Politique de confidentialité

L'application mobile et le site HopDevis(ci-après « l'Application ») sont édités par :

Édouard Goichon
SIRET : 91271746900015
Adresse : 71 avenue victor hugo 75016 Paris
Email de contact : contact@hopdevis.app

Pour fournir son service, HopDevis collecte les catégories de données suivantes :

• Données de compte: adresse email, prénom, nom de l'entreprise, métier / profession, numéro SIRET.
• Données professionnelles : coordonnées bancaires (IBAN, BIC, titulaire), logo, signature manuscrite, attestations téléchargées (décennale, Kbis, RC Pro, RGE, Qualibat).
• Contenu généré par vous : devis et factures créés (détails des prestations, montants, TVA), informations clients que vous saisissez ou dictez (nom, adresse, téléphone, email), signatures client.
• Données techniques: dates de création / modification, identifiant de session Supabase, logs d'erreur anonymes.

Aucune donnée de géolocalisation, aucun contact téléphonique, aucune photo personnelle n'est collectée hors des documents que vous téléchargez vous-même.

• Exécution du service (base : exécution du contrat) : création, enregistrement et partage de vos devis/factures.
• Authentification(base : exécution du contrat) : connexion à votre compte et sécurisation de l'accès.
• Transcription vocale et structuration IA (base : exécution du contrat) : conversion de votre dictée en devis structuré.
• Support utilisateur(base : intérêt légitime) : réponse à vos demandes d'aide.

HopDevis fait appel aux prestataires techniques suivants :

• Supabase (base de données, authentification, stockage de fichiers) — hébergement en Union Européenne (région eu-central-1, Francfort).
• Anthropic (Claude API)— structuration de votre dictée en devis. Données transmises : transcription textuelle. Traitement aux États-Unis, sous clauses contractuelles types de la Commission Européenne. Anthropic ne conserve pas les requêtes au-delà de 30 jours pour détection d'abus.
• Deepgram— transcription de votre enregistrement vocal en texte. Données transmises : enregistrement audio. Traitement aux États-Unis, sous clauses contractuelles types. Deepgram ne conserve pas l'audio après transcription.
• Vercel (hébergement des pages de signature web) — hébergement aux États-Unis / Europe selon la région edge.

Aucune donnée n'est revendue à des tiers, aucune publicité n'est affichée, aucun traçage marketing n'est mis en place.

• Compte et devis/factures : conservés tant que votre compte est actif. À la demande de suppression, effacés sous 30 jours.
• Documents professionnels (décennale, Kbis…): jusqu'à suppression manuelle par vous ou suppression du compte.
• Enregistrements audio : non conservés — traités à la volée puis supprimés immédiatement.
• Logs techniques : 90 jours maximum.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, écrivez à [EMAIL SUPPORT]. Nous répondons sous 30 jours maximum.

Vos données sont stockées sur une base Supabase avec Row Level Security activée : chaque utilisateur ne peut accéder qu'à ses propres données. Les communications sont chiffrées en TLS. Les mots de passe ne sont jamais stockés en clair (hachage bcrypt côté Supabase Auth).

L'application mobile n'utilise aucun cookie. Le site web (pages de signature) utilise uniquement les cookies techniques nécessaires au fonctionnement de la session Supabase. Aucun cookie publicitaire ou analytique tiers.

Cette politique peut évoluer. Les changements significatifs vous seront notifiés par email ou dans l'application. La version en vigueur est toujours accessible à l'adresse de cette page.

Pour toute question relative à vos données personnelles : [EMAIL SUPPORT].