Confidentialité

1. Qui sommes-nous ?

Flavien Langham, EI (SIRET : 792 065 427 00033, 142 Imp des 4 Saisons, 40180 Candresse) est responsable du traitement de vos données personnelles.

Contact : contact@artilo.fr

2. Données collectées

2.1 Compte

• Email — Authentification — Conservation : durée du compte + 90 jours
• Connexions — Sécurité — Conservation : 12 mois

2.2 Profil (facultatif)

• Nom, téléphone — Personnalisation — Durée du compte
• Entreprise (SIRET, adresse, logo) — Partages pro — Durée du compte

2.3 Chantier

• Notes, photos, fournitures — Service principal — Découverte : 30 jours, Pro : 1 an, Équipe : illimité

2.4 Voix

• Audio — Transmis à Mistral AI — Non conservé
• Transcription — Sauvegardée dans la note
• Métadonnées (durée, appareil) — Suivi qualité — 24 mois

2.5 Technique

• IP, appareil, navigateur — Sécurité/compatibilité — 12 à 24 mois

Aucun cookie publicitaire ni outil d'analyse tiers.

3. Données de vos clients

Vous êtes responsable de traitement pour les données de vos clients. Artilo agit comme sous-traitant.

• Ces données restent sous votre contrôle
• Artilo ne les utilise que pour le service
• C'est à vous de répondre aux demandes de vos clients

4. Sous-traitants

Artilo ne vend jamais vos données.

• Supabase — BDD, auth, stockage — Europe (Frankfurt)
• Vercel — Hébergement — Europe
• Brevo — Emails — France
• Mistral AI — Transcription vocale — Europe
• IGN Géoportail — Adresses — France

5. Vos droits

• Accès — Obtenir une copie de vos données
• Rectification — Corriger depuis votre compte
• Effacement — Supprimer votre compte (sous 90 jours)
• Portabilité — Exporter vos données
• Opposition — Traitement sur intérêt légitime

Contact : contact@artilo.fr — Réponse sous 30 jours. Réclamation possible auprès de la CNIL.

6. Sécurité

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Isolation par utilisateur (Row Level Security)
• Magic Links à usage unique
• Cookies HttpOnly et Secure

Notification CNIL sous 72h en cas de violation de données.

7. Transferts hors UE

Toutes vos données sont hébergées en Europe.

8. Cookies

• Cookies de session (essentiels) — Aucun consentement requis
• localStorage — Sauvegardes locales sur votre appareil

Aucun cookie publicitaire ou de suivi.

9. Modifications

Notification par email avec 30 jours de préavis pour tout changement substantiel.