Politique de confidentialité

Vizartis est un logiciel que des artisans utilisent pour gérer leurs clients. Cela crée deux situations très différentes, et la loi ne nous donne pas le même rôle dans les deux.

Vos données à vous

Votre compte, votre entreprise, votre abonnement, vos échanges avec notre support — et, si nous vous avons démarché, ce que nous savons de votre entreprise et le contrat de prévente que vous avez peut-être signé. Ici, c’est nous le responsable. Cette page les décrit.

Les données de vos clients

Les contacts, devis, factures et chantiers que vous saisissez. Là, c’est vous le responsable — nous ne sommes que votre sous-traitant. Nous n’y touchons que pour faire tourner le service, sur vos instructions, dans les termes du contrat de sous-traitance qui nous lie.

Si vous avez reçu un devis ou une facture faite avec Vizartis, ou si vous avez appelé un artisan et qu’un assistant vous a répondu, vos coordonnées sont dans notre système — mais elles ne nous appartiennent pas.

C’est l’artisan qui décide ce qu’il enregistre et pendant combien de temps. Pour obtenir une copie de vos données, les faire corriger ou les faire effacer, adressez-vous à lui directement : ses coordonnées figurent sur le document que vous avez reçu.

Si l’artisan l’a choisi, vous pouvez recevoir de sa part, par notre intermédiaire, un rappel de rendez-vous la veille, ou un nouvel horaire quand sa journée a pris du retard. Ces e-mails ne partent que sur sa décision, et jamais pour vous vendre quoi que ce soit.

Vous êtes son salarié ? Votre employeur crée votre accès : nous enregistrons votre nom, votre e-mail, votre téléphone, votre métier, vos horaires de travail et les droits qu’il vous donne. Les heures réelles de début et de fin de vos visites sont notées pour facturer le chantier — pas pour autre chose. Nous ne demandons jamais le motif d’une absence : le planning sait que vous êtes absent, pas pourquoi. Si votre employeur l’active, vous recevez un e-mail quand votre planning change. Pour vos droits, c’est lui le responsable ; nous relayons si besoin.

Si vous n’arrivez pas à joindre l’artisan, écrivez-nous à contact@vizartis.com. Nous ne pouvons pas décider à sa place, mais nous le relaierons et nous vous dirons ce qu’il en est.

Nous ne posons aucun cookie et nous ne mesurons pas l’audience. Aucun traceur, aucune régie publicitaire, aucun bouton de réseau social.

Notre hébergeur conserve des journaux techniques — adresse IP, page demandée, date, navigateur — pour que le site fonctionne et pour détecter les attaques. C’est notre intérêt légitime à faire tourner un service sûr. Ces journaux sont purgés automatiquement.

Si une erreur survient dans votre navigateur, elle nous est signalée pour que nous puissions la corriger. Le rapport est nettoyé avant de partir : ni adresse e-mail, ni téléphone, ni IBAN, ni SIRET, ni contenu de formulaire, ni identité. Nous n’enregistrons pas votre navigation et ne rejouons jamais vos sessions.

Si vous demandez un accès. Le formulaire d’accès recueille votre nom, votre e-mail, et si vous le souhaitez votre métier et votre téléphone. Nous nous en servons pour vous recontacter et ouvrir votre accès — c’est l’exécution de votre demande.

Votre adresse IP sert une heure à compter les envois, pour qu’un robot ne remplisse pas la liste d’une traite. Elle n’est associée à rien d’autre et est effacée au nettoyage automatique du compteur, qui retire les adresses de plus de vingt-quatre heures.

Nous conservons votre demande trois ans à compter de notre dernier échange. Vous pouvez demander son effacement à tout moment.

Si nous vous avons démarché. Vizartis se fait connaître en appelant ou en écrivant à des artisans pour leur présenter le logiciel. Nous tenons pour cela une liste d’entreprises du bâtiment : le nom, l’adresse, le numéro SIRET, le métier et la date de création de l’entreprise ; le nom et le prénom de son dirigeant ; ses coordonnées professionnelles — téléphone, e-mail, site ; et nos notes sur nos échanges : date, ce qui s’est dit, quand vous rappeler.

Quand quelqu’un d’autre que le dirigeant nous répond — un associé, un conjoint, une secrétaire, un chargé d’affaires — nous notons son nom, son rôle dans l’entreprise et, s’il nous les donne, sa ligne directe et son adresse professionnelle. Cela sert à savoir qui demander au rappel suivant, plutôt que de refaire expliquer à chaque appel. Ces informations-là ne viennent d’aucun registre : elles viennent de l’échange lui-même, et vous pouvez nous demander de les effacer.

Ces informations viennent du répertoire Sirene de l’INSEE et de l’annuaire public des entreprises de l’État, qui publient les entreprises et leurs dirigeants. Votre numéro de téléphone, nous le lisons là où vous l’affichez vous-même, par exemple sur votre fiche Google ou votre site, ou c’est vous qui nous l’avez donné. Nous ne gardons ni la date de naissance du dirigeant, que le registre publie, ni rien de votre vie personnelle : ce que nous notons concerne votre entreprise et nos échanges avec elle. Une entreprise qui a demandé à ne pas figurer dans les fichiers publics n’entre jamais dans notre liste.

La base légale est notre intérêt légitime à présenter notre logiciel à des professionnels, pour un service qui concerne leur métier. Nous gardons une fiche trois ans après notre dernier échange, puis nous l’effaçons. Si vous devenez client, elle suit les durées d’un client.

Vous pouvez refuser à tout moment, sans vous justifier : dites-le au téléphone, répondez à l’un de nos e-mails, ou écrivez à contact@vizartis.com. Nous cessons tout contact et effaçons votre fiche. Nous ne gardons que le nom de l’entreprise, son numéro SIRET et la mention de votre refus, trois ans, pour ne pas vous recontacter par erreur.

Si vous signez un contrat de prévente en ligne. Le contrat porte les informations de votre entreprise : raison sociale, forme juridique, adresse, SIRET, nom de son représentant, téléphone, adresse e-mail, nombre de salariés, et l’offre choisie. Pour le signer, vous recevez un code à cette adresse e-mail ; le code ne sert qu’une fois et ne vaut que quinze minutes.

Au moment où vous signez, nous enregistrons la preuve de la signature : la date et l’heure, votre adresse IP, l’adresse e-mail à laquelle le code est parti, et le dessin de votre signature. Le contrat signé est figé dans un fichier PDF, conservé dans un espace de stockage privé, avec une empreinte numérique qui permet de démontrer qu’il n’a pas été modifié depuis. Un exemplaire vous est envoyé par e-mail, un autre nous parvient.

La base légale est le contrat lui-même, et notre intérêt légitime à pouvoir prouver qu’il a été signé, et par qui, en cas de désaccord. Nous le conservons pendant toute sa durée, puis cinq ans : c’est le délai pendant lequel un litige peut encore naître (article L110-4 du code de commerce). Un contrat qui n’a jamais été signé suit les durées de la fiche de prospection.

Nous enregistrons votre adresse e-mail et un mot de passe chiffré, puis les informations de votre entreprise : raison sociale, SIRET, adresse, TVA, assurance décennale, logo, et les coordonnées bancaires qui figurent sur vos factures. Elles servent à votre connexion et apparaissent sur vos devis et factures. La base légale est l’exécution de notre contrat.

Nous gardons aussi la date à laquelle vous avez accepté nos conditions générales, et leur version : c’est la preuve de notre contrat. Elle disparaît avec votre compte.

Vos salariés invités ont leur propre compte, avec les permissions que vous leur donnez.

Pour votre abonnement, nous confions le paiement à Stripe. Nous lui transmettons votre raison sociale, l’e-mail du titulaire du compte et, pour le calcul de la TVA, votre adresse de facturation. Votre carte est saisie sur la page de Stripe, jamais sur la nôtre : nous ne voyons ni ne stockons aucun numéro de carte. Nous ne gardons que l’identifiant de votre abonnement, son tarif et son état.

Deux services extérieurs interviennent pendant votre saisie, et il faut que vous le sachiez. Le champ d’adresse charge un script de Google dans votre navigateur : ce que vous tapez lui est envoyé, caractère par caractère, pour vous proposer la complétion — avec votre adresse IP et les coordonnées de l’adresse choisie. Google traite ces informations aussi pour son propre compte, selon sa propre politique de confidentialité ; c’est expliqué à l’article 7. Et quand vous recherchez une entreprise par son numéro, la requête part vers l’annuaire public des entreprises de l’État français, qui ne reçoit que ce numéro ou ce nom.

Si vous activez l’assistant vocal, les appels de vos clients sont transcrits puis lus par un modèle de langue, afin d’en tirer le nom, l’adresse et la demande, et de créer une fiche dans votre espace.

L’enregistrement sonore est désactivé : la voix n’est pas conservée. L’appelant est informé dès les premières secondes qu’il parle à un assistant automatique — c’est une obligation de l’article 50 du règlement européen sur l’intelligence artificielle.

Pendant l’appel, quand l’appelant dicte son adresse, nous l’envoyons à Google depuis nos serveurs pour retrouver la commune exacte et estimer le temps de trajet : d’abord le seul code postal, puis l’adresse telle qu’elle a été entendue. Rien d’autre — ni nom, ni numéro de téléphone, ni contenu de l’appel — et Google ne voit pas l’adresse IP de l’appelant.

Nous ne gardons la transcription que le temps de créer la demande. OpenAI, qui la lit, la conserve jusqu’à trente jours pour détecter les abus, puis l’efface ; elle ne sert jamais à entraîner ses modèles. Vapi, qui reçoit l’appel, la conserve dans notre compte tant que nous ne l’effaçons pas ; son réglage de zéro conservation sera activé avant toute ouverture du service, et cette page le dira.

Nous n’hébergeons rien nous-mêmes. Voici tous ceux qui interviennent, et pourquoi. La plupart n’ont le droit de toucher à vos données que pour le service qu’ils nous rendent, sur nos instructions, et un contrat le leur impose.

Supabase

Base de données, comptes et fichiers. Serveurs à Francfort.

Vercel

Hébergement du site et exécution du code. Région de Francfort.

Resend

Envoi des e-mails : devis, codes de signature, contrats signés, relances, rappels, invitations.

Sentry

Signalement des erreurs techniques, après nettoyage des données personnelles. Région de Francfort.

Vapi

Assistant téléphonique : réception des appels et voix de synthèse.

Soniox

Transcription de la voix en texte pendant l’appel, pour le compte de Vapi.

OpenAI

Lecture des transcriptions d’appel pour en extraire la demande. Entité irlandaise, certifiée sur la gestion de l’intelligence artificielle (ISO 42001).

Stripe

Encaissement de votre abonnement. Entité irlandaise. Votre carte est saisie chez lui, jamais chez nous.

Annuaire des entreprises

Service public de l’État français, pour la recherche par SIREN. Ne reçoit que ce que vous cherchez.

Deux d’entre eux décident aussi pour leur propre compte, et la loi nous oblige à vous le dire. Sur cette part-là, ils sont responsables de ce qu’ils font de vos données, et c’est leur politique de confidentialité qui s’applique.

Google

Pour la complétion et la vérification des adresses, Google conserve et réutilise ce qu’il reçoit — termes de recherche, adresse IP, coordonnées — « pour fournir et améliorer ses produits et services ». C’est écrit dans ses conditions, et nous ne pouvons pas le lui interdire. Nous ne lui envoyons que l’adresse : jamais un nom, un téléphone ou un devis.

Stripe

Pour détecter la fraude et respecter ses propres obligations de lutte contre le blanchiment, Stripe décide seul de l’usage des données de paiement. Il conserve les traces de transactions plus longtemps que nous, parce que la loi le lui impose — même après la suppression de votre compte chez nous.

Le détail — identité juridique complète, données concernées, garanties de transfert, certifications — est tenu dans notre registre des traitements. Nous vous le communiquons sur demande.

Tout ce que vous saisissez est stocké à Francfort, Allemagne (région eu-central-1). Le code qui le traite s’exécute dans la même ville.

Certains de nos prestataires sont des sociétés américaines, ou des sociétés irlandaises dont les serveurs sont répartis dans le monde — c’est le cas d’OpenAI, de Stripe, de Vapi et de Soniox. Quand des données leur parviennent, le transfert est encadré par les clauses contractuelles types de la Commission européenne, et le cas échéant par leur certification au cadre de protection des données UE–États-Unis.

Nous ne transférons jamais vos données hors d’Europe pour des raisons commerciales — seulement quand la fonction que vous utilisez l’exige.

Factures

10 ans — code de commerce, article L123-22

Devis signés

10 ans — pièce justificative de la facture

Devis non signés

3 ans après le dernier échange

Fiches clients

Durée de la relation, puis 3 ans — recommandation de la CNIL

Codes de signature

Valables quinze minutes, à usage unique. La trace de l’envoi reste rattachée au document signé, comme élément de la preuve de signature, et disparaît avec lui.

Transcriptions d’appel

Chez nous, le temps de créer la demande. Chez OpenAI, 30 jours au plus. Chez Vapi, tant que nous ne l’effaçons pas — zéro conservation à activer avant l’ouverture.

Abonnement et paiement

Chez nous, la durée de l’abonnement puis 6 mois au plus (voir « Compte résilié »). Chez Stripe, les traces de paiement restent le temps que la loi lui impose.

Demandes d’accès au service

3 ans après le dernier échange

Fiches de prospection

3 ans après le dernier échange

Refus d’être démarché

3 ans : le nom de l’entreprise, son SIRET et la mention du refus

Contrat de prévente signé et preuve de signature

Durée du contrat, puis 5 ans — code de commerce, article L110-4

Journaux d’erreurs

90 jours

Compte résilié

3 mois, puis suppression définitive lors de nos revues périodiques — au plus tard 6 mois après la résiliation

Pour les données de vos clients, ces durées sont des maximums : c’est vous qui décidez, et vous pouvez effacer quand vous voulez.

Vous pouvez demander à consulter les données que nous avons sur vous, les faire corriger, les faire effacer, en obtenir une copie transférable, vous opposer à un traitement ou en demander la limitation.

Pour vos propres données, le plus rapide est de ne pas nous écrire : la page « Mes données », dans vos réglages, vous permet de tout télécharger immédiatement, et de supprimer votre compte vous-même.

Cette suppression efface tout ce que nous détenons dans votre compte. Elle n’efface pas ce que Stripe doit garder par la loi, ni ce que Google a reçu pour son propre compte : pour ces deux-là, adressez-vous à eux — et si vous ne savez pas comment, demandez-nous, nous vous indiquerons la marche à suivre.

Si nous vous avions démarché avant que vous deveniez client, votre fiche de prospection et votre contrat de prévente signé ne sont pas dans votre compte : ce sont nos propres dossiers. Ils suivent les durées de l’article 9, et vous pouvez nous écrire pour les consulter ou faire effacer la fiche.

Sinon, écrivez à contact@vizartis.com. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si le doute est réel.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Les échanges sont chiffrés pendant leur transport. Les données sont chiffrées sur les serveurs. Les mots de passe ne sont jamais stockés en clair, et aucun numéro de carte ne transite par nos serveurs.

La séparation entre entreprises est faite par la base de données elle-même, et non par le code de l’application : une requête qui tenterait de lire les données d’une autre entreprise ne renvoie rien, même en cas de faille dans le code.

Les permissions que vous donnez à vos salariés sont appliquées au même niveau. Les accès publics — lien de partage d’un devis, abonnement calendrier — passent par une adresse secrète impossible à deviner.

En cas de violation de données susceptible d’entraîner un risque pour vous, nous avertissons la CNIL dans les 72 heures et vous prévenons sans délai.

Nous la mettons à jour quand le produit évolue. La date de dernière modification est en haut de page. Si le changement touche vos droits, nous vous prévenons par e-mail avant qu’il ne s’applique.