Politique de confidentialité
ArtiMano est un espace de travail pour artisans : devis, factures, chantiers, planning, inventaire. Cette page explique, sans jargon, ce que nous faisons de vos données et ce que vous pouvez en faire.
1. Qui est responsable ?
Cobalio (SASU, SIREN 108 304 536, 10 rue des Vidéaux, 33210 Toulenne, France) est responsable du traitement des données de votre compte. Contact : hello@cobalio.com. Aucun délégué à la protection des données n’est désigné ; ce contact traite toutes les demandes.
Pour les données de vos propres clients que vous saisissez (coordonnées, devis, factures), c’est vous qui êtes responsable de traitement et Cobalio agit comme sous-traitant : nous n’y accédons que pour faire fonctionner le service et nous ne les utilisons pour rien d’autre.
2. Quelles données ?
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte et profil professionnel | Adresse e-mail, mot de passe (stocké haché, jamais lisible), nom, entreprise, SIRET, numéro de TVA, adresse, téléphone, logo, qualifications (RGE), assurance décennale. | Vous |
| Activité | Clients, devis, factures et règlements, chantiers et journal de chantier, planning, pointages, inventaire, dépenses, notes dictées, messages échangés avec vos clients. | Vous |
| Localisation | Votre position, après autorisation du système et seulement pendant l’action que vous lancez : pointage de chantier, calcul d’itinéraire, cartes des artisans, des négoces et de votre réseau (seule une zone arrondie à ≈ 1 km quitte l’appareil pour la recherche), classement par proximité des entreprises proposées quand vous saisissez un nom (calcul fait sur le téléphone, rien n’est envoyé). Suivi des trajets (indemnités kilométriques) : quand vous démarrez un trajet, votre position est suivie tant que le trajet est en cours et l’écran des trajets ouvert, pour mesurer la distance ; ne sont enregistrés que les heures de départ et d’arrivée, la distance, les points de départ et d’arrivée et le chantier choisi. Aucun suivi en arrière-plan. | Votre appareil, sur votre action |
| Fiche publique (optionnelle) | Si vous choisissez d’apparaître sur la carte des artisans : nom, métier, zone d’intervention et coordonnées que vous renseignez, visibles des autres utilisateurs. | Vous, sur activation explicite |
| Connexions Google ou Microsoft (optionnelles) | Adresse du compte connecté, événements de votre agenda principal, contacts que vous choisissez d’importer, journal des e-mails envoyés depuis votre adresse (destinataires, objet, date, pièce concernée). Détail en section 5. | Votre compte Google ou Microsoft, sur activation explicite |
| Données techniques | Adresse IP, type de navigateur ou d’appareil, horodatage des requêtes (journaux d’hébergement), jeton de session. Application mobile : identifiant d’installation aléatoire, versions de l’application et, après un démarrage raté, le message d’erreur (mises à jour, voir Expo en section 4). | Automatique |
3. Pourquoi, et sur quelle base ?
- Fournir le service (exécution du contrat) : créer votre compte, enregistrer et afficher vos documents, synchroniser entre le web et l’application mobile.
- Sécuriser le service (intérêt légitime) : authentification, cloisonnement des comptes, journaux techniques, prévention des abus.
- Maintenir l’application mobile à jour (intérêt légitime) : vérifier au lancement qu’une mise à jour est disponible, l’installer et revenir à la version précédente si elle ne démarre pas.
- Localisation et fiche publique (consentement) : autorisation demandée par votre appareil pour la position ; activation explicite pour la fiche publique. Retirable à tout moment.
- Connexions Google et Microsoft (exécution du service que vous activez) : synchroniser votre agenda, envoyer vos devis et factures depuis votre adresse, importer des contacts. Activées service par service, retirables à tout moment.
- Facturation électronique (obligation légale) : transmettre vos factures par une plateforme agréée, recevoir vos factures fournisseurs et déclarer les données de paiement à l’administration, lorsque vous activez la facturation électronique.
- Respecter la loi (obligation légale) : répondre aux demandes des autorités dans les cas prévus par la loi.
Aucune publicité, aucun profilage, aucune revente de données.
4. Qui y a accès ?
| Prestataire | Pour quoi | Données concernées |
|---|---|---|
| Supabase, Inc. | Authentification, base de données, stockage des fichiers | Toutes les données de votre compte |
| Vercel Inc. | Hébergement de l’application web, journaux | Données techniques, données affichées pendant votre session |
| Apple et Google | Distribution de l’application mobile, affichage des cartes (Plans, Google Maps) | Position affichée sur la carte lorsque vous l’ouvrez |
| OpenStreetMap | Fond de carte et recherche d’adresse du site ; recherche de négoces à proximité (site et application) | Fond de carte et recherche d’adresse du site (nominatim.openstreetmap.org) : adresse IP, zone affichée et adresse saisie, envoyées par votre navigateur. Négoces : zone recherchée arrondie à ≈ 1 km, transmise par nos serveurs depuis le site comme depuis l’application, sans votre adresse IP ni votre compte |
| ADEME (annuaire public des entreprises RGE) | Recherche d’artisans RGE à proximité (site et application) | Zone recherchée, arrondie à ≈ 1 km et transmise par nos serveurs depuis le site comme depuis l’application, sans votre adresse IP ni votre compte |
| IGN (Géoplateforme, data.geopf.fr) | Recherche d’adresse (site ; « Mon réseau » dans l’application) | Adresse, ville ou code postal saisis. Sur le site, transmis par nos serveurs ; dans l’application, envoyés directement depuis le téléphone : le service voit alors l’adresse IP de l’appareil, jamais votre position ni votre compte |
| Annuaire des entreprises (recherche-entreprises.api.gouv.fr, service de l’État) | Remplissage automatique des informations d’une entreprise (la vôtre, un client, un fournisseur, un artisan) | Nom d’entreprise ou SIRET que vous saisissez. Sur le site, transmis par nos serveurs ; dans l’application, envoyé directement depuis le téléphone (adresse IP de l’appareil, jamais votre position ni votre compte) |
| Google et Microsoft, si vous connectez un compte | Agenda, envoi d’e-mails et contacts, à votre demande | Rendez-vous et chantiers envoyés dans votre agenda, e-mails que vous envoyez (voir section 5) |
| Super PDP (plateforme de dématérialisation agréée par l’administration), via la passerelle de facturation électronique de Cobalio, si vous l’activez | Transmission de vos factures électroniques, réception de vos factures fournisseurs, données de paiement déclarées à l’administration (obligation légale) | Identité, SIREN et adresse de votre entreprise ; contenu des factures transmises, dont le nom et l’adresse de l’acheteur (y compris un particulier) ; statuts et dates d’encaissement ; factures fournisseurs reçues |
| Base Adresse Nationale (api-adresse.data.gouv.fr, service de l’État) | Situer vos chantiers pour la tournée du jour et le pointage à proximité ; proposer des adresses pendant la saisie dans l’application | Adresse du chantier et de votre entreprise, transmise par nos serveurs, sans votre compte ni votre adresse IP. Dans l’application, le texte saisi dans un champ d’adresse est envoyé directement depuis le téléphone (adresse IP de l’appareil, jamais votre position ni votre compte) |
| Open Food Facts (base produits publique) | Proposer le nom d’un article scanné absent de votre inventaire | Code-barres scanné uniquement, transmis par nos serveurs |
| Expo (650 Industries, Inc., États-Unis), service de mises à jour de l’application mobile (u.expo.dev) | Vérifier au lancement qu’une mise à jour de l’application est disponible et la télécharger | Identifiant d’installation aléatoire (sans lien avec votre compte), système et versions de l’application, adresse IP de l’appareil et, si le dernier démarrage a échoué, le message d’erreur correspondant. Aucune donnée de votre compte |
| Google (ML Kit), dans l’application mobile | Lire le texte d’un document photographié avec le scanner | La lecture se fait sur le téléphone : ni l’image ni le texte ne sont envoyés. La bibliothèque transmet à Google des informations techniques (modèle et système de l’appareil, application et version, performances et utilisation de la reconnaissance) |
| Service de reconnaissance vocale de votre appareil ou navigateur (Apple sur iPhone, iPad et Mac ; Google ou le service vocal choisi sur Android ; l’éditeur du navigateur sur le site) | Dictée : devis, notes, dépenses et commandes à la voix, quand vous touchez le micro | Votre voix pendant la dictée, transcrite par ce service, parfois sur ses serveurs selon l’appareil et la langue ; pour la dictée d’un devis dans l’application, à l’étape du client, les noms de vos clients (100 au plus) pour mieux les reconnaître. ArtiMano ne reçoit que le texte obtenu, jamais l’enregistrement |
Nos hébergeurs et prestataires techniques agissent sur nos instructions, dans le cadre de contrats de sous-traitance. Les services publics et bases ouvertes ci-dessus ne reçoivent que la recherche décrite ; la reconnaissance vocale et la reconnaissance de texte sont des services de votre appareil. Nous ne partageons rien avec des régies publicitaires ni des courtiers en données. L’application n’embarque aucun outil de publicité ni de mesure d’audience : les seules informations envoyées d’elles-mêmes, depuis le téléphone, sont les données techniques d’Expo et de Google ML Kit décrites ci-dessus.
5. Connexions Google et Microsoft (facultatives)
Depuis Réglages › Intégrations, vous pouvez connecter votre compte Google ou Microsoft (Outlook, Microsoft 365). Rien n’est connecté par défaut : vous choisissez chaque service sur l’écran de consentement du fournisseur, et vous pouvez tout retirer à tout moment.
| Service | Ce qu’ArtiMano consulte ou modifie | Pourquoi |
|---|---|---|
| Agenda (Google Agenda, Outlook) | Les événements de votre agenda principal (titre, dates, lieu, description) ; création, modification et suppression des rendez-vous et chantiers d’ArtiMano dans cet agenda. | Afficher vos événements dans le planning et vos rendez-vous et chantiers dans votre agenda. |
| E-mail (Gmail, Outlook) | Envoi seulement : aucun e-mail n’est lu. ArtiMano garde la trace de chaque envoi (destinataires, objet, date, pièce concernée), jamais le contenu. | Envoyer, à votre demande, vos devis, factures et relances depuis votre propre adresse. |
| Contacts (Google Contacts, Outlook) | Noms, e-mails, téléphones, entreprises et adresses, lus au moment de l’import. | Créer en clients les seuls contacts que vous sélectionnez, sans doublon. |
| Identité du compte | Adresse e-mail du compte connecté. | Afficher le compte connecté et l’adresse d’expédition. |
- Stockage et chiffrement : les autorisations (jetons d’accès) sont chiffrées sur nos serveurs (AES-256) et ne sont jamais transmises à votre navigateur ni à l’application mobile. Les événements reçus de votre agenda sont enregistrés dans votre planning ; les contacts ne sont conservés que s’ils sont importés en clients.
- Déconnexion : nous retirons l’autorisation chez Google (Microsoft ne permet pas ce retrait depuis une application : retirez-la depuis votre compte Microsoft, rubrique Confidentialité › Applications et services) et nous effaçons les jetons et les événements reçus de ce compte. Les clients importés et les rendez-vous créés dans ArtiMano restent : ils sont à vous.
- Suppression de votre compte ArtiMano : les autorisations sont retirées et toutes ces données sont effacées avec le reste du compte.
- Usage limité : ces données ne servent qu’aux fonctions décrites ci-dessus. Aucune publicité, aucune revente, aucun profilage, aucun entraînement de modèle d’intelligence artificielle, aucun transfert à un tiers en dehors des prestataires de la section 4. Personne chez Cobalio ne les lit, sauf à votre demande explicite pour résoudre un problème, pour la sécurité du service (enquête sur un abus) ou pour respecter la loi.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée.
Les informations reçues de Microsoft (Microsoft Graph) sont utilisées dans les mêmes limites, conformément aux conditions d’utilisation des API Microsoft.
6. Combien de temps ?
- Données du compte : tant que votre compte existe. À la suppression, tout est effacé immédiatement ; les copies de sauvegarde techniques expirent sous 30 jours.
- Journaux techniques : 30 jours au plus.
- Connexions Google et Microsoft : jetons et événements reçus jusqu’à la déconnexion ; trace des e-mails envoyés tant que votre compte existe.
- Session : 30 jours sans reconnexion sur le web ; sur mobile, jusqu’à déconnexion.
Vos obligations de conservation vous incombent. Vous devez conserver vos factures et pièces comptables pendant les durées légales (10 ans en comptabilité). Exportez vos données avant de supprimer votre compte : la suppression est définitive et nous ne pourrons rien restaurer.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Les deux plus courants se font sans nous écrire :
- Exporter toutes vos données (format JSON) : sur le web, Paramètres › Sécurité › Télécharger mes données ; sur mobile, Réglages › Compte, données et confidentialité › Exporter mes données.
- Supprimer votre compte : au même endroit, ou via la page Supprimer son compte.
Pour toute autre demande, écrivez à hello@cobalio.com depuis l’adresse de votre compte. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
8. Sécurité
Chiffrement des échanges (TLS), mots de passe hachés, cloisonnement des comptes appliqué au niveau de la base de données, jetons des connexions Google et Microsoft chiffrés, session stockée dans l’espace sécurisé de votre téléphone (trousseau iOS, Keystore Android), accès administrateur limité au strict nécessaire. En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions la CNIL sous 72 heures.
9. Transferts hors de l’Union européenne
Vercel Inc. et Supabase, Inc. sont des sociétés établies hors de l’Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à leurs contrats de traitement des données. Expo (mises à jour de l’application) et Google (ML Kit) sont établis aux États-Unis : les données techniques décrites en section 4 y sont traitées dans le cadre des conditions de ces prestataires, comme, selon votre appareil, la dictée par le service vocal d’Apple ou de Google. Si vous connectez un compte Google ou Microsoft, les échanges avec ce compte se font à votre demande, dans le cadre de votre contrat avec ce fournisseur.
10. Cookies et stockage local
Le site utilise un seul cookie, strictement nécessaire : votre session de connexion (durée 30 jours). Vos préférences d’affichage (thème, filtres) sont conservées dans le stockage local de votre navigateur et ne nous sont pas transmises. Dans l’application mobile, un trajet en cours de mesure (heure de départ, distance, premier et dernier point) est gardé sur le téléphone jusqu’à son enregistrement ou son abandon ; après 24 heures, il n’est plus repris. Aucun cookie publicitaire ni de mesure d’audience : aucun bandeau de consentement n’est nécessaire.
11. Mineurs
ArtiMano est réservé aux professionnels. Nous ne créons pas sciemment de compte pour une personne de moins de 15 ans.
12. Évolutions
En cas de changement substantiel de cette politique, nous vous en informons dans l’application avant son entrée en vigueur. La date en haut de page indique la version en cours.