Politique de confidentialité

L'application Coclim est éditée par DigiDistrib [À COMPLÉTER : SIRET et adresse], responsable du traitement des données des comptes artisans. Pour toute question : gregorydad38290@gmail.com

• Votre compte artisan : nom, e-mail, téléphone, entreprise, SIRET, adresse, logo — fournis à la création du compte et dans « Mes infos ».
• Vos devis: les informations que vous saisissez, y compris le nom et l'adresse de vos clients.
• Vos paramètres commerciaux : marges et forfaits de pose que vous définissez.
• Données techniques: compteur d'utilisation de l'assistant IA (conservé 30 jours) et journaux d'administration.

Aucune donnée n'est collectée à des fins publicitaires. Pas de traceurs : seuls des cookies de session (connexion) sont utilisés, exemptés de consentement.

• Fournir le service : générer, enregistrer et exporter vos devis (exécution du contrat).
• Gérer votre abonnement et la facturation (exécution du contrat, obligations comptables).
• Sécuriser la plateforme : authentification, journalisation des actions d'administration, limites d'utilisation (intérêt légitime).
• Vous contacter au sujet du service (exécution du contrat).

• Devis : 6 mois après leur création, puis suppression automatique (purge quotidienne).
• Compte artisan : pendant la durée du contrat, puis suppression ; les pièces comptables sont conservées selon les durées légales.
• Compteurs d'utilisation IA : 30 jours.
• Journaux d'administration : 12 mois au maximum.

La base de données et les fichiers sont hébergés dans l'Union européenne (Francfort, Allemagne). Certains prestataires sont situés aux États-Unis et sont encadrés par des garanties conformes au RGPD (clauses contractuelles types / accords de traitement des données) :

• Supabase — base de données et stockage (UE, Francfort).
• Vercel— hébergement de l'application (États-Unis).
• Resend — envoi des e-mails du service (États-Unis).
• Anthropic — assistant IA de sélection des produits (États-Unis). Aucune donnée personnelle ne lui est transmise : uniquement des données techniques (surfaces, puissances, références produits). Les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles.
• Stripe — paiement de l'abonnement (à l'ouverture du service payant).

Lorsque vous saisissez les coordonnées de votre client dans un devis, vous restez responsable de ces donnéesau sens du RGPD ; Coclim les traite pour votre compte, uniquement pour produire vos devis, et les supprime automatiquement après 6 mois. Il vous appartient d'informer votre client (par exemple via vos propres conditions ou votre devis).

• Connexions chiffrées (HTTPS) et sessions sécurisées.
• Cloisonnement strict : chaque artisan n'accède qu'à ses propres données (règles de sécurité appliquées par la base de données elle-même).
• Les conditions commerciales sensibles sont chiffrées (AES-256) et ne sont jamais visibles des artisans.
• Double authentification disponible pour les comptes d'administration.
• Journalisation des actions d'administration.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à gregorydad38290@gmail.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).