Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Responsable du traitement

à compléter, à compléter — contact : contact@devisti.fr.

Pour les données des clients de nos utilisateurs contenues dans les emails collés dans Devisti, nous agissons en tant que sous-traitant de l'utilisateur (voir l'article 11 des conditions générales).

Données traitées

• Compte : adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), date d'acceptation des conditions.
• Entreprise : informations saisies dans « Mon entreprise » (raison sociale, adresse, identifiants légaux, logo, réglages des devis).
• Devis : les éléments extraits des emails collés (client, coordonnées, produits, quantités, conditions) et les passages de l'email cités à l'appui. Le texte complet de l'email n'est pas conservé.
• Abonnement : identifiants client et abonnement Stripe, formule et statut. Les données de carte bancaire sont traitées exclusivement par Stripe.
• Données techniques : journaux de fonctionnement conservés par l'hébergeur pour une durée limitée.

Finalités et bases légales

• Fournir le service, gérer le compte et l'abonnement : exécution du contrat.
• Sécurité, prévention des abus (quotas, limites de fréquence, vérification de l'adresse email) : intérêt légitime.
• Conservation des éléments de facturation : obligation légale.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

Destinataires et sous-traitants

• Railway Corporation (États-Unis) — hébergement de l'application et de la base de données.
• Anthropic (États-Unis) — analyse par intelligence artificielle du texte des emails collés. Anthropic n'utilise pas ces données pour entraîner ses modèles sans autorisation expresse ; leur conservation est régie par sa politique de conservation.
• Stripe — paiement et facturation des formules payantes.
• Notre prestataire d'envoi d'emails — envoi des emails de service (confirmation d'adresse, réinitialisation du mot de passe).

Les transferts de données hors de l'Union européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou certification au Data Privacy Framework, selon le prestataire).

Durées de conservation

• Compte, entreprise et devis : tant que le compte existe. Un devis supprimé est effacé immédiatement ; seule une trace sans contenu (sa date) est conservée pour le calcul du quota.
• À la suppression du compte, toutes ces données sont effacées.
• Éléments de facturation : durée légale de conservation (10 ans), chez Stripe.

Cookies

Devisti utilise un seul cookie, strictement nécessaire : le cookie de session qui vous garde connecté. Aucun cookie publicitaire ni de mesure d'audience. Les polices de caractères sont servies par le site lui-même : vos pages ne font aucune requête vers un service tiers, à l'exception de la page de paiement Stripe lorsque vous souscrivez.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données. Vous pouvez modifier vos informations et supprimer votre compte directement depuis « Mon entreprise », ou nous écrire à contact@devisti.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, liens envoyés par email signés et à durée limitée, cloisonnement des données entre entreprises.