Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
Deux rôles à ne pas confondre
Deviplus est un outil que des entreprises du bâtiment utilisent pour établir leurs devis. Cela crée deux situations distinctes :
- Pour le compte de l'entreprise artisanale — coordonnées de ses clients, descriptions de chantiers, montants : l'entreprise est responsable de traitement, Deviplusn'est que son sous-traitant au sens de l'article 28 du RGPD. Nous n'utilisons jamais ces données pour autre chose que de lui rendre son service.
- Pour notre propre compte — le compte utilisateur de l'artisan lui-même : là, nous sommes responsables de traitement.
Ce qui est traité, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : email, mot de passe (haché), rôle | Vous identifier et cloisonner votre entreprise | Exécution du contrat | Jusqu'à la suppression du compte |
| Entreprise : raison sociale, SIRET, adresse, assurance, IBAN, logo, Kbis | Établir des devis conformes | Exécution du contrat et obligation légale | Durée du compte, puis 10 ans pour les pièces comptables |
| Clients de l'entreprise : nom, adresse, email, téléphone | Adresser le devis et permettre sa signature | Intérêt légitime de l'entreprise, qui en est responsable | 10 ans (obligations comptables et décennale) |
| Signature : nom saisi, date, adresse IP, empreinte du document, canal du code de confirmation | Prouver le consentement du client (art. 1367 du Code civil) | Obligation légale et preuve | 10 ans |
| Dictée : enregistrement audio du chantier | Le transformer en lignes de devis | Exécution du contrat | Non conservé — transcrit puis détruit |
| Photos de chantier | Justifier un prix en cas de contestation | Intérêt légitime de l'entreprise | Durée de vie du devis |
Aucun traceur, aucun cookie publicitaire, aucune mesure d'audience. Les seuls cookies déposés sont ceux de votre session : ils sont strictement nécessaires au fonctionnement, et à ce titre exemptés de consentement. C'est pourquoi ce site ne vous impose aucune bannière.
Qui d'autre y touche
La base de données et les fichiers sont hébergés dans l'Union européenne. Certains services appelés ponctuellement sont établis aux États-Unis ; les transferts reposent alors sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework.
| Sous-traitant | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, fichiers | Union européenne (Francfort) |
| Vercel | Hébergement de l'application | Union européenne (Paris) |
| Resend | Envoi des emails | États-Unis |
| Anthropic | Analyse de la dictée en lignes de devis | États-Unis |
| Deepgram | Transcription de l'enregistrement vocal | États-Unis |
| Pennylane | Dépôt des factures, si l'entreprise a branché la connexion | Union européenne (France) |
Vos données ne sont ni vendues, ni louées, ni utilisées pour entraîner des modèles.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). Si vous êtes le client d'un artisan qui utilise Deviplus, adressez-vous d'abord à lui : c'est lui qui détient vos données et qui en répond.
Pour tout le reste : contact@deviplus.fr. Réponse sous un mois. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
Sécurité
Le cloisonnement entre entreprises est imposé par la base de données elle-même, à chaque requête, et non par l'interface. Les secrets confiés — jeton comptable notamment — sont chiffrés (AES-256-GCM) avec une clé qui ne réside pas dans la base. Les mots de passe ne sont jamais stockés en clair. La signature d'un devis exige un code à usage unique envoyé au client, que l'entreprise ne peut pas intercepter.