Politique de confidentialité

1. Qui traite quoi — deux situations à ne pas confondre

Cette politique couvre deux choses différentes, et les obligations ne sont pas les mêmes.

Vos données à vous — votre compte, votre facturation, vos échanges avec nous. David Arnaud-Jouffrey en est le responsable de traitement, et c’est cette politique qui s’applique.

Les données de vos clients, que vous confiez à MetalMaestro — le nom d’un particulier chez qui vous posez un garde-corps, son adresse, son téléphone, le montant de son devis. Ces données restent les vôtres : vous en êtes le responsable de traitement, David Arnaud-Jouffrey n’en est que le sous-traitant. Ce que nous avons le droit d’en faire est fixé par l’Accord de sous-traitance, et par rien d’autre.

• Responsable du traitement / sous-traitant selon le cas : David Arnaud-Jouffrey, entrepreneur individuel
• Adresse : 94 Rte de Grenoble, 38590 Saint-Étienne-de-Saint-Geoirs
• Email : david@metalmaestro.fr
• Téléphone : 07 59 75 75 90

2. Données traitées

Dans le cadre de l’utilisation de MetalMaestro, nous traitons :

• Données d’identification : nom, prénom, adresse email, photo de profil si vous en déposez une.
• Données métier : clients, chantiers, tâches, échéances, temps passés et notes saisis par vous ou rangés par Fernand à partir de vos échanges. Elles contiennent les données personnelles de vos propres clients — nom, adresse, téléphone, montants — ce qui fait de vous le responsable de leur traitement (article 1).
• Données de conversation : les messages échangés avec Fernand — y compris, une fois transcrits en texte, ceux que vous lui dictez à la voix —, et le journal de ce que Fernand a écrit dans votre atelier, qui permet d’annuler un geste. L'enregistrement audio d'un message vocal n'est jamais conservé : seul le texte transcrit devient un message, relu et envoyé par vous comme n'importe quel autre. Lorsque vous dictez, l'audio est transmis au fournisseur de transcription (voir l’article 4) — directement depuis votre appareil pendant que vous parlez, ou par nos serveurs le temps de la transcription. Nous ne le conservons pas ; le fournisseur peut le garder un temps limité pour détecter les abus, selon ses conditions.
• Documents : les fichiers que vous déposez (devis PDF, images), stockés sur Cloudflare R2, ainsi que les informations qui en sont extraites (montants, dates, lignes).
• Appareils : si vous activez les notifications, l’adresse d’envoi et les clés que votre navigateur fournit pour elles, rattachées à votre compte et à l’atelier, avec la date du dernier passage de l’appareil.
• Branchements : si l’atelier relie son Google Agenda, l’adresse de ce compte Google, ses jetons d’accès, chiffrés, l’agenda « Planning » créé pour l’atelier et la correspondance entre vos créneaux et ses événements ; si un patron branche un assistant IA, la date du branchement et le nom de l’assistant, repris sur chaque écriture qu’il fait.
• Données de facturation : traitées directement par Stripe. Nous ne stockons aucun numéro de carte bancaire.
• Conversations avec Fernand sur la page d’accueil : ce que vous écrivez ou dictez à Fernand sur le site, et ses réponses. Votre voix n’est jamais enregistrée : elle est transcrite en direct, et seul le texte, une fois envoyé par vous, rejoint la conversation. Votre adresse IP n’est jamais enregistrée : pour limiter les abus, seule son empreinte est gardée, brouillée par un sel tiré chaque jour et effacé le lendemain ; elle ne se relie alors plus à rien. Aucun cookie, rien dans le stockage de votre navigateur : la conversation disparaît quand vous rechargez la page.
• Demandes de rappel : si vous demandez à Fernand, sur le site, que David vous rappelle — votre nom, votre atelier, votre téléphone ou votre e-mail et, si vous le donnez, le meilleur moment pour vous appeler. Elles nous parviennent par email, avec la conversation qui les précède.
• Données techniques : journaux d’exécution du backend, nécessaires au diagnostic des incidents.

Nous mesurons l’usage du produit sans rien envoyer à personne. Le nombre de messages, le coût des réponses de Fernand et la part de ses écritures annulées ou corrigées par l’atelier sont calculés dans notre propre base, pour suivre la qualité du service. Aucun outil de mesure tiers n’est utilisé, et rien n’est lu ni écrit sur votre terminal à cette fin.

3. Finalités et bases légales

Quand Fernand se trompe et que l’atelier annule ou corrige une de ses écritures, l’éditeur peut relire le geste en cause et le message qui l’a provoqué, pour corriger le produit : c’est la finalité « correction des anomalies » ci-dessus. Une erreur relevée peut devenir un cas d’essai fictif, sans donnée réelle.

Aucun traitement n’est fondé sur le consentement, et aucun n’en requiert. Il n’y a ni traitement publicitaire, ni dépôt sur votre terminal qui exigerait votre consentement (voir la Politique de cookies) : la mesure d’usage décrite à l’article 2 repose sur notre intérêt légitime à savoir si le produit sert et s’il se trompe. Vous pouvez vous y opposer à tout moment (article 8).

4. Traitement par intelligence artificielle

L’interface principale de MetalMaestro est un agent conversationnel. Pour produire une réponse, une transcription ou une lecture, les données nécessaires sont transmises à un modèle d’intelligence artificielle.

• Nos fournisseurs : OpenAI, Anthropic ou Google (voir l’article 5). Pour chaque usage — la conversation de Fernand, la dictée, la lecture des documents, Fernand sur la page d’accueil —, nous choisissons l’un d’eux selon la qualité et le prix, et nous pouvons en changer. Changer de modèle chez un fournisseur de cette liste ne change rien pour vos données.
• Ce qu’ils reçoivent : les messages de la conversation en cours et les données de votre atelier strictement nécessaires pour y répondre — fiches clients, affaires, tâches, créneaux, extraits des documents concernés ; la note que vous dictez, avec les noms de votre atelier qui aident à bien les écrire ; chaque document que vous déposez, une fois, pour en lire les montants, les dates et les lignes. Fernand sur la page d’accueil ne reçoit jamais les données d’un atelier.
• Un nouveau fournisseur n’est mis en service qu’après un e-mail à chaque atelier client, au moins quinze (15) jours avant : son nom, ce qu’il fera, où et sur quel fondement. L’atelier peut s’y opposer (article 8 de l’Accord de sous-traitance).
• Quel que soit le fournisseur : un contrat conforme à l’article 28 du RGPD ; vos données ne servent pas à entraîner ses modèles (nous n’utilisons que des offres professionnelles dont les conditions l’excluent, jamais une offre gratuite qui prévoirait l’inverse) ; elles ne sortent de l’Union européenne que vers un pays reconnu adéquat par la Commission européenne, ou sous clauses contractuelles types après vérification que le droit du pays de destination permet de les respecter. Dans tous les cas, nous restons conformes au droit français et européen : RGPD, loi Informatique et Libertés, règlement européen sur l’intelligence artificielle.
• Conservation chez le fournisseur : nous lui demandons de ne pas enregistrer les échanges quand il le permet ; il peut les garder un temps limité pour détecter les abus, selon ses conditions. C’est MetalMaestro qui renvoie à chaque tour l’historique utile, depuis la mémoire de l’atelier hébergée dans l’Union européenne.
• Où : ces fournisseurs n’offrent pas tous de choix de région : le traitement peut avoir lieu hors de l’Union européenne. Voir l’article 6 pour le fondement de ces transferts.
• Ce qui ne part pas sans vous : Fernand écrit dans votre atelier (un créneau, une tâche, une note) et vous le montre sur une carte que vous pouvez annuler ; rien ne part vers une personne extérieure à l’atelier sans la validation d’un patron.
• Transparence : MetalMaestro ne fait jamais passer Fernand pour un humain.
• Portée : l’agent est un outil d’aide à la décision. Ses réponses doivent être vérifiées, en particulier sur les montants et les échéances.

5. Sous-traitants ultérieurs

Voici la liste complète des prestataires qui font fonctionner le Service. Chaque ligne dit ce que le prestataire fait pour vous, où vos données se trouvent chez lui, et sur quel fondement elles lui parviennent.

Il n’y en a pas d’autres pour le fonctionnement du Service. Pas de régie publicitaire, pas d’outil de mesure tiers, pas de traceur de navigation, pas d’enregistrement de session, pas de plateforme de support qui lirait vos conversations.

Les notifications que Fernand vous envoie passent par le service de notification de votre navigateur (Google pour Chrome et Android, Apple pour Safari et l’iPhone, Mozilla pour Firefox). Leur contenu est chiffré de bout en bout entre nos serveurs et votre appareil : ce service les achemine sans pouvoir les lire.

Cette liste est tenue à jour : tout nouveau sous-traitant y est ajouté avant d’être mis en service, et chaque atelier client en est prévenu par e-mail au moins quinze (15) jours avant. L’atelier peut s’y opposer dans les conditions de l’article 8 de l’Accord de sous-traitance.

Google Agenda, que vous branchez vous-même. Si un patron relie le Google Agenda de l’atelier depuis l’écran « Agenda Google », MetalMaestro crée dans ce compte un agenda « Planning » et y écrit les créneaux du planning et les tâches datées ; ce qui y change revient au planning. MetalMaestro n’a accès à aucun autre agenda du compte. Ces données vont alors chez Google, sur le compte Google de l’atelier et sous son contrat avec Google : pour cet usage, Google n’est pas notre sous-traitant. Le débranchement se fait d’un clic, sur le même écran.

Les assistants IA que vous branchez vous-même. Depuis l’écran « Assistants IA » de votre atelier, les patrons (le propriétaire et les administrateurs) peuvent connecter l’assistant de leur choix — celui de leur propre abonnement — pour qu’il lise vos clients, vos affaires, votre planning et vos documents déposés, et qu’il y écrive comme l’agent de l’atelier ; un compagnon ne le peut pas. Ce que cet assistant lit part alors chez l’éditeur que vous avez choisi, sur votre compte et sous votre contrat avec lui : il n’est pas notre sous-traitant, et ce n’est pas MetalMaestro qui lui transmet quoi que ce soit de sa propre initiative. Ce qu’il peut faire est affiché avant votre autorisation : la lecture, et, s’il la demande, l’écriture par les mêmes actions que l’agent de l’atelier — chaque écriture apparaît, à son nom, dans la conversation du patron qui l’a branché, et s’annule d’un clic ; aucun assistant branché n’envoie quoi que ce soit hors de votre atelier. Chaque connexion est visible sur cet écran, avec la date et la personne qui l’a créée, et se révoque d’un clic, ce qui coupe immédiatement l’accès. Tant que vous ne branchez aucun assistant, rien de tout cela ne se produit.

6. Transferts de données hors Union européenne

Deux mécanismes, et ils ne se valent pas — autant les distinguer.

Les modèles d’intelligence artificielle. Les données nécessaires à une réponse, une transcription ou une lecture sont transmises à l’un de nos fournisseurs et peuvent être traitées hors de l’Union européenne : vers Google LLC, sur le fondement de la décision d’adéquation « EU-US Data Privacy Framework » adoptée par la Commission européenne le 10 juillet 2023, à laquelle Google LLC a adhéré (article 45 du RGPD) ; vers OpenAI et Anthropic, sous clauses contractuelles types approuvées par la Commission européenne (article 46(2)(c)). Un nouveau fournisseur ne reçoit vos données que vers un pays reconnu adéquat, ou sous clauses contractuelles types après vérification que le droit du pays de destination permet de les respecter.

Les autres prestataires établis aux États-Unis — Vercel, Stripe, Resend, ainsi que les accès d’exploitation de Convex et de Cloudflare : clauses contractuelles types approuvées par la Commission européenne, article 46(2)(c) du RGPD.

Ce qui reste en Europe : la mémoire de votre atelier et vos documents sont hébergés dans l’Union européenne. En sortent, le temps de produire une réponse, une transcription ou une lecture, les données nécessaires à chacune.

7. Durée de conservation

• Données de compte, données métier et documents : conservés tant que le compte est actif.
• Données de conversation et journal des écritures de Fernand : conservés tant que le compte est actif.
• Fin d’essai sans souscription : données conservées trente (30) jours, puis supprimées.
• Après suppression du compte : toutes les données sont supprimées sous trente (30) jours. C’est aussi le délai pour demander l’export de la mémoire de votre atelier (article 8) : au-delà, il n’y a plus rien à exporter.
• Conversations avec Fernand sur la page d’accueil : six (6) mois, puis supprimées. L’empreinte de l’adresse d’un visiteur ne se relie plus à rien dès le lendemain.
• Demandes de rappel : conservées dans notre messagerie le temps du suivi commercial, et au plus tard trois (3) ans après le dernier contact.
• Journaux techniques : conservés le temps nécessaire au diagnostic, et au maximum quatre-vingt-dix (90) jours.
• Factures : conservées dix (10) ans, conformément aux obligations comptables légales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime
• Droit à la limitation : restreindre le traitement de vos données

8.1 La portabilité passe par l’export de la mémoire de votre atelier

Sur simple demande à david@metalmaestro.fr, nous vous remettons sans frais l’ensemble de ce que Fernand a retenu de votre atelier — clients, affaires, créneaux, tâches, temps passés, notes avec leurs sources, conversations, références des documents déposés et journal des écritures — dans un format structuré, lisible sans MetalMaestro.

C’est la même remise que celle prévue à l’article 7.3 des CGV en cas de résiliation ou de remboursement. La mémoire de votre atelier est à vous : la sortie fait partie de l’offre, elle n’est pas une faveur.

8.2 Si la demande vient d’un de vos clients

Si une personne dont les données figurent dans la mémoire de votre atelier — l’un de vos clients, l’un de vos interlocuteurs de chantier — s’adresse à nous, nous vous transmettons sa demande : c’est vous le responsable de ce traitement, pas nous. La procédure d’effacement, et ce que nous faisons concrètement de notre côté, sont décrits à l’article 7 de l’Accord de sous-traitance.

Pour exercer vos droits, écrivez à david@metalmaestro.fr. Nous nous engageons à répondre dans un délai de trente (30) jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), chiffrement au repos chez nos hébergeurs, authentification par code à usage unique envoyé par email, sans mot de passe, cloisonnement des données par organisation contrôlé côté serveur sur chaque fonction métier, limitation du débit des formulaires publics et des dépôts de fichiers, en-têtes de sécurité stricts (politique de sécurité de contenu, interdiction d’inclusion dans un cadre tiers) et accès restreint aux données de production.

Rappel important : tous les membres d’une organisation, patrons comme compagnons, ont accès aux mêmes données de l’atelier ; seuls les patrons (propriétaire et administrateurs) valident ce qui en sort et règlent l’atelier, la facturation et les membres. Invitez en conséquence.

10. Violation de données

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

11. Modifications

Cette politique peut être mise à jour, notamment lors de l’ajout d’un sous-traitant — auquel cas la mise à jour est publiée avant sa mise en service. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour figure ci-dessous.