, ce qui lui est envoyé (seulement ce que l'atelier écrit dans la conversation), et la durée de conservation.]

Hors de l'Union européenne

Vercel (hébergement du site et de l'application) est une société américaine. Les transferts éventuels de données vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. [À COMPLÉTER : à vérifier pour chaque prestataire au moment de la signature.]

Vos droits

Vous pouvez demander à consulter, corriger ou effacer vos données, à en recevoir une copie, ou vous opposer à leur utilisation, en écrivant à contact@glossproof.fr. Nous répondons dans un délai d'un mois. Si vous êtes le client d'un atelier, adressez-vous d'abord à lui : nous l'aidons à vous répondre. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Mise à jour : [À COMPLÉTER : date de publication].