Politique de confidentialité
1. Responsable du traitement
David Arnaud-Jouffrey (micro-entreprise) 94 Route de Grenoble, 38590 Saint-Etienne-de-Saint-Geoirs Email : david@metalmaestro.fr Téléphone : +33 6 59 18 34 44
2. Données collectées
Nous collectons les données suivantes dans le cadre de l'utilisation de MetalMaestro :
- Données d'identification : nom, prénom, adresse email
- Données de connexion : numéro WhatsApp (si liaison activée)
- Données métier : fiches clients, chantiers, tâches, documents et notes saisis par l'utilisateur
- Données de conversation : messages échangés avec l'assistant IA (chat web et WhatsApp), y compris messages vocaux transcrits
- Données de facturation : traitées directement par Stripe (nous ne stockons pas les numéros de carte)
- Données de navigation : données d'usage anonymisées collectées par PostHog (analytics)
- Documents : fichiers uploadés (PDF, images) stockés sur Cloudflare R2
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (gestion de chantier, assistant IA) | Exécution du contrat (art. 6(1)(b) RGPD) |
| Communication via WhatsApp | Exécution du contrat (art. 6(1)(b) RGPD) |
| Envoi d'emails transactionnels (essai, facturation) | Exécution du contrat (art. 6(1)(b) RGPD) |
| Stockage et traitement des documents uploadés | Exécution du contrat (art. 6(1)(b) RGPD) |
| Amélioration du service et correction de bugs | Intérêt légitime (art. 6(1)(f) RGPD) |
| Mesure d'audience et analytics | Consentement (art. 6(1)(a) RGPD) |
4. Traitement par intelligence artificielle
MetalMaestro intègre un assistant IA pour aider les utilisateurs dans la gestion de leur activité.
- Sous-traitant IA : Google (Gemini 2.5 Flash via Vercel AI SDK)
- Région de traitement : les requêtes transitent par les serveurs Google Cloud
- Données traitées par l'IA : les messages de conversation transitent par l'API Gemini pour générer des réponses. Les données métier (clients, chantiers, tâches) sont transmises comme contexte uniquement pendant la conversation.
- Messages vocaux : les messages vocaux reçus via WhatsApp sont transcrits par Google Gemini avant traitement par l'agent.
- Rétention par Google : conformément aux conditions d'utilisation de l'API Gemini, les données ne sont pas utilisées pour entraîner les modèles.
- Transparence : chaque interface de conversation (chat web et WhatsApp) indique clairement que les réponses sont générées par une intelligence artificielle.
5. Sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Google (Gemini) | Assistant IA (API Gemini 2.5 Flash) | International (Google Cloud) |
| Vercel | Hébergement de l'application | Union Européenne |
| Neon | Base de données PostgreSQL | Union Européenne |
| Cloudflare (R2) | Stockage de fichiers et documents | Union Européenne |
| Stripe | Paiement et facturation | États-Unis (clauses contractuelles types) |
| Resend | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| PostHog | Analytics et mesure d'audience | Union Européenne |
| Upstash | Cache Redis (déduplication messages) | Union Européenne |
| Meta (WhatsApp Cloud API) | Messagerie WhatsApp | États-Unis (clauses contractuelles types) |
6. Transferts de données hors UE
Certains sous-traitants sont situés en dehors de l'Union Européenne (Stripe, Resend, Meta, Google). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46(2)(c) du RGPD.
7. Durée de conservation
- Données de compte et métier : conservées tant que le compte est actif
- Après fin d'essai sans abonnement : données conservées 30 jours puis supprimées
- Données de conversation : conservées tant que le compte est actif
- Documents uploadés : conservés tant que le compte est actif
- Données analytics (PostHog) : conservées 12 mois maximum
- Logs techniques de l'agent IA (paramètres et résultats des outils utilisés, à des fins de debug et d'observabilité) : conservés 90 jours puis purgés automatiquement
- Après suppression de compte : toutes les données sont supprimées sous 30 jours
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Droit à la limitation : restreindre le traitement de vos données
- Droit de retirer votre consentement : pour les traitements fondés sur le consentement (analytics), à tout moment
Pour exercer vos droits, contactez-nous à : david@metalmaestro.fr
Nous nous engageons à répondre dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès restreint aux données, authentification sécurisée, stockage chiffré au repos.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, nous vous informerons par email. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 20 mars 2026