Politique de confidentialité

1. Qui traite quoi — deux situations à ne pas confondre

Cette politique couvre deux choses différentes, et les obligations ne sont pas les mêmes.

Vos données à vous — votre compte, votre facturation, vos échanges avec nous. David Arnaud-Jouffrey en est le responsable de traitement, et c’est cette politique qui s’applique.

Les données de vos clients, que vous confiez à MetalMaestro — le nom d’un particulier chez qui vous posez un garde-corps, son adresse, son téléphone, le montant de son devis. Ces données restent les vôtres : vous en êtes le responsable de traitement, David Arnaud-Jouffrey n’en est que le sous-traitant. Ce que nous avons le droit d’en faire est fixé par l’Accord de sous-traitance, et par rien d’autre.

• Responsable du traitement / sous-traitant selon le cas : David Arnaud-Jouffrey, entrepreneur individuel
• Adresse : 94 Rte de Grenoble, 38590 Saint-Étienne-de-Saint-Geoirs
• Email : david@metalmaestro.fr
• Téléphone : +33 6 59 18 34 44

2. Données traitées

Dans le cadre de l’utilisation de MetalMaestro, nous traitons :

• Données d’identification : nom, prénom, adresse email, photo de profil si vous en déposez une.
• Données métier : clients, chantiers, tâches, échéances, temps passés et notes saisis par vous ou rangés par Fernand à partir de vos échanges. Elles contiennent les données personnelles de vos propres clients — nom, adresse, téléphone, montants — ce qui fait de vous le responsable de leur traitement (article 1).
• Données de conversation : les messages échangés avec Fernand — y compris, une fois transcrits en texte, ceux que vous lui dictez à la voix —, et les index de recherche calculés à partir de ces messages pour retrouver le bon souvenir au bon moment. L'enregistrement audio d'un message vocal n'est jamais conservé : seul le texte transcrit devient un message, relu et envoyé par vous comme n'importe quel autre. Lorsque vous dictez, l'audio est transmis directement depuis votre appareil au prestataire d'inférence, pendant que vous parlez, et n'est conservé ni par lui ni par nous.
• Documents : les fichiers que vous déposez (devis PDF, images), stockés sur Cloudflare R2, ainsi que les informations que Fernand en extrait.
• Données de facturation : traitées directement par Stripe. Nous ne stockons aucun numéro de carte bancaire.
• Demandes de diagnostic : si vous remplissez le formulaire de la page d’accueil — nom, atelier, taille de l’équipe, téléphone, créneau de rappel et, le cas échéant, le message libre. Ces demandes ne sont pas enregistrées dans le Service : elles nous parviennent par email. Seul votre numéro de téléphone est conservé dans un compteur anti-abus, qui limite les envois répétés depuis la même ligne.
• Données techniques : journaux d’exécution du backend, nécessaires au diagnostic des incidents.

Nous mesurons l’usage du produit, et voici exactement comment. MetalMaestro envoie à PostHog (projet hébergé dans l’Union européenne) des compteurs d’atelier : combien de questions Fernand a posées, combien ont reçu une réponse et en combien de temps, combien de chantiers ont une mémoire à jour, combien de personnes de l’atelier ont parlé à Fernand cette semaine.

Ce qui n’en fait pas un outil de mesure d’audience, et ce sont trois faits vérifiables :

• Rien n’est déposé sur votre terminal : aucun cookie, aucun traceur, aucune requête depuis votre navigateur. Ces compteurs sont calculés sur nos serveurs et envoyés depuis eux. C’est pourquoi il n’y a toujours pas de bandeau (voir la Politique de cookies).
• Aucune donnée de navigation n’est collectée : ni pages vues, ni parcours, ni adresse IP, ni empreinte de navigateur, et aucun enregistrement de session.
• Aucun contenu de conversation, aucune identité de personne ne quitte le service par ce canal. Ce qui part est l’identifiant technique de votre atelier, son nom et sa date de mise en service, et des nombres.

3. Finalités et bases légales

Quand vous signalez un problème à Fernand, ou quand il ne parvient pas à vous aider, un extrait de la conversation — les douze derniers messages — est transmis à l’éditeur, par email, pour corriger le produit. Fernand vous le dit au moment où il le fait. C’est la finalité « correction des anomalies » ci-dessus, et rien d’autre n’est transmis : ni vos documents, ni vos fiches clients, ni le reste de la conversation.

Aucun traitement n’est fondé sur le consentement, et aucun n’en requiert. Il n’y a ni traitement publicitaire, ni dépôt sur votre terminal : la mesure d’usage décrite à l’article 2 repose sur notre intérêt légitime à savoir si le produit sert — savoir si Fernand obtient des réponses, et si la mémoire de votre atelier reste à jour. Vous pouvez vous y opposer à tout moment (article 8).

4. Traitement par intelligence artificielle

L’interface principale de MetalMaestro est un agent conversationnel. Pour produire une réponse, vos messages et les données d’atelier nécessaires au contexte de la conversation sont transmis à un prestataire d’inférence.

• Prestataire d’inférence : l’API Gemini de Google (offre payante de Google AI Studio), fourni par Google LLC et ses sociétés affiliées.
• Second service du même prestataire : Vertex AI (Google Cloud), également fourni par Google LLC, utilisé lorsque l’inférence d’un atelier est basculée en région européenne (voir plus bas) et comme service de repli. Le sous-traitant est le même ; seul le service change.
• Ce qu’il fait : produire les réponses de Fernand, comprendre les messages vocaux que vous lui adressez, et calculer les index de recherche de la mémoire de l’atelier.
• Données transmises : les messages de la conversation en cours et les données de votre atelier strictement nécessaires pour y répondre — fiches clients, affaires, tâches, événements d’agenda, extraits des documents concernés.
• Où : l’API Gemini n’offre aucun choix de région. Le traitement peut donc avoir lieu hors de l’Union européenne. Voir l’article 6 pour le fondement de ce transfert.
• Entraînement : vos données ne sont pas utilisées pour entraîner des modèles, ni par nous, ni par le prestataire d’inférence. Ce point conditionne le choix du service : nous utilisons l’offre payante de l’API Gemini, dont les conditions excluent l’usage des invites et des réponses pour améliorer les produits Google. L’offre gratuite, qui prévoit l’inverse — revue humaine comprise —, n’est jamais utilisée.
• La région est un réglage, pas une fatalité. Si votre donneur d’ordre vous impose la localisation européenne de la chaîne de sous-traitance — nucléaire, défense, marché public —, l’inférence de votre atelier peut être basculée, sur demande écrite, vers Vertex AI (Google Cloud) en région européenne. Le modèle servi peut alors être d’une génération antérieure. C’est un réglage propre à votre atelier, pas une migration. Écrivez à david@metalmaestro.fr.
• Transparence : MetalMaestro ne fait jamais passer Fernand pour un humain.
• Portée : l’agent est un outil d’aide à la décision. Ses réponses doivent être vérifiées, en particulier sur les montants et les échéances.

5. Sous-traitants ultérieurs

Voici la liste complète. Chaque ligne dit ce que le prestataire fait pour vous, où vos données se trouvent chez lui, et sur quel fondement elles lui parviennent.

Il n’y en a pas d’autres. Pas de régie publicitaire, pas de traceur de navigation, pas d’enregistrement de session, pas de service de transcription tiers, pas de plateforme de support qui lirait vos conversations. La seule mesure est celle décrite à l’article 2, et elle ne dépose rien sur votre terminal.

Cette liste est tenue à jour : tout nouveau sous-traitant y est ajouté avant d’être mis en service. Si vous êtes atelier client, vous en êtes informé et vous pouvez vous y opposer dans les conditions de l’article 8 de l’Accord de sous-traitance.

Les assistants IA que vous branchez vous-même. Depuis l’écran « Assistants IA » de votre atelier, vous pouvez connecter l’assistant de votre choix — celui de votre propre abonnement — pour qu’il lise vos affaires et votre planning. Ce que cet assistant lit part alors chez l’éditeur que vous avez choisi, sur votre compte et sous votre contrat avec lui : il n’est pas notre sous-traitant, et ce n’est pas MetalMaestro qui lui transmet quoi que ce soit de sa propre initiative. L’accès est en lecture seule — aucun assistant branché ne peut écrire dans votre atelier. Chaque connexion est visible sur cet écran, avec la date et la personne qui l’a créée, et se révoque d’un clic, ce qui coupe immédiatement l’accès. Tant que vous ne branchez aucun assistant, rien de tout cela ne se produit.

6. Transferts de données hors Union européenne

Deux mécanismes, et ils ne se valent pas — autant les distinguer.

L’inférence. Les messages et le contexte nécessaires à la réponse sont transmis à l’API Gemini de Google (offre payante de Google AI Studio), qui n’offre aucun choix de région : le traitement peut avoir lieu hors de l’Union européenne. Ce transfert repose sur la décision d’adéquation « EU-US Data Privacy Framework » adoptée par la Commission européenne le 10 juillet 2023, à laquelle Google LLC a adhéré (article 45 du RGPD). Aucune autorisation supplémentaire n’est requise pour un transfert vers un pays reconnu adéquat.

Les autres prestataires établis aux États-Unis — Vercel, Stripe, Resend, ainsi que les accès d’exploitation de Convex, de Cloudflare et de PostHog : clauses contractuelles types approuvées par la Commission européenne, article 46(2)(c) du RGPD.

Ce qui reste en Europe : la mémoire de votre atelier et vos documents sont hébergés dans l’Union européenne. Seule l’inférence en sort, le temps de produire une réponse.

7. Durée de conservation

• Données de compte, données métier et documents : conservés tant que le compte est actif.
• Données de conversation : conservées tant que le compte est actif.
• Fin d’essai sans souscription : données conservées trente (30) jours, puis supprimées.
• Après suppression du compte : toutes les données sont supprimées sous trente (30) jours. C’est aussi le délai pour demander l’export de la mémoire de votre atelier (article 8) : au-delà, il n’y a plus rien à exporter.
• Demandes de diagnostic : conservées dans notre messagerie le temps du suivi commercial, et au plus tard trois (3) ans après le dernier contact. Le numéro de téléphone enregistré dans le compteur anti-abus est effacé sur simple demande.
• Journaux techniques : conservés le temps nécessaire au diagnostic, et au maximum quatre-vingt-dix (90) jours.
• Factures : conservées dix (10) ans, conformément aux obligations comptables légales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime
• Droit à la limitation : restreindre le traitement de vos données

8.1 La portabilité passe par l’export de la mémoire de votre atelier

Sur simple demande à david@metalmaestro.fr, nous vous remettons sans frais l’ensemble de ce que Fernand a retenu de votre atelier — clients, affaires, tâches, événements d’agenda, références des documents déposés, et le journal des faits avec leurs sources — dans un format structuré, lisible sans MetalMaestro.

C’est la même remise que celle prévue à l’article 7.3 des CGV en cas de résiliation ou de remboursement. La mémoire de votre atelier est à vous : la sortie fait partie de l’offre, elle n’est pas une faveur.

8.2 Si la demande vient d’un de vos clients

Si une personne dont les données figurent dans la mémoire de votre atelier — l’un de vos clients, l’un de vos interlocuteurs de chantier — s’adresse à nous, nous vous transmettons sa demande : c’est vous le responsable de ce traitement, pas nous. La procédure d’effacement, et ce que nous faisons concrètement de notre côté, sont décrits à l’article 7 de l’Accord de sous-traitance.

Pour exercer vos droits, écrivez à david@metalmaestro.fr. Nous nous engageons à répondre dans un délai de trente (30) jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS/TLS), chiffrement au repos chez nos hébergeurs, authentification par code à usage unique envoyé par email ou par mot de passe, cloisonnement des données par organisation contrôlé côté serveur sur chaque fonction métier, limitation du débit des formulaires publics et des dépôts de fichiers, en-têtes de sécurité stricts (politique de sécurité de contenu, interdiction d’inclusion dans un cadre tiers) et accès restreint aux données de production.

Rappel important : dans la version actuelle du Service, tous les membres d’une organisation ont accès aux mêmes données. Invitez en conséquence.

10. Violation de données

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

11. Modifications

Cette politique peut être mise à jour, notamment lors de l’ajout d’un sous-traitant — auquel cas la mise à jour est publiée avant sa mise en service. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour figure ci-dessous.