Politique de confidentialité

Responsable du traitement

Enzo Monnier, 25 allée du Petit Domaine, 35590 L'Hermitage. Pour toute question sur vos données : enzo@opusadvisor.fr.

Données traitées

Pour fournir le service, nous traitons :

• Les comptes des utilisateurs : nom, adresse e-mail, dates de connexion.
• Les données de votre entreprise : identité, adresse, coordonnées bancaires, signataire, acceptation du mandat.
• Les factures et documents que vous importez, et les informations qui en sont extraites (clients, chantiers, montants, dates).
• Les coordonnées de vos clients (maîtres d'ouvrage, consignataires) nécessaires à l'envoi des lettres.
• Les lettres envoyées, leurs preuves de dépôt et de distribution, les paiements déclarés.
• Le journal des actions réalisées dans le service (qui a validé quoi, quand).

Pourquoi

Ces données servent à exécuter le contrat qui nous lie : détecter vos retenues, calculer leurs échéances, préparer et envoyer les lettres que vous validez, suivre les paiements et facturer notre commission. Le journal des validations répond à une obligation de preuve.

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.

Lecture automatique des factures

Les factures PDF importées sont lues par un modèle d'intelligence artificielle (API Anthropic) pour en extraire les montants et les retenues. Le résultat reste « à vérifier » tant qu'une personne de votre entreprise ne l'a pas confirmé. Les documents ne servent pas à entraîner ce modèle.

Qui y accède

Les membres de votre entreprise, selon leurs droits. L'éditeur, pour l'assistance et l'administration du service, chaque action étant journalisée. Nos sous-traitants techniques :

• OVH SAS : Hébergement de l'application et de la mesure d'audience (serveur en France).
• Supabase Inc. : Base de données, authentification et stockage des fichiers (région Paris).
• Resend Inc. : Envoi des e-mails de service à l'artisan.
• Stripe Payments Europe, Ltd. : Paiement des abonnements et des factures de commission (carte, prélèvement SEPA).
• Anthropic PBC : Lecture automatique des factures PDF importées (extraction des retenues). [Lieu de traitement à confirmer]

Paiement et facturation

Les abonnements et les factures de commission sont gérés par notre prestataire de paiement, Stripe. Vos coordonnées de carte ou de prélèvement sont saisies sur ses pages et ne transitent jamais par nos serveurs ; nous ne conservons que l'identifiant de client, l'état de l'abonnement et les factures émises. Stripe traite ces données en tant que responsable de traitement pour les obligations qui lui sont propres (lutte contre la fraude, réglementation bancaire).

Données bancaires

Si vous connectez votre compte bancaire, la lecture se fait par un prestataire d'agrégation agréé [à compléter : Bridge ou Powens], avec votre consentement explicite, en lecture seule, pour repérer les virements qui correspondent à vos retenues. Nous ne stockons que les opérations entrantes du compte choisi (date, montant, libellé) et jamais vos identifiants bancaires. Vous pouvez révoquer la connexion à tout moment depuis vos réglages ; les opérations déjà rapprochées restent dans votre historique.

Combien de temps

Vos données sont conservées tant que votre compte existe. À la suppression du compte, tout est effacé immédiatement : base de données, fichiers, comptes des utilisateurs. Seule une trace comptable anonyme des commissions facturées (montant, date) est conservée pour nos obligations légales.

Les e-mails de service envoyés sont conservés avec votre compte et effacés avec lui.

Vos droits

Vous pouvez télécharger l'ensemble des données de votre entreprise (archive ZIP) et supprimer votre compte depuis vos réglages, sans nous écrire. Pour rectifier une donnée, modifiez-la directement dans le service.

Pour exercer un autre droit (accès, opposition, limitation) ou pour toute question, écrivez à enzo@opusadvisor.fr. Vous pouvez aussi saisir la CNIL.

Sécurité

Les données de chaque entreprise sont isolées des autres au niveau de la base de données. Les fichiers sont stockés dans un espace privé, accessibles uniquement par des liens courts et signés. Les coordonnées bancaires sont masquées à l'affichage. La connexion se fait par lien envoyé par e-mail, sans mot de passe.

Mesure d'audience

Nous mesurons la fréquentation avec Umami, un logiciel libre installé sur notre propre serveur. Il ne dépose aucun cookie, n'enregistre ni adresse IP complète ni identifiant de personne, et ne transmet rien à un tiers : il compte les pages vues, par pays et par type d'appareil. Il respecte le signal « ne pas me suivre » de votre navigateur.

Témoins de connexion

Le service n'utilise que les témoins (cookies) nécessaires à votre connexion. Aucun témoin de mesure d'audience ni de publicité.