1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Devisto est Devisto SAS.
2. Données collectées
Dans le cadre de l'utilisation de Devisto, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données professionnelles : nom de l'entreprise, SIRET, numéro de TVA, adresse, coordonnées bancaires (IBAN/BIC)
- Données clients : informations relatives aux clients de l'utilisateur (nom, coordonnées)
- Données de facturation : devis, factures, montants, dates
- Données techniques : adresse IP, type de navigateur, données de connexion
3. Finalités du traitement
Les données sont collectées pour :
- Fournir et améliorer le service Devisto
- Gérer les comptes utilisateurs et l'authentification
- Traiter les abonnements et paiements
- Assurer le support technique
- Respecter les obligations légales et fiscales
4. Base légale
Le traitement des données repose sur :
- L'exécution du contrat (fourniture du service)
- Le consentement de l'utilisateur
- Les obligations légales (conservation des factures)
- L'intérêt légitime (amélioration du service, sécurité)
5. Durée de conservation
Les données sont conservées pendant la durée d'utilisation du service, puis :
- Données de compte : 30 jours après la suppression du compte
- Données de facturation : 10 ans (obligation légale)
- Données techniques : 12 mois
6. Partage des données
Les données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :
- Hébergeur : pour le stockage sécurisé des données
- Prestataire de paiement : Lemon Squeezy, pour le traitement des abonnements
- Services d'IA : Anthropic (Claude), pour la fonctionnalité de création vocale (les données transmises sont limitées au strict nécessaire)
7. Sécurité
Devisto met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), authentification par token sécurisé, isolation des données par entreprise (multi-tenant).
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (export CSV/Excel)
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à : contact@devisto.fr
9. Cookies
Devisto utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ou de suivi n'est utilisé.
10. Contact
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@devisto.fr
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr