Confidentialité et RGPD

Lenny Fernandes, éditeur de Artizz (identité complète dans les mentions légales). Pour toute question sur vos données, écrivez à fernandeslenny90@gmail.com. Il n'y a pas de délégué à la protection des données : l'éditeur répond lui-même.

Votre compte : nom, email, téléphone, photo, l'empreinte de votre mot de passe (le mot de passe lui-même n'est jamais enregistré), date de dernière connexion, préférences d'affichage et d'alerte.

Votre entreprise : nom, métier, SIRET, téléphone, email, site, logo, adresse, ville, code postal, zone d'intervention, horaires, taux de TVA, taux horaire, et les membres de l'espace avec leurs droits.

Vos clients : nom, société, téléphone, email, adresse, ville, code postal, notes et étiquettes libres, c'est-à-dire ce que vous saisissez vous-même.

Vos demandes entrantes : ce que le particulier vous envoie par votre formulaire public, par son canal de discussion, par WhatsApp, par un formulaire de publicité Meta, ou ce qu'il dit à l'agent qui répond au téléphone (nom, coordonnées, adresse du chantier, description du besoin, urgence, budget estimé), les messages échangés avec l'agent de qualification, les photos, messages vocaux, vidéos, documents, positions et contacts reçus sur WhatsApp, ce que le modèle y a vu ou entendu, et le score calculé.

Si vous reliez votre propre numéro WhatsApp, chaque message privé reçu sur ce numéro est copié dans Artizz et lu par le modèle d'intelligence artificielle, quand il est configuré, pour être trié, y compris les messages de vos proches. Les groupes, les statuts, les listes de diffusion et les messages que vous envoyez vous-même ne sont pas transmis.

Votre travail : chantiers, rendez-vous, tâches, devis, factures, documents.

Les photos : photos de chantier et photos prises pendant un devis parlé, avec leur légende, leur taille et leurs dimensions. Leurs métadonnées (dont la position GPS inscrite par les téléphones) sont retirées à l'envoi : l'image enregistrée est réencodée sans elles. Les fichiers que vos clients vous envoient sur WhatsApp (photos, messages vocaux, vidéos, documents) sont conservés tels qu'ils arrivent, dans votre espace, tant qu'il existe.

Les devis et les factures : ils partent en PDF, joints à un email ou partagés par vous. Votre client n'a pas accès à Artizz : il signe le devis à la main, et nous n'enregistrons ni sa signature, ni son adresse IP, ni le moment où il ouvre le document. Quand vous notez qu'il a accepté, nous enregistrons la date et votre geste dans le journal. Les signatures de devis recueillies dans l'application avant le 3 octobre 2026 restent enregistrées avec leur preuve (le nom, la date, le tracé, l'adresse IP et son navigateur), ainsi que les paiements notés avant cette date.

Les conversations avec l'assistant : un fil par personne, conservé pour que l'assistant se souvienne d'une fois sur l'autre. Chaque message y est écrit, ainsi que les actions proposées ou exécutées et le coût du modèle.

Le devis parlé : la transcription en TEXTE de ce que vous dites. L'enregistrement audio n'est ni journalisé ni conservé : il ne vit que le temps de la requête qui le transcrit.

Le journal d'audit : qui a fait quoi, quand, depuis quelle adresse IP et avec quel navigateur, pour les actions sensibles (connexion, envoi, accord d'un devis, archivage). L'adresse IP sert aussi à compter les tentatives sur les formulaires publics, pour bloquer les envois en rafale.

Les services que vous reliez vous-même : si vous connectez Gmail, nous lisons les en-têtes et l'extrait des messages (expéditeur, sujet, début du texte) pour les trier, nous y posons des libellés « Artizz/… », et nous envoyons depuis votre adresse les emails que vous validez. Google Agenda ne se connecte plus depuis Artizz ; pour un espace qui l'avait relié auparavant, nous lisons et créons des événements. Les jetons d'accès de Google et de l'API WhatsApp de Meta sont chiffrés au repos. Si vous reliez WhatsApp par QR code, la session WhatsApp Web, qui permet de lire et d'envoyer vos messages, est conservée sur notre serveur sans chiffrement propre, jusqu'à ce que vous débranchiez WhatsApp. Rien de tout cela n'existe tant que vous n'avez pas cliqué sur « Connecter ».

L'assistance téléphonique : votre numéro, un résumé et la transcription du message laissé, pour qu'on vous rappelle.

Pour faire fonctionner l'application, et rien d'autre : afficher vos données, produire vos documents, vous prévenir de ce qui attend, tenir un journal vérifiable, vous protéger des envois automatisés, et vous rappeler si vous avez laissé un message. Aucun profilage publicitaire, aucune mesure d'audience, aucune revente, aucune cession.

Vos données vivent tant que votre espace existe, puis encore douze mois au plus dans nos sauvegardes, qui s'effacent d'elles-mêmes. Ce que vous « archivez » (clients, demandes, chantiers, devis, factures, tâches, rendez-vous) reste dans votre espace et se restaure : l'archivage n'est pas une suppression. Une facture émise ne se supprime pas une à une. Si vous supprimez votre espace, vos factures partent avec lui : la loi vous oblige à les conserver dix ans, téléchargez-les avant.

Les durées courtes sont celles-ci : un lien de réinitialisation de mot de passe expire en 30 minutes ; un lien d'entrée sans mot de passe expire en 1 heure (et meurt dès que le mot de passe change, ou dès qu'un nouveau lien est demandé) ; le cookie de session dure 30 jours ; le cookie d'état d'une connexion Google dure 10 minutes. Ce que vous dictez n'est pas enregistré : le son ne vit que le temps de sa transcription. Les messages vocaux que vos clients vous envoient sur WhatsApp, eux, sont conservés dans votre espace tant qu'il existe.

Les membres de votre espace, selon leurs droits. L'éditeur, pour l'assistance, et pour suivre l'activité du service : son portail d'administration affiche les dernières demandes reçues par chaque espace (nom, ville, score, statut). Aucune autre entreprise n'a accès à votre espace. Nous nous appuyons sur les prestataires suivants, et sur eux seuls :

Hostinger International Ltd. (Chypre) : hébergement du serveur et de la base, dans un centre de données de l'Union européenne. Permanent.

OpenAI (OpenAI Ireland Ltd., traitement aux États-Unis) ou Anthropic PBC (États-Unis) : le modèle d'intelligence artificielle. Un seul des deux répond, selon la configuration du serveur. Il lit les demandes qui arrivent pour les qualifier et les résumer, fait parler l'assistant, décrit les photos (reçues sur WhatsApp ou prises pendant un devis parlé) et trie vos emails quand vous le lui demandez. Il reçoit le texte et le contexte utiles, ou la photo à décrire, jamais votre base entière. Appelé seulement quand une clé est configurée ; sinon l'écran affiche « mode démo » et aucune donnée ne sort.

ElevenLabs (Eleven Labs Inc., États-Unis) : la voix. La transcription de ce que vous dictez (devis parlé, assistant) et la voix de synthèse qui vous répond, la transcription des messages vocaux que vos clients vous envoient sur WhatsApp, et les agents qui décrochent au téléphone : celui du numéro d'assistance, et celui qui répond à vos clients quand il est activé. Il reçoit l'audio pour le traiter et peut le conserver un temps, selon ses propres conditions. Appelé seulement quand la clé est configurée. La dictée d'une fiche client, et celle du devis parlé quand cette clé manque, passent par la reconnaissance vocale de votre navigateur : selon le navigateur, le son est alors traité par son éditeur (Google pour Chrome, Apple pour Safari), pas par nous.

Twilio Inc. (États-Unis) : les numéros de téléphone de ces agents vocaux.

Google Ireland Ltd. : uniquement si VOUS reliez Gmail (ou si votre espace avait relié Google Agenda auparavant), et uniquement pour les gestes que vous déclenchez.

Stripe Payments Europe Ltd. (Irlande) : le paiement par carte de votre abonnement à Artizz, quand il est activé. Vos clients, eux, ne paient rien par Artizz : l'argent se règle directement entre vous et eux. Le paiement de l'abonnement se fait sur une page Stripe : aucun numéro de carte ne passe par nous et aucun n'est enregistré chez nous.

Meta Platforms Ireland Ltd. et WhatsApp Ireland Ltd. : uniquement si vous reliez votre WhatsApp ou vos publicités Meta, pour recevoir les demandes de vos formulaires et échanger avec vos prospects.

Resend (États-Unis) ou Brevo (France), selon celui qui est configuré : les emails envoyés au nom d'Artizz, aujourd'hui le lien pour choisir un nouveau mot de passe. Il reçoit l'adresse du destinataire et le message. Tant qu'aucun des deux n'est configuré, aucun email de ce type ne part.

Make : uniquement si vous collez l'adresse d'un de vos scénarios Make. Les événements de votre activité (une demande reçue, un devis envoyé ou accepté, un chantier terminé, une facture envoyée) partent alors vers ce scénario, sur votre compte Make.

Le serveur et la base sont en Europe. Plusieurs prestataires ci-dessus traitent des données aux États-Unis : OpenAI ou Anthropic, ElevenLabs et Twilio, et Resend s'il est le service d'email choisi. Ils reçoivent donc des données hors de l'Union européenne : le texte des demandes et de l'assistant, les photos analysées, l'audio transcrit, les numéros qui appellent, et l'adresse d'un email envoyé. Google, Meta (avec WhatsApp) et Stripe sont des sociétés européennes de groupes américains, qui peuvent aussi transférer des données aux États-Unis. Ces transferts reposent, selon le prestataire, sur le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de ses conditions. L'assistant, le devis parlé et le numéro d'assistance ne servent que si vous les utilisez ; la lecture des demandes qui arrivent, elle, fait partie du service dès qu'un modèle est configuré.

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité (un export), la limitation de leur traitement, et vous opposer à un traitement. Écrivez à fernandeslenny90@gmail.com : nous répondons sous trente jours. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Vos clients et vos prospects sont d'abord VOS données : vous en êtes responsable, nous les traitons pour votre compte. Si l'un d'eux nous écrit directement, nous le renvoyons vers vous et vous prévenons. Les engagements de l'éditeur, votre sous-traitant pour ces données, sont dans l'accord de traitement des données.

Le bouton de suppression est dans l'application, en bas des réglages, et il est réservé au propriétaire de l'espace. Il demande le nom de l'entreprise et le mot de passe, puis efface définitivement l'entreprise, les clients, les prospects, les chantiers, les devis, les factures, les paiements, les photos, le planning, les échanges avec l'assistant et les accès de l'équipe. Il n'y a pas de corbeille, et l'archivage, lui, ne supprime rien.

Il reste pourtant des traces de notre côté : nos sauvegardes de la base et des photos, effacées d'elles-mêmes au bout de douze mois au plus ; le journal de sécurité de l'espace (ses actions sensibles, avec leur date, l'adresse IP, le navigateur et l'adresse email de la personne, et parfois un nom : le titre d'un rendez-vous ou d'une tâche archivés, le nom d'un confrère invité, votre numéro WhatsApp) ; et les messages laissés au numéro d'assistance.

Un bouton voisin télécharge d'abord vos données dans un fichier, pour les emporter : ce fichier décrit vos photos et vos documents mais ne les contient pas ; enregistrez ceux que vous voulez garder avant de supprimer l'espace.

La suppression efface vos données chez nous, mais n'arrête rien chez nos prestataires. Si vous avez un abonnement en cours, résiliez-le d'abord : la suppression de l'espace ne l'arrête pas. Si vous avez relié WhatsApp ou Gmail, débranchez-les d'abord, depuis l'application : sinon la connexion de WhatsApp reste ouverte sur notre serveur, et l'accès donné à Google reste inscrit dans votre compte Google.

Si vous préférez que nous fassions la suppression, écrivez à fernandeslenny90@gmail.com : nous répondons sous trente jours.

Vos devis et vos factures ne sont pas publiés en ligne : ils partent en PDF, joints à l'email ou partagés par vous. Le canal d'un prospect, lui, s'ouvre par un lien unique, impossible à deviner, sans compte. Le formulaire public de votre entreprise, lui, a une adresse lisible tirée de son nom : il est fait pour être partagé, et n'importe qui peut le trouver.

Le serveur est hébergé par Hostinger dans l'Union européenne. Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. Les jetons d'accès de vos comptes reliés (Google, API WhatsApp de Meta) sont chiffrés au repos ; la session WhatsApp par QR code ne l'est pas (voir plus haut). Deux entreprises ne se voient jamais : chaque requête est filtrée par l'espace issu de votre cookie signé, jamais par un identifiant fourni par le navigateur.