Politique de confidentialité

Dernière mise à jour : juillet 2026

La présente politique décrit comment SimplyPro (symplipro.fr), édité par [TON PRÉNOM NOM] (voir Mentions légales), collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

[TON PRÉNOM NOM], entrepreneur individuel — contact : contact@symplipro.fr.

Concernant les données de ses propres clients que l'utilisateur importe dans le service, l'utilisateur agit en qualité de responsable de traitement et SimplyPro en qualité de sous-traitant au sens de l'article 28 du RGPD.

2. Données collectées

Données de compte

Nom, prénom, adresse email, mot de passe (chiffré) ;
Informations professionnelles renseignées : raison sociale, SIRET, adresse, numéro de TVA, coordonnées bancaires (IBAN) pour l'édition de vos documents.

Données email (Gmail / Outlook)

Avec votre autorisation explicite (OAuth), le service accède aux emails de votre boîte connectée afin d'identifier les demandes clients et de préparer devis, factures et réponses ;
Sont traités : expéditeur, objet, contenu des messages et pièces jointes pertinentes.

Données de vos clients

Coordonnées (nom, email, téléphone, adresse) et informations liées aux devis, factures, chantiers et interventions.

Données de paiement

Le paiement est opéré par Stripe. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.

Données techniques

Journaux de connexion, adresse IP, type de navigateur — à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

Fourniture du service (analyse des demandes, génération de documents, envoi après validation) — exécution du contrat ;
Facturation et gestion des abonnements — exécution du contrat et obligation légale ;
Sécurité et prévention de la fraude — intérêt légitime ;
Communication liée au service et à la bêta — exécution du contrat / intérêt légitime ;
Obligations comptables et fiscales — obligation légale.

4. Utilisation des données Google et Microsoft — Limited Use

L'utilisation des informations reçues des API Google par SimplyPro respecte la Politique de données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (« Limited Use »).

Concrètement :

Les données de votre boîte email sont utilisées uniquement pour fournir les fonctionnalités visibles du service (analyse des demandes, préparation de documents et de réponses) ;
Elles ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle généralisés ;
Elles ne sont jamais vendues ni utilisées à des fins publicitaires ;
Aucun humain n'y accède, sauf avec votre consentement explicite, pour des raisons de sécurité, pour se conformer à la loi, ou dans le cadre d'opérations internes agrégées et anonymisées.

Les mêmes engagements s'appliquent aux données issues des API Microsoft (Outlook).

5. Sous-traitants et destinataires

Vos données sont traitées par les prestataires suivants, dans la stricte mesure nécessaire :

Railway (hébergement de l'application et de la base de données) ;
OVH (hébergement et service de messagerie) ;
Cloudflare (sécurité et distribution réseau) ;
OpenRouter (analyse des emails par intelligence artificielle) : les données Gmail sont traitées via des points d'accès sans conservation ni entraînement (Zero Data Retention) ;
Stripe (paiements) ; aucune donnée de carte bancaire n'est stockée sur nos serveurs ;
SuperPDP (plateforme de dématérialisation partenaire, pour l'émission et la transmission des factures électroniques) ;
Google / Microsoft (connexion et accès email via OAuth, à votre demande).

Certains de ces prestataires peuvent être situés hors de l'Union européenne ; le cas échéant, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Data Privacy Framework).

Les données issues de Gmail ne sont jamais vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA. Vos données ne sont jamais vendues à des tiers.

6. Durées de conservation

Données de compte : durée de vie du compte, puis suppression dans un délai de 30 jours après clôture ;
Emails analysés : durée nécessaire au traitement de la demande et au suivi de la relation client dans l'application ;
Documents comptables (factures émises) : 10 ans, conformément aux obligations légales ;
Journaux techniques : 12 mois maximum.

7. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès aux boîtes email s'effectue exclusivement via les protocoles OAuth officiels, sans stockage de vos mots de passe email. Les accès internes sont restreints et journalisés.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment, notamment en révoquant l'accès à votre boîte email depuis vos paramètres Google ou Microsoft.

Pour exercer vos droits : contact@symplipro.fr. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires (session, authentification, sécurité, préférences d'affichage). Ces cookies ne nécessitent pas de consentement et aucun cookie publicitaire n'est déposé.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email ou notification dans l'application.