Politique de confidentialité
Version 2026-09-15. Cette politique explique quelles données RenoForce traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Qui est responsable de vos données ?
RenoForce (préproduction) (Entreprise en cours de création), Anglet (64600), France, édite RenoForce et est responsable du traitement pour la gestion des comptes, la sécurité de la plateforme et son fonctionnement.
Pour le carnet de contacts, les opportunités et les rappels qu'une entreprise saisit dans son espace CRM, ainsi que pour les devis qu'elle établit, l'entreprise artisanale est responsable du traitement et RenoForce agit comme sous-traitant, dans le cadre du contrat de sous-traitance accepté à l'inscription (voir les CGU). Si vous êtes un client ou un prospect d'une entreprise, vous pouvez exercer vos droits directement auprès d'elle ; nous l'assistons pour y répondre.
Contact pour toute question relative à vos données : romain.wbkpro@gmail.com.
2. Quelles données, pour quelles finalités ?
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Compte utilisateur | Nom, e-mail, téléphone, mot de passe (haché), rôle, dates d'acceptation des conditions | Créer et sécuriser votre accès | Exécution du contrat (CGU) |
| Profil entreprise | Raison sociale, SIRET, adresse, assurances, coordonnées bancaires, tarifs | Établir des devis conformes | Exécution du contrat, obligations légales |
| Chantiers, devis, planning, photos | Adresse des travaux, description, lignes de devis, décisions, commentaires, tâches, photos et légendes | Fournir le service : devis, acceptation, suivi des travaux | Exécution du contrat |
| Preuve de signature | Nom du signataire, date, adresse IP, navigateur, empreinte du document signé | Prouver l'acceptation du devis et l'intégrité du document | Obligation légale et intérêt légitime (preuve) |
| CRM de l'entreprise | Contacts (nom, coordonnées, adresse, notes), opportunités, rappels, historique des échanges | Suivi commercial de l'entreprise | Intérêt légitime de l'entreprise (prospection B2C), exécution du contrat pour ses clients |
| Journal des connexions | E-mail, succès ou échec, adresse IP, navigateur, date | Sécurité, détection des accès frauduleux | Intérêt légitime (sécurité) |
| Notifications et journal d'activité | Événements du chantier (devis envoyé, tâche terminée…) | Informer les participants du chantier | Exécution du contrat |
Aucune donnée n'est collectée à des fins publicitaires. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard : les devis générés par l'IA sont toujours relus et validés par l'entreprise, puis acceptés par le client.
3. Qui a accès à vos données ?
- Les participants d'un même chantier, selon leur rôle : le maître d'ouvrage voit tous les devis et tâches de son chantier ; chaque entreprise ne voit que ses propres devis, montants et tâches, et des autres entreprises uniquement leur nom, leur métier et l'avancement des tâches qui conditionnent les siennes.
- Nos sous-traitants, listés ci-dessous, uniquement pour les opérations décrites.
- Les autorités, sur réquisition légale.
| Sous-traitant | Pays | Opération | Données transmises | Garanties |
|---|---|---|---|---|
| Anthropic, PBC | États-Unis | Rédaction assistée des devis et du planning (IA) | Description des travaux, zones, type de bien, métier et tarifs de l'entreprise. Jamais le nom, l'adresse ni les coordonnées du client. | Clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis, accord de traitement des données du prestataire, sans conservation à des fins d'entraînement. |
| OpenAI, L.L.C. | États-Unis | Transcription des dictées vocales (description des travaux, notes de visite) | Enregistrement audio de la dictée, transmis pour transcription puis non conservé par l'application ; seul le texte est enregistré. Éviter de dicter des noms ou coordonnées. | Accord de traitement des données OpenAI (données de l'API non utilisées pour l'entraînement), clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis. |
| Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, France | Union européenne | Hébergement de l'application, de la base de données et des photos ; envoi des e-mails de l'application | Toutes les données de l'application (chiffrées au repos) ; adresses et contenu des e-mails envoyés | Contrat d'hébergement avec engagements RGPD (art. 28) |
Avant tout appel à l'assistant d'intelligence artificielle, les données sont pseudonymisées : le nom du client, l'adresse précise et ses coordonnées ne sont jamais transmis ; seule la description des travaux, la commune, le type de bien et les zones du logement le sont.
4. Combien de temps conservons-nous vos données ?
- Compte et profil : tant que le compte est actif, puis pseudonymisation à la suppression. Les comptes sans connexion depuis 3 ans sont signalés pour revue et contact.
- Devis acceptés, chantiers réalisés, preuves de signature, photos de travaux : 10 ans après la fin du chantier (obligations comptables, garantie décennale), y compris après suppression du compte, avec l'identité du compte remplacée par un pseudonyme.
- Devis jamais envoyés : supprimés à la suppression du compte de l'entreprise.
- Contacts et opportunités sans chantier (prospects) : 3 ans après le dernier échange, puis suppression automatique.
- Notifications : 12 mois. Rappels terminés : 12 mois. Journal des connexions : 12 mois. Invitations envoyées par e-mail : 3 mois. Jetons de réinitialisation de mot de passe : une heure.
Ces durées sont appliquées par une purge automatique quotidienne.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Depuis votre espace Mon compte, vous pouvez à tout moment corriger vos informations, télécharger l'ensemble de vos données au format JSON et supprimer votre compte. Pour toute autre demande, écrivez à romain.wbkpro@gmail.com ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si vous êtes le client ou le prospect d'une entreprise utilisatrice sans avoir de compte, cette entreprise vous informe de l'existence de sa fiche à votre sujet au plus tard lors du premier contact ou sur le devis qu'elle vous remet ; adressez-lui vos demandes, nous l'assistons pour y répondre.
6. Sécurité
Mots de passe hachés (bcrypt), sessions signées et cookies protégés, connexions chiffrées (HTTPS), limitation des tentatives de connexion, journal des connexions consultable dans votre compte, cloisonnement strict des données entre entreprises, sauvegardes chiffrées et hébergement dans l'Union européenne. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.
7. Cookies
RenoForce n'utilise qu'un cookie de session strictement nécessaire à votre connexion, exempté de consentement. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est déposé.
8. Modifications
Cette politique peut évoluer ; la version en vigueur et sa date figurent en tête. Un changement substantiel vous est signalé dans l'application lors de votre prochaine connexion.