Vos coordonnées personnelles sont masquées dans votre navigateur avant l'envoi du devis, et le fichier de votre devis n'est jamais conservé sur nos serveurs. Cette page détaille ce que nous traitons, pourquoi, avec qui et pendant combien de temps.
Responsable du traitement
NANCEELA, SAS (société par actions simplifiée), 60 rue François Ier, 75008 Paris, France (RCS Paris 990 336 703).
Contact pour toute question relative à vos données : support@nanceela.com
Masquage de vos coordonnées
Le texte du devis est extrait dans votre navigateur. Avant son envoi, un traitement automatique recherche et masque votre adresse, vos numéros de téléphone (français et étrangers), votre adresse e-mail et vos coordonnées bancaires (IBAN, BIC, RIB), ainsi que les noms de personnes repérés (après une civilité comme « M. » ou « Mme », ou dans les champs « Client » et « Nom »). Le serveur applique une seconde fois ce masquage avant toute analyse par l'IA. Ce masquage automatique peut ne pas tout détecter : évitez de déposer un document contenant des informations sensibles sans rapport avec les travaux. Le SIRET de l'entreprise, information publique, est conservé pour vérifier son existence légale ; sa raison sociale peut être masquée si elle ressemble à un nom de personne.
Données traitées et durées de conservation
- Compte : identifiant technique, et selon le mode de connexion choisi, adresse e-mail (e-mail, Google ou Apple). Finalité : gestion du compte et rattachement des achats. Conservation : jusqu'à la suppression du compte.
- Texte du devis (masqué) : transmis à nos serveurs et aux moteurs d'IA le temps de l'analyse. Il n'est pas conservé après l'analyse, et le fichier PDF ne quitte pas votre appareil.
- Résultat de l'analyse : conservé sur nos serveurs pendant 12 mois à compter de sa création, rattaché à votre compte (ou, sans compte, à votre session invitée), pour vous permettre de débloquer et de retrouver le rapport. Il est ensuite supprimé automatiquement.
- Historique local : vos audits sont aussi enregistrés dans le stockage de votre navigateur, sur votre appareil, jusqu'à ce que vous les supprimiez (page « Mes devis ») ou que vous effaciez les données du navigateur.
- Achats et crédits : historique des transactions, crédits et statut d'abonnement. Finalité : exécution du contrat et obligations comptables. Conservation : durée légale applicable aux pièces comptables (10 ans), y compris après suppression du compte. Vos droits d'achat (crédits et abonnement rattachés à l'identifiant technique du compte) sont aussi conservés après la suppression du compte, comme preuve d'achat.
- Prévention des abus : compteurs d'utilisation par compte et par adresse IP (limitation du nombre d'analyses gratuites et des requêtes sur une courte période). Base légale : intérêt légitime (sécurité du service et maîtrise des coûts).
Bases légales : exécution du contrat (analyse, compte, achats), obligation légale (comptabilité), intérêt légitime (prévention des abus), consentement (mesure d'audience et mesure de l'efficacité de nos publicités).
Sous-traitants et transferts hors Union européenne
- Google (Google Ireland Limited / Google LLC) : Firebase (authentification, base de données, fonctions serveur en région europe-west1), Gemini (moteur d'analyse IA principal) et Google Analytics 4 (mesure d'audience, uniquement avec votre consentement).
- OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) : moteur d'analyse IA de secours, sollicité uniquement si le moteur principal est indisponible.
- Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc.) : pixel Meta, uniquement avec votre consentement, pour mesurer l'efficacité de nos publicités diffusées sur Facebook et Instagram (voir « Cookies et traceurs »). Pour cette collecte, Meta agit en responsable conjoint avec Check Devis ; l'usage qu'il fait ensuite des données relève de sa propre politique de confidentialité.
- RevenueCat, Inc. et Stripe : gestion des achats, des abonnements et des paiements par carte. Check Devis ne reçoit ni ne stocke aucun numéro de carte bancaire.
- TMDHosting (États-Unis) : hébergement du site web (serveur situé au Royaume-Uni). L'hébergeur traite les journaux techniques de connexion, dont l'adresse IP.
- Sources publiques : API Recherche d'entreprises (État), annuaire RGE et base DPE de l'ADEME, BODACC. Seuls le SIRET/SIREN de l'entreprise et, pour le DPE, des éléments de localisation du chantier sont transmis.
Certains de ces prestataires sont établis aux États-Unis ou peuvent y transférer des données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, pour les prestataires certifiés, et par les clauses contractuelles types de la Commission européenne. Les données transmises aux moteurs d'IA dans le cadre de nos contrats API ne sont pas utilisées pour entraîner leurs modèles, selon les conditions de ces fournisseurs.
Vos droits et la suppression de vos données
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données :
- Suppression de l'historique local : depuis la page « Mes devis » ou les Réglages de l'application mobile.
- Effacement de vos données, avec ou sans compte : disponible depuis « Mes devis » (site) ou les Réglages (applications). Sans compte, le bouton « Effacer mes données » supprime vos analyses conservées sur nos serveurs et l'historique local de l'appareil, puis ferme votre session invitée.
- Suppression du compte : le bouton « Supprimer mon compte et mes données » efface votre compte, vos audits conservés sur nos serveurs et l'historique local. Les données de transaction sont conservées pour la durée légale comptable, et vos droits d'achat (crédits, achats et abonnement) comme preuve d'achat.
Pour exercer vos droits : support@nanceela.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).