Politique de confidentialité

Dernière mise à jour : 2026-11-07

ArtiMano est un espace de travail pour artisans : devis, factures, chantiers, planning, inventaire. Cette page explique, sans jargon, ce que nous faisons de vos données et ce que vous pouvez en faire.

1. Qui est responsable ?

Cobalio (SASU, SIREN 108 304 536, 10 rue des Vidéaux, 33210 Toulenne, France) est responsable du traitement des données de votre compte. Contact : bonjour@artimano.fr. Aucun délégué à la protection des données n’est désigné ; ce contact traite toutes les demandes.

Pour les données de vos propres clients que vous saisissez (coordonnées, devis, factures), c’est vous qui êtes responsable de traitement et Cobalio agit comme sous-traitant : nous n’y accédons que pour faire fonctionner le service et nous ne les utilisons pour rien d’autre.

Vos salariés et membres d’équipe

Si vous utilisez « À planifier » (disponibilités, absences, compétences, documents, check du matin, messages), vous êtes responsable du traitement des données de vos salariés et membres d’équipe, et Cobalio agit comme sous-traitant sur vos instructions. Informez-les avant usage : une note d’information prête à remettre est fournie dans l’application (À planifier › Membres).

Vous êtes membre de l’équipe d’un artisan ? Votre employeur est responsable de ces données : adressez-lui vos demandes. Vous pouvez refuser les SMS de planning depuis votre espace (votre employeur ne peut pas lever ce refus).

L’export de vos données (section 8) reprend, pour chaque entreprise qui vous a donné un accès, vos pointages, vos créneaux validés, vos absences, les documents que votre employeur vous rend visibles, vos checks du matin, vos notes de frais et votre profil de planification. Pour le reste, par exemple les documents qu’il ne vous rend pas visibles, les messages de planning qui vous ont été envoyés ou votre fiche d’équipe, adressez-vous à votre employeur.

Vous êtes client d’un artisan

Si vous recevez un message de début de chantier ou ouvrez une page de confirmation, l’artisan est responsable du traitement ; ArtiMano envoie ces messages en son nom et n’utilise vos coordonnées pour rien d’autre. Vous pouvez refuser les SMS depuis la page de confirmation, ou en le demandant à l’artisan.

Page vitrine d’un artisan et demande d’avis

Si vous demandez un rendez-vous depuis la page vitrine d’un artisan (artimano.fr/a/…), vos réponses (nom, téléphone, e-mail et commune facultatifs, description des travaux, jour souhaité) sont transmises à cet artisan, seul destinataire, qui en est responsable ; ArtiMano les héberge pour son compte et ne les utilise pour rien d’autre. Elles arrivent dans ses messages et son agenda, et une fiche client est créée à votre nom. Vous pouvez y accéder, les faire corriger ou supprimer en écrivant à l’artisan. Cette page ne dépose aucun cookie de mesure d’audience.

Après un chantier terminé ou une facture payée, un artisan peut vous envoyer par ArtiMano (Resend) un seul e-mail vous invitant à laisser un avis sur sa fiche Google. Vous êtes libre de ne pas y donner suite ; l’avis se dépose directement chez Google, selon ses propres règles. Pour ne plus recevoir de demande, dites-le à l’artisan.

2. Quelles données ?

3. Pourquoi, et sur quelle base ?

• Fournir le service (exécution du contrat) : créer votre compte, enregistrer et afficher vos documents, synchroniser entre le web et l’application mobile.
• Sécuriser le service (intérêt légitime) : authentification, cloisonnement des comptes, journaux techniques, prévention des abus.
• Double vérification (intérêt légitime, à votre demande) : si vous l’activez dans Paramètres › Sécurité, un code à 6 chiffres vous est envoyé par e-mail ou par SMS à chaque nouvelle connexion. Le numéro de mobile que vous indiquez ne sert qu’à cela. Nous ne gardons du code qu’une empreinte, jamais le code lui-même.
• Mesurer l’activité en direct (intérêt légitime) : savoir combien de comptes ont l’app ouverte en ce moment. Tant que l’app est au premier plan, elle envoie toutes les minutes l’heure et la plateforme, qui écrasent l’envoi précédent : ni historique, ni écran consulté, ni contenu. Nous n’en lisons que des totaux.
• Maintenir l’application mobile à jour (intérêt légitime) : vérifier au lancement qu’une mise à jour est disponible, l’installer et revenir à la version précédente si elle ne démarre pas.
• Localisation et fiche publique (consentement) : autorisation demandée par votre appareil pour la position ; activation explicite pour la fiche publique. Retirable à tout moment.
• Connexions Google, Microsoft et Box, sélecteur Dropbox (exécution du service que vous activez) : synchroniser votre agenda, envoyer vos devis et factures depuis votre adresse, importer des contacts, importer des plans dans vos chantiers. Activées service par service, retirables à tout moment.
• Rapprochement bancaire (exécution du service que vous utilisez) : quand vous importez un relevé téléchargé depuis votre banque (page Banque), nous lisons ce seul fichier sans le conserver et n’enregistrons que la date, le montant et le libellé de chaque opération (virements reçus et dépenses ; le libellé peut contenir le nom de la personne qui a payé ou du fournisseur payé), pour vous proposer la facture client ou la facture fournisseur correspondante. Ces opérations ne sont transmises à aucun tiers ; vous pouvez annuler un import ou ignorer une opération. Aucun identifiant bancaire n’est demandé. Si vous justifiez un virement reçu pour votre comptable, l’explication que vous écrivez et le document que vous joignez (lu sur votre appareil pour préremplir l’explication) sont enregistrés avec l’opération et visibles par votre comptable dans l’espace que vous lui ouvrez ; vous pouvez les modifier ou les retirer à tout moment.
• Retrouver les factures manquantes (exécution du service que vous utilisez) : sur la page Banque, vous pouvez choisir un dossier de votre ordinateur (ou des fichiers de votre téléphone), ou lancer une recherche dans votre messagerie connectée. Sur ordinateur, les fichiers sont ouverts dans votre navigateur et seul le texte de ceux qui ressemblent à une facture de la période nous est envoyé ; sur téléphone, chaque fichier choisi est lu sur nos serveurs. Rien n’est conservé tant que vous ne cliquez pas sur « Joindre » : la facture choisie devient alors le justificatif de la dépense. Pour les reçus que notre lecture ne comprend pas (en anglais, en dollars…), leur texte seul (tronqué, sans votre nom ni votre adresse) est transmis à Anthropic, qui en extrait le fournisseur, la date et le montant ; rien n’est conservé chez nous en dehors de la dépense que vous créez.
• Factures reçues par e-mail (exécution du service que vous activez) : si vous créez votre adresse de réception (page Factures › Factures reçues), les e-mails que vous y transférez sont reçus par Resend ; nous n’en gardons que les factures jointes (PDF ou photo), enregistrées en dépenses « à vérifier » avec leur justificatif, et un journal technique sans expéditeur, objet ni texte (identifiant de l’e-mail, date, nombre de factures) pour éviter les doublons. Aucun mot de passe de vos fournisseurs ni accès à votre messagerie n’est demandé ; vous pouvez changer d’adresse à tout moment.
• Facturation électronique (obligation légale) : transmettre vos factures par une plateforme agréée, recevoir vos factures fournisseurs et déclarer les données de paiement à l’administration, lorsque vous activez la facturation électronique.
• Écrire à l’équipe (exécution du contrat : vous aider et corriger ArtiMano) : quand vous envoyez un message à l’équipe depuis Écrire à l’équipe, nous conservons son texte, son type (problème, idée, question), l’écran indiqué, le navigateur ou l’appareil et la version de l’app, la capture d’écran si vous en joignez une, et la réponse de l’équipe. Le message est d’abord trié par une IA (Claude, d’Anthropic) : seuls son texte, son type et ces informations techniques lui sont transmis, sans votre nom, votre e-mail ni la capture. Une personne de l’équipe le lit, décide de la suite et vous répond par e-mail ; les corrections sont préparées avec l’aide de Claude.
• Aide en ligne (exécution du contrat) : la bulle « Aide » cherche d’abord dans des réponses toutes prêtes, dans votre navigateur ou sur votre téléphone, sans rien nous envoyer. Avec une offre Artisan, MAX PRO ou ULTRA, l’assistant IA transmet votre question, et les échanges précédents de la même conversation, à Anthropic pour obtenir la réponse. Nous ne conservons ni les questions ni les réponses : seulement le nombre de questions posées dans le mois (limite de l’offre).
• Assistants IA connectés (exécution du service que vous activez) : si vous connectez vous-même un assistant IA (Claude d’Anthropic, ChatGPT d’OpenAI, Le Chat de Mistral AI…) à ArtiMano, depuis Paramètres › Assistants IA, il consulte à votre demande vos clients, chantiers, devis, factures et votre agenda, et peut créer des fiches clients, des devis à relire avant envoi, des tâches et des rendez-vous si vous l’avez permis. Vous choisissez l’accès (consulter seulement, ou consulter et créer) sur la page d’autorisation, et vous le coupez à tout moment. L’assistant ne peut ni envoyer un document, ni facturer, ni encaisser, ni supprimer. Avec l’offre Gratuite, nous comptons le nombre de questions posées dans le mois (limite de l’offre), jamais leur contenu.
• Assistant ArtiMano (exécution du contrat, service que vous choisissez d’utiliser) : si vous posez une demande à l’Assistant ArtiMano, l’IA intégrée à ArtiMano, nous transmettons à Anthropic votre demande, les échanges précédents de la même conversation et les données de votre compte utiles pour y répondre : celles que l’assistant consulte pour vous, dans votre seul compte et dans les rubriques que comprend votre offre (clients et prospects, chantiers, devis, factures, agenda, équipe et pointages, messages des clients, grille tarifaire, dépenses, factures reçues, opérations bancaires importées, notes de frais, véhicules, contrats d’entretien, bons d’intervention, stock, rapports de visite). L’assistant peut, à votre demande, créer des devis à relire avant envoi, des fiches clients, des tâches et des rendez-vous, et faire des modifications que vous pouvez défaire (déplacer un rendez-vous, cocher une tâche, compléter une fiche client, ajouter des lignes à un devis pas encore envoyé) ; il ne peut ni envoyer un document, ni facturer, ni encaisser, ni supprimer. Nous ne conservons ni vos demandes ni les réponses : seulement le nombre de demandes du mois (limite de votre offre) et, pour chaque demande, des compteurs techniques (nombre de jetons traités, d’appels, coût estimé), sans aucun contenu.
• Abonnement payant (exécution du contrat) : encaisser l’abonnement, émettre les factures, gérer les changements d’offre et la résiliation. Conservation des factures (obligation légale).
• Planification des équipes et messages de chantier (exécution du contrat ; pour vos salariés, exécution de leur contrat de travail par vous, employeur ; arrêts de travail : article 9(2)(b) du RGPD, sans motif) : proposer des dates, prévenir vos clients et votre équipe selon les réglages que vous choisissez (notifications dans l’application ; e-mails et SMS automatiques seulement si vous les activez), préparer l’outillage, la sécurité et les variables de paie.
• Savoir ce qui nous fait connaître (intérêt légitime) : à l’inscription, la campagne du lien que vous avez suivi et votre réponse facultative à « Comment avez-vous connu ArtiMano ? » sont gardées avec votre compte, puis reportées sur votre abonnement chez Stripe si vous en prenez un. Nous n’en lisons que des totaux par campagne, pour décider de nos dépenses de publicité. Si vous saisissez le code partenaire d’un créateur, il est gardé de la même façon pour appliquer votre remise et calculer sa commission : le créateur ne reçoit que des totaux (nombre d’abonnés et montant encaissé), jamais votre nom ni vos coordonnées. Le code de parrainage d’un client suit la même règle : nous gardons le lien entre parrain et filleul pour accorder l’avoir du parrain, qui ne voit que le nombre de collègues parrainés, jamais leur identité. Rien ne part vers une régie publicitaire (Google Ads, Meta, TikTok…).
• Mesure d’audience du site (consentement) : compter les visites et voir quelles pages servent, avec Google Analytics, seulement si vous cliquez sur « Accepter » dans le bandeau (section 11).
• Respecter la loi (obligation légale) : répondre aux demandes des autorités dans les cas prévus par la loi.

Aucune publicité, aucune revente de données. La proposition de planning applique des règles fixes et affichées (disponibilités, compétences et habilitations déclarées, distance à vol d’oiseau depuis un point de départ déclaré, charge de travail déjà planifiée, personnes que vous souhaitez) ; rien n’est planifié ni envoyé sans votre validation, et aucune note ni mesure de performance n’est utilisée. La planification ne suit aucune position : celle d’un membre de l’équipe n’est prise qu’au pointage, s’il l’accepte.

4. Qui y a accès ?

Nos hébergeurs et prestataires techniques agissent sur nos instructions, dans le cadre de contrats de sous-traitance. Les services publics et bases ouvertes ci-dessus ne reçoivent que la recherche décrite ; la reconnaissance vocale et la reconnaissance de texte sont des services de votre appareil. Nous ne partageons rien avec des régies publicitaires ni des courtiers en données. L’application n’embarque aucun outil de publicité ni de mesure d’audience : les seules informations envoyées d’elles-mêmes, depuis le téléphone, sont les données techniques d’Expo et de Google ML Kit décrites ci-dessus.

Chantiers partagés entre entreprises

Sur un chantier par étapes, le maître d’œuvre et les entreprises qu’il invite voient le planning, les tâches de leurs équipes, le registre du chantier, la discussion du chantier (messages et notes vocales des participants) et les plans qui leur sont envoyés. La première ouverture d’un plan par une entreprise ou par le client est notée (accusé de lecture), comme sa validation par le client. Pour l’argent par lot, chaque entreprise ne voit que ses propres montants (devis, avenants, situations) ; le client voit les situations visées qu’il règle directement à chaque entreprise. Aucun paiement ne transite par ArtiMano. Les observations et réserves (constat, endroit, photos du constat et de la reprise) ne sont visibles que par le maître d’œuvre et l’entreprise à qui elles sont confiées ; le client voit la liste et l’état des réserves de la réception, sans les photos. Une photo déposée mais jamais rattachée à une observation est effacée sous 24 h. Le fil d’équipe d’un chantier (messages entre une entreprise et ses ouvriers attribués à ce chantier) reste dans le compte de cette entreprise : ni le maître d’œuvre, ni les autres entreprises, ni le client ne le voient. Les heures pointées par une entreprise invitée restent dans son compte : le maître d’œuvre n’en voit rien, sauf si l’entreprise choisit de partager le total (sans les noms) ou le détail (noms, présence et heures de chacun). Ce choix se modifie à tout moment, chantier par chantier, et il est noté au registre. L’entreprise qui partage le détail informe ses salariés de ce partage ; la position n’est jamais partagée.

5. Connexions Google, Microsoft, Box et Dropbox (facultatives)

Depuis Réglages › Intégrations ou depuis les plans d’un chantier, vous pouvez connecter votre compte Google, Microsoft (Outlook, Microsoft 365, OneDrive) ou Box. Rien n’est connecté par défaut : vous choisissez chaque service sur l’écran de consentement du fournisseur, et vous pouvez tout retirer à tout moment. Dropbox ne demande aucune connexion : vous choisissez un fichier dans la fenêtre de Dropbox, qui ne remet à ArtiMano que ce fichier.

• Stockage et chiffrement : les autorisations (jetons d’accès) sont chiffrées sur nos serveurs (AES-256) et ne sont jamais transmises à votre navigateur ni à l’application mobile, à une exception près : pour ouvrir la fenêtre de sélection Google Drive, votre navigateur reçoit un jeton Drive valable une heure au plus, qui ne donne accès qu’aux fichiers que vous choisissez. Les événements reçus de votre agenda sont enregistrés dans votre planning ; les contacts ne sont conservés que s’ils sont importés en clients.
• Déconnexion : nous retirons l’autorisation chez Google (Microsoft ne permet pas ce retrait depuis une application : retirez-la depuis votre compte Microsoft, rubrique Confidentialité › Applications et services) et chez Box, et nous effaçons les jetons et les événements reçus de ce compte. Les clients importés et les rendez-vous créés dans ArtiMano restent : ils sont à vous.
• Suppression de votre compte ArtiMano : les autorisations sont retirées et toutes ces données sont effacées avec le reste du compte.
• Usage limité : ces données ne servent qu’aux fonctions décrites ci-dessus. Aucune publicité, aucune revente, aucun profilage, aucun entraînement de modèle d’intelligence artificielle, aucun transfert à un tiers en dehors des prestataires de la section 4. Personne chez Cobalio ne les lit, sauf à votre demande explicite pour résoudre un problème, pour la sécurité du service (enquête sur un abus) ou pour respecter la loi.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée.

Les informations reçues de Microsoft (Microsoft Graph) sont utilisées dans les mêmes limites, conformément aux conditions d’utilisation des API Microsoft.

6. Nos pages Facebook et Instagram

ArtiMano a une page Facebook et un compte Instagram, édités par Cobalio. Quand vous les consultez, les suivez ou nous y écrivez, Meta Platforms Ireland Ltd traite vos données selon sa propre politique de confidentialité.

Statistiques des pages. Meta nous fournit des statistiques agrégées de fréquentation. Pour ce traitement, Cobalio et Meta sont responsables conjoints (article 26 du RGPD) ; Meta en assume la responsabilité principale, selon l’avenant publié à l’adresse facebook.com/legal/terms/page_controller_addendum. Nous ne voyons que des chiffres agrégés. Le site artimano.fr n’utilise aucun outil publicitaire ni de mesure d’audience de Meta.

Messages. Les messages que vous nous envoyez sur Facebook ou Instagram servent uniquement à vous répondre. Nous les supprimons 12 mois après le dernier échange, sauf si vous devenez client.

Vos droits. Vous pouvez les exercer auprès de Meta, depuis les paramètres de votre compte, et auprès de nous : bonjour@artimano.fr.

7. Combien de temps ?

• Données du compte : tant que votre compte existe. À la suppression, tout est effacé immédiatement ; les copies de sauvegarde techniques expirent sous 30 jours.
• Journaux techniques : 30 jours au plus.
• Connexions Google, Microsoft et Box : jetons et événements reçus jusqu’à la déconnexion ; trace des e-mails envoyés tant que votre compte existe. Les plans importés suivent la durée de conservation du chantier.
• Connexion Pennylane : clé d’API chiffrée jusqu’à la déconnexion ; journal des pièces envoyées (identifiants des pièces, sans leur contenu) conservé tant que le compte existe, pour ne jamais renvoyer une pièce en double.
• Justificatifs envoyés à l’adresse de collecte : journal des envois (dépense concernée, adresse de collecte, date, résultat, sans le fichier) conservé tant que la dépense et le compte existent, pour ne jamais envoyer deux fois le même justificatif.
• Liens de l’espace comptable : chaque lien expire à la date que vous choisissez (un an par défaut) et peut être révoqué à tout moment ; les statistiques se limitent au nombre d’ouvertures et à la date de la dernière consultation. La fiche de votre comptable, les liens et ces statistiques sont effacés avec le compte.
• Liens de suivi de chantier : chaque lien expire à la date que vous choisissez (365 jours par défaut) et peut être révoqué à tout moment ; les statistiques se limitent au nombre d’ouvertures et à la date de la dernière consultation. Les liens et ces statistiques sont effacés avec le chantier ou le compte.
• Téléphones qui reçoivent les notifications : jusqu’à ce que vous vous déconnectiez de l’app, retiriez le téléphone (Paramètres › Notifications), coupiez les notifications du téléphone ou supprimiez l’app (le jeton est alors refusé et effacé au premier envoi), et au plus tard avec le compte.
• Provenance de l’inscription : tant que le compte existe ; sur l’abonnement chez Stripe, aussi longtemps que ses factures (10 ans).
• Abonnement : l’abonnement s’arrête à la suppression du compte. Les factures d’abonnement et les données nécessaires à leur justification sont conservées 10 ans chez Stripe (obligation comptable), même après la suppression du compte.
• Assistants IA connectés : nom de l’assistant, accès accordé, dates de connexion et de dernière utilisation, jusqu’à la déconnexion puis 30 jours ; nombre de questions du mois (offre Gratuite), 13 mois ; jetons d’accès valables une heure, renouvelables pendant 90 jours, conservés seulement sous forme d’empreinte et effacés à la déconnexion.
• Messages à l’équipe : tant que le compte existe, pour suivre le problème et vous répondre ; vous pouvez demander leur effacement à tout moment (bonjour@artimano.fr), et ils sont effacés, captures comprises, avec le compte.
• Assistant ArtiMano : ni les demandes ni les réponses ne sont conservées par ArtiMano. Nombre de demandes du mois et compteurs techniques de chaque demande (jetons, appels, coût estimé, sans contenu) : 13 mois. Chez Anthropic : selon son contrat de traitement des données (conservation limitée, par défaut 30 jours, pour la sécurité et la lutte contre les abus ; jamais pour entraîner ses modèles).
• Virements importés d’un relevé : tant que le compte existe, pour garder la trace des factures rapprochées. Vous pouvez annuler un import (les virements pas encore rapprochés sont retirés) ; tout est effacé avec le compte.
• Activité en direct : une seule valeur par compte (heure de la dernière ouverture de l’app et plateforme), écrasée à chaque fois, effacée avec le compte.
• Double vérification : méthode choisie et numéro de mobile tant qu’elle est activée, effacés dès que vous la désactivez ; demandes de code (empreinte, nombre d’essais) : 24 heures au plus ; liste des sessions de l’application déjà vérifiées : jusqu’à leur fermeture ou à la désactivation.
• Session : 30 jours sans reconnexion sur le web ; sur mobile, jusqu’à déconnexion.
• Planification : propositions non validées 30 jours (le chantier revient « à planifier ») ; chantiers jamais planifiés, écartés ou terminés, une fois leurs créneaux supprimés : 12 mois sans activité ; créneaux validés 1 an après le jour travaillé (créneaux annulés : 90 jours) ; checks du matin 3 mois ; absences 3 ans après leur fin ; messages de chantier : contenu effacé après 90 jours, trace supprimée après 1 an ; liens de confirmation 1 an.
• Documents d’équipe : pendant la relation de travail (supprimés avec la fiche du membre) ; copies de bulletins de paie : 5 ans après la période ; documents expirés (habilitations, permis, cartes) : 12 mois après expiration ; journal des consultations : 1 an. ArtiMano range des copies : ce n’est pas le coffre légal des bulletins de paie. Conservez vous-même les originaux des bulletins (5 ans au moins).
• Messages reçus dans l’application : 30 jours pour vos membres d’équipe ; notifications de planning qui vous sont adressées : 90 jours.
• Suppression de la fiche d’un membre : créneaux, absences, checks du matin, documents et copies de bulletins de paie de ce membre sont effacés plus tôt si vous supprimez la fiche du membre. Une fiche qui porte des jours travaillés, des absences validées ou des copies de bulletins de paie ne se supprime qu’après confirmation de ce qui sera effacé, et tout est alors effacé : pour garder ces données pendant leur durée de conservation, passez plutôt la fiche en « Inactif ».

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Les deux plus courants se font sans nous écrire :

• Exporter toutes vos données (format JSON) : sur le web, Paramètres › Sécurité › Télécharger mes données ; sur mobile, Réglages › Compte, données et confidentialité › Exporter mes données.
• Supprimer votre compte : au même endroit, ou via la page Supprimer son compte.

Pour toute autre demande, écrivez à bonjour@artimano.fr depuis l’adresse de votre compte. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Sécurité

Chiffrement des échanges (TLS), mots de passe hachés, cloisonnement des comptes appliqué au niveau de la base de données, jetons des connexions Google et Microsoft chiffrés, session stockée dans l’espace sécurisé de votre téléphone (trousseau iOS, Keystore Android), accès administrateur limité au strict nécessaire. Les documents d’équipe s’ouvrent par un lien valable 60 secondes et chaque ouverture est journalisée ; un lien de confirmation envoyé à un client n’est jamais conservé en clair (seule son empreinte l’est). En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions la CNIL sous 72 heures.

10. Transferts hors de l’Union européenne

Vercel Inc. et Supabase, Inc. sont des sociétés établies hors de l’Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à leurs contrats de traitement des données. Stripe, établi en Irlande, peut faire traiter des données par sa maison mère aux États-Unis, dans le cadre du cadre de protection des données UE–États-Unis et des clauses contractuelles types. Si vous acceptez la mesure d’audience, Google peut transférer les statistiques du site aux États-Unis (section 11). Expo (mises à jour de l’application) et Google (ML Kit) sont établis aux États-Unis : les données techniques décrites en section 4 y sont traitées dans le cadre des conditions de ces prestataires, comme, selon votre appareil, la dictée par le service vocal d’Apple ou de Google. Si vous connectez un compte Google ou Microsoft, les échanges avec ce compte se font à votre demande, dans le cadre de votre contrat avec ce fournisseur. Resend (États-Unis) ne reçoit des données que si vous activez l’envoi automatique des e-mails de chantier sans boîte connectée, si vous envoyez une pièce « par ArtiMano » ou si vous activez l’envoi automatique de vos justificatifs à l’adresse de collecte de votre comptable : ce transfert est encadré par le cadre de protection des données UE–États-Unis ou, à défaut, par les clauses contractuelles types de son contrat de traitement des données. Brevo est établi en France. Si vous connectez vous-même un assistant IA dont l’éditeur est établi hors de l’Union européenne (Anthropic ou OpenAI, aux États-Unis), les données qu’il consulte lui sont transmises à votre demande, dans le cadre de votre contrat avec cet éditeur ; Mistral AI est établi en France. Anthropic (États-Unis) reçoit les questions posées à l’assistant d’aide et, si vous utilisez l’Assistant ArtiMano, vos demandes et les données de votre compte utiles pour y répondre. Ce transfert est encadré par le cadre de protection des données UE–États-Unis si Anthropic y adhère, à défaut par les clauses contractuelles types de son contrat de traitement des données. Selon ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles. Il reçoit aussi, dans le même cadre, le texte des messages envoyés à l’équipe (sans votre nom, votre e-mail ni la capture d’écran), pour les trier.

11. Cookies, stockage local et mesure d’audience

Sans votre accord, le site n’utilise qu’un cookie, strictement nécessaire : votre session de connexion (durée 30 jours). Vos préférences d’affichage (thème, filtres) sont conservées dans le stockage local de votre navigateur et ne nous sont pas transmises. Dans l’application mobile, un trajet en cours de mesure (heure de départ, distance, premier et dernier point) est gardé sur le téléphone jusqu’à son enregistrement ou son abandon ; après 24 heures, il n’est plus repris. Un check du matin commencé est gardé comme brouillon sur l’appareil (navigateur ou téléphone), pour la seule personne qui l’a commencé, jusqu’à son envoi ; un brouillon non envoyé est effacé à l’ouverture suivante de l’espace ouvrier s’il date de plus de deux jours et, sur le site, à la déconnexion depuis l’espace ouvrier ou à la suppression du compte. Votre choix dans le bandeau de mesure d’audience est gardé dans ce même stockage local. Aucun cookie publicitaire : la mesure d’audience décrite ci-dessous n’a lieu qu’avec votre accord.

Extension Chrome ArtiMano

L’extension Chrome ArtiMano (facultative) affiche un bouton « Ajouter à ArtiMano » sur les fiches produit des sites de fournisseurs listés dans la page Extension Chrome de votre espace. Elle lit la page seulement quand vous cliquez sur ce bouton ou sur « Ajouter cette page », et n’envoie à ArtiMano que l’article que vous validez : désignation, référence, prix affiché, unité, adresse de la photo et de la fiche, nom du fournisseur. Elle ne lit ni votre historique, ni vos autres onglets, ni vos identifiants chez le fournisseur, et ne contient aucun outil de mesure. Elle utilise votre session ArtiMano de ce navigateur pour enregistrer l’article dans votre sélection, que vous videz quand vous voulez (fenêtre de l’extension ou import dans un devis) ; la sélection est effacée avec votre compte.

Mesure d’audience (Google Analytics)

Si vous cliquez sur « Accepter » dans le bandeau, ArtiMano utilise Google Analytics 4 pour compter les visites, les pages consultées, la provenance des visiteurs (moteur de recherche, réseau social, lien direct) et le type d’appareil. Ces statistiques servent uniquement à améliorer le site et à savoir quelles campagnes amènent des inscriptions. Si vous refusez ou ignorez le bandeau, aucun script Google n’est chargé et aucun cookie de mesure n’est déposé.

Dans votre espace connecté, Google ne reçoit que le nom de l’écran ouvert (par exemple « /projects » ou « /invoices »), sans titre de page ni identifiant : jamais un chantier, un client, un devis, une facture ni le contenu d’une recherche. Les pages ouvertes par lien privé (suivi de chantier d’un client, rendez-vous, formulaire de contact d’un artisan, espace comptable) n’affichent pas le bandeau et ne chargent jamais Google Analytics. L’application mobile ne contient pas Google Analytics.

Si vous acceptez, ce navigateur garde aussi pendant 90 jours la campagne du lien qui vous a amené sur le site (clé artimano_origine, mêmes paramètres utm_), ainsi que le code partenaire du lien s’il en porte un (clé artimano_code), pour les rattacher à votre inscription si elle a lieu plus tard ; ils sont effacés si vous refusez. Une inscription réussie est comptée dans Google Analytics, sans votre nom ni votre adresse e-mail.

Responsable

Cobalio.

Base légale

Votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD).

Données

Identifiant aléatoire stocké dans les cookies _ga et _ga_*, pages vues, durée de visite, provenance, type d’appareil, navigateur, pays et ville approximatifs. Google Analytics 4 n’enregistre pas l’adresse IP complète. Les signaux publicitaires et Google Signals sont désactivés : aucune publicité ni personnalisation publicitaire.

Durées

Votre choix est mémorisé 6 mois puis redemandé. Les cookies de mesure expirent au plus tard après 13 mois. Les données détaillées sont conservées 14 mois dans Google Analytics, puis seules des statistiques agrégées subsistent.

Destinataire

Google Ireland Limited, sous-traitant (Conditions de traitement des données Google Ads/Analytics). Google peut transférer des données aux États-Unis ; ces transferts s’appuient sur le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, et sur des clauses contractuelles types.

Retirer votre accord

À tout moment, via le lien « Gérer les cookies » en bas de chaque page (et dans Paramètres › Sécurité une fois connecté). Les cookies de mesure sont alors supprimés.

12. Mineurs

ArtiMano est réservé aux professionnels. Nous ne créons pas sciemment de compte pour une personne de moins de 15 ans.

Un apprenti ou un jeune travailleur de 15 à 17 ans peut avoir un accès ouvrier créé par son employeur. Lorsque l’employeur l’indique sur sa fiche, l’outil de planification applique les règles des jeunes travailleurs : jamais seul ni chef d’équipe, 8 heures par jour et 35 heures par semaine au plus, ni dimanche ni jour férié, pas de travaux exposant à l’amiante, messages entre 8 h et 18 h.

13. Évolutions

En cas de changement substantiel de cette politique, nous vous en informons dans l’application avant son entrée en vigueur. La date en haut de page indique la version en cours.