Politique de confidentialité

L'éditeur de Gestiquo, personne physique établie en Belgique (voir les mentions légales). Contact : contact@gestiquo.com

Pour les données de vos clients (nom, adresse email, contenu des devis), c'est vous, en tant qu'artisan, qui restez responsable du traitement. Gestiquo les traite uniquement pour votre compte, afin de vous fournir le service.

• Votre compte : adresse email, mot de passe (chiffré, géré par Supabase), et les informations que vous indiquez dans les paramètres (nom, entreprise, métier, signature, délai de relance).
• Votre connexion Gmail : votre adresse Gmail et les jetons d'accès fournis par Google. Ils sont stockés de façon à n'être accessibles que par le serveur de Gestiquo.
• Les devis détectés : pour chaque mail de devis trouvé dans vos messages envoyés, nous enregistrons le nom et l'adresse email du destinataire, l'objet, la date, le début du message (quelques lignes) et le montant s'il y figure. Nous ne copions pas le reste de vos mails ni vos pièces jointes.
• Les relances : le texte des relances générées et envoyées, et leur date d'envoi.
• Des données techniques : journaux du serveur (adresse IP, date, pages demandées), conservés brièvement pour la sécurité et le dépannage.

Gestiquo demande deux autorisations à Google :

• Lire vos mails (gmail.readonly) : pour retrouver, dans vos messages envoyés, les devis des 90 derniers jours et vérifier si le client a répondu dans la conversation.
• Envoyer des mails (gmail.send) : uniquement pour envoyer une relance que vous avez relue et validée en cliquant sur « Envoyer ». Aucun mail n'est envoyé sans votre action.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Gestiquo respectent les Règles d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier :

• vos données Gmail servent uniquement à fournir les fonctions de Gestiquo décrites ci-dessus ;
• elles ne sont jamais vendues, ni utilisées pour de la publicité ;
• elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle, ni par Relance IA, ni par ses sous-traitants ;
• personne ne lit vos mails, sauf si vous le demandez expressément (par exemple pour résoudre un problème), si c'est nécessaire pour la sécurité, ou si la loi l'impose.

Vous pouvez retirer cet accès à tout moment avec le bouton « Déconnecter Gmail » du tableau de bord, ou depuis votre compte Google (myaccount.google.com/permissions). Les jetons d'accès sont alors supprimés.

• Fournir le service (détecter vos devis, rédiger et envoyer vos relances) : exécution du contrat qui nous lie (vos conditions d'utilisation).
• Sécuriser le service et corriger les problèmes : intérêt légitime.
• Répondre à vos demandes : intérêt légitime.

Vos données sont traitées par les prestataires suivants, uniquement pour faire fonctionner le service :

• Supabase : base de données et comptes, hébergés dans l'Union européenne (Irlande).
• Vercel : hébergement du site (États-Unis et réseau mondial).
• Google : accès à votre Gmail, à votre demande.
• OpenAI : rédaction des relances. Quand vous cliquez sur « Générer », nous lui envoyons les informations du devis (nom du client, objet, montant, début du mail, délai) et vos paramètres (métier, signature). Selon ses conditions, OpenAI n'utilise pas les données reçues via son API pour entraîner ses modèles.

Certains de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire.

• Compte, paramètres, devis et relances : tant que votre compte existe.
• Jetons d'accès Gmail : jusqu'à ce que vous déconnectiez Gmail ou supprimiez votre compte.
• Journaux techniques : quelques semaines au maximum.

Pour supprimer votre compte et toutes les données associées, écrivez-nous à contact@gestiquo.com. La suppression est faite dans un délai de 30 jours.

Gestiquo utilise uniquement des cookies strictement nécessaires : le cookie de session qui vous garde connecté, et un cookie temporaire de sécurité pendant la connexion à Gmail. Il n'y a ni cookie publicitaire ni outil de mesure d'audience, ce qui explique l'absence de bandeau cookies.

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à un traitement ou en demander la limitation. Écrivez à contact@gestiquo.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par compte : chaque utilisateur ne voit que ses propres devis. Les jetons Gmail sont stockés dans une table inaccessible depuis le navigateur.

Cette politique peut évoluer. En cas de changement important, vous en serez informé par email ou dans l'application.