Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
Nous ne collectons que les données nécessaires pour vous permettre de créer vos devis. Cette page explique lesquelles, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Qui est responsable de vos données ?
Le responsable du traitement des données de votre compte est Mohamed-Amine Ketami, 41 Traverse du Colonel, 13014 Marseille (SIRET 498 695 121 00042), éditeur de Workshop. Contact : [À COMPLÉTER].
Les données de vos propres clients (nom, email, téléphone, adresse de chantier) que vous saisissez pour établir vos devis sont placées sous votre responsabilité : vous êtes responsable du traitement et Workshop agit comme sous-traitant, uniquement sur vos instructions (voir les conditions d’utilisation, article « Données personnelles »).
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer votre compte et vous connecter par lien magique (aucun mot de passe). | Exécution du contrat (art. 6.1.b RGPD) |
| Profil de votre entreprise : nom, forme juridique, SIRET, adresse, téléphone, email professionnel, métier, taux de TVA, conditions de paiement, assurance décennale (assureur, n° de police), couleur, IBAN (facultatif) | Faire figurer les mentions obligatoires sur vos devis PDF. L’IBAN, facultatif, n’est affiché sur le devis que si vous le renseignez. | Exécution du contrat ; obligation légale pour les mentions des devis |
| Profil personnel (facultatif) : nom affiché, poste, téléphone, photo de profil | Vous identifier auprès de vos collègues de la même entreprise. La photo est stockée sous un nom aléatoire ; seuls les membres de votre entreprise voient votre profil. | Exécution du contrat ; consentement pour la photo (retirable à tout moment depuis « Mon profil ») |
| Vos clients : nom, email, téléphone, adresse du chantier | Établir et retrouver vos devis. | Exécution du contrat (vous en êtes responsable) |
| Devis : lignes, prix, textes, statut, historique des changements de statut | Créer, modifier, exporter et suivre vos devis. | Exécution du contrat |
| Factures et avoirs : numéro, dates, coordonnées et SIREN des parties, lignes, montants, TVA, état de paiement | Émettre vos factures conformes (format Factur-X) à partir d’un devis accepté. | Exécution du contrat ; obligation légale pour les mentions des factures |
| Réponse en ligne d’un client à un devis : consultation (date), acceptation (nom saisi, date, adresse IP, navigateur, empreinte du document) ou refus (motif, commentaire) | Permettre à votre client d’accepter ou refuser le devis en ligne et conserver la preuve de son accord. Le lien est personnel et expire au bout de 90 jours. | Exécution du contrat ; intérêt légitime (preuve de l’accord) |
| Email envoyé à votre client pour lui transmettre le devis (adresse, date, statut d’envoi) | Transmettre le devis par email à la demande de l’entreprise. | Exécution du contrat |
| Catalogue de prestations et modèles de devis | Pré-remplir vos devis avec vos tarifs. | Exécution du contrat |
| Texte de description du chantier (écrit ou dicté) et libellés/prix de votre catalogue, envoyés au service d’IA | Générer un brouillon de devis que vous vérifiez. Ne sont envoyés ni votre email ni les coordonnées de vos clients, sauf si vous les écrivez vous-même dans la description. | Exécution du contrat (fonction demandée par vous) |
| Compteur de dépense IA du mois et limites d’usage | Maîtriser les coûts et éviter les abus. | Intérêt légitime (art. 6.1.f) |
| Date et version des conditions acceptées | Conserver la preuve de votre acceptation. | Intérêt légitime (preuve) |
| Données techniques (adresse IP, navigateur) dans les journaux de nos hébergeurs | Sécurité, détection d’abus, résolution des pannes. | Intérêt légitime (sécurité du service) |
Dictée vocale. Le bouton « Dicter » utilise la reconnaissance vocale de votre navigateur (Google pour Chrome, Microsoft pour Edge, Apple pour Safari). Votre voix est traitée par ce service selon sa propre politique ; Workshop ne reçoit ni n’enregistre jamais l’audio, seulement le texte obtenu. Vous pouvez aussi taper votre description.
3. Ce que nous ne faisons pas
- Aucune publicité, aucune revente ni cession de vos données.
- Aucun outil de mesure d’audience ni traceur tiers (voir la politique de cookies).
- Aucun profilage, aucune décision automatisée produisant des effets juridiques : l’IA propose un brouillon, c’est toujours vous qui validez.
- Aucune utilisation de vos données pour entraîner des modèles d’IA de notre part.
4. Qui reçoit vos données ?
Seules les personnes habilitées de l’éditeur et les sous-traitants techniques suivants y ont accès :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, envoi de l’email de connexion | Données hébergées chez AWS, Irlande (UE) |
| Vercel | Hébergement et exécution de l’application | Exécution en France (Paris) ; société établie aux États-Unis |
| Stripe | Paiement de l’abonnement, facturation (Stripe reçoit vos données de paiement ; l’éditeur n’en conserve que l’état de l’abonnement) | Union européenne / États-Unis (Stripe Payments Europe, Irlande) |
| Resend | Envoi des emails de devis à vos clients (adresse du client, contenu de l’email) | États-Unis |
| Anthropic | Génération des brouillons de devis par IA (description du chantier et catalogue) | États-Unis |
Les autorités peuvent obtenir communication de données lorsque la loi l’exige. Vos devis ne sont jamais transmis à un tiers sans action de votre part.
5. Transferts hors de l’Union européenne
Certains prestataires (Vercel, Anthropic, Stripe, Resend, Supabase) sont des sociétés américaines. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le prestataire. Les données de votre compte sont stockées dans l’Union européenne.
6. Combien de temps conservons-nous vos données ?
| Données | Durée |
|---|---|
| Factures et avoirs émis (y compris leur fichier Factur-X) | Tant que votre compte existe, au même titre que vos devis. La loi impose à l’entreprise de conserver ses factures 10 ans : téléchargez-les avant de supprimer votre compte, car leur suppression est définitive et nous n’en gardons pas de copie. |
| Compte, profil, clients, devis, catalogue, modèles | Tant que votre compte existe. Elles sont effacées immédiatement lorsque vous supprimez votre compte (Réglages → « Mes données »). |
| Sauvegardes techniques de l’hébergeur | Écrasées selon leur cycle de rotation, au plus quelques semaines après la suppression. |
| Journaux techniques (IP, erreurs) | Courte durée, fixée par nos hébergeurs (de l’ordre de quelques heures à quelques jours). |
| Preuve d’acceptation des conditions | Durée du compte. |
| État de l’abonnement (statut, date de renouvellement) | Durée du compte. Les factures sont conservées par Stripe et l’éditeur 10 ans (obligation comptable). |
Vous restez libre de conserver ailleurs vos devis : exportez-les en PDF ou téléchargez toutes vos données avant de supprimer votre compte. Attention : conserver vos devis et factures selon vos propres obligations comptables et commerciales reste de votre responsabilité.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
- Accès et portabilité : Réglages → « Mes données » → « Télécharger mes données » (fichier JSON).
- Rectification : modifiez votre profil dans Réglages.
- Effacement : Réglages → « Mes données » → « Supprimer mon compte et toutes mes données » (immédiat, irréversible).
- Autres demandes : écrivez à [À COMPLÉTER]. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
- Connexion chiffrée (HTTPS) et authentification par lien magique à usage unique, sans mot de passe à voler.
- Isolation stricte des données : chaque compte ne peut lire et modifier que ses propres données (règles de sécurité au niveau de la base de données).
- Accès limité aux personnes qui en ont besoin, sous-traitants soumis à des obligations de sécurité et de confidentialité.
En cas de violation de données susceptible d’engendrer un risque pour vous, nous vous en informons et prévenons la CNIL dans les délais légaux.
9. Public concerné
Workshop s’adresse aux professionnels (artisans, entreprises du bâtiment). Le service n’est pas destiné aux mineurs.
10. Évolution de cette politique
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, vous en serez informé dans l’application.