La présente Politique de confidentialité a pour objet d'informer les utilisateurs professionnels de l'application ArtisanSmart des conditions dans lesquelles leurs données à caractère personnel sont collectées, utilisées, conservées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (modifiée).
ArtisanSmart s'engage à respecter la vie privée de ses utilisateurs et à garantir un niveau de protection élevé des données personnelles, dans le respect des principes de licéité, loyauté, transparence, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité.
Le responsable de traitement est :
RS NUMÉRIQUE (nom commercial : ArtisanSmart)
SASU au capital de 1 000 € – RCS Angers – SIREN : 101 678 456 – TVA : FR62101678456
Siège social : 25 rue Lenepveu, 49100 Angers
Président : Romaric Sauvanet
Email de contact RGPD : contact@artisansmart.fr
Téléphone : 06 95 36 95 87
Délégué à la Protection des Données (DPO) :
ArtisanSmart n'est pas tenu de désigner un Délégué à la Protection des Données au sens de l'article 37 du RGPD. Toutefois, pour toute question relative à la protection des données personnelles, vous pouvez contacter : contact@artisansmart.fr
2.1 Personnes concernées
La présente politique s'applique exclusivement aux utilisateurs professionnels du service ArtisanSmart :
Exclusion B2C : Le service ArtisanSmart n'est pas destiné aux consommateurs particuliers (B2C). En conséquence, les dispositions du Code de la consommation, notamment le droit de rétractation, ne sont pas applicables.
2.2 Champ d'application territorial
La présente politique s'applique aux traitements de données effectués dans le cadre de l'utilisation du service ArtisanSmart, que l'utilisateur soit situé dans l'Union Européenne ou hors UE, conformément à l'article 3 du RGPD (principe de territorialité).
ArtisanSmart collecte et traite uniquement les données strictement nécessaires à la fourniture du service.
a) Données des clients finaux du Client professionnel
b) Données commerciales et de gestion
c) Documents et fichiers importés
d) Signatures électroniques
Les modules d'IA (OCR pour reconnaissance de documents, assistance à la saisie) traitent uniquement les données strictement nécessaires à la fonctionnalité demandée :
Important : Les données soumises au module IA ne sont pas utilisées pour l'entraînement de modèles publics (garantie "Zero Data Retention").
L'utilisateur professionnel peut importer dans l'application ses propres fichiers et bases de données :
Responsabilité RGPD de l'Utilisateur :
L'utilisateur garantit qu'il dispose de tous les droits, licences, autorisations et bases légales nécessaires (RGPD) pour collecter, importer, stocker et traiter les données qu'il intègre dans l'application.
ArtisanSmart agit comme sous-traitant au sens du RGPD pour ces données et ne procède à aucune vérification de leur origine, de leur licéité ou de leur conformité aux obligations légales de l'utilisateur. En tant que Responsable de Traitement, l'utilisateur est tenu d'informer les personnes concernées (ses clients finaux) de la collecte et du traitement de leurs données.
Les données personnelles sont collectées et traitées uniquement pour les finalités suivantes, dans le strict respect du principe de minimisation des données (Art. 5.1.c RGPD) :
ArtisanSmart s'engage formellement à ne jamais :
Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale spécifique :
| Finalité | Base légale (Art. 6 RGPD) |
|---|---|
| Fourniture du service, gestion du compte, facturation | Exécution du contrat (Art. 6.1.b) |
| Conservation des factures pendant 10 ans | Obligation légale (Art. 6.1.c - L102B LPF) |
| Sécurité, prévention de la fraude, amélioration du service | Intérêt légitime de l'Éditeur (Art. 6.1.f) |
| Acceptation des CGV, envoi de newsletters (si applicable) | Consentement (Art. 6.1.a) |
| Réponse aux réquisitions judiciaires | Obligation légale (Art. 6.1.c) |
L'utilisateur dispose d'un droit d'opposition pour les traitements fondés sur l'intérêt légitime (Art. 21 RGPD), sous réserve de motifs légitimes impérieux.
Pour les données liées à la gestion du compte utilisateur (identité, coordonnées, paiement, logs), ArtisanSmart agit en qualité de Responsable de traitement (Art. 4(7) RGPD).
Pour les données des clients finaux (données métier), ArtisanSmart agit en qualité de Sous-traitant (Art. 4(8) RGPD).
Le Client, en tant que Responsable de traitement pour les données de ses propres clients finaux, est responsable de :
Un Accord de Traitement des Données (DPA) régit les obligations respectives d'ArtisanSmart (Sous-traitant) et du Client (Responsable de traitement) conformément à l'article 28 du RGPD. Cet accord est intégré par référence aux Conditions Générales de Vente (CGV) en Annexe 1.
Conformément à l'article 28(4) du RGPD, ArtisanSmart fait appel à des sous-traitants ultérieurs (prestataires techniques) pour l'exécution de certaines opérations de traitement. Le Client autorise expressément ArtisanSmart à recourir aux sous-traitants listés ci-dessous.
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. / AWS Europe | Hébergement, BDD, sauvegardes | UE (Francfort/Paris) | ISO 27001, SOC 2 Type II |
| Stripe Payments Europe | Paiements sécurisés | UE + Hors UE (USA) | PCI-DSS Level 1, SCC |
| Resend Technologies | Emails transactionnels | Union Européenne | Conformité RGPD, TLS |
| Google AI (Gemini) | IA / OCR | UE (Vertex AI) | Zero Data Retention, SCC |
| Anthropic PBC (Claude API) | IA / Chiffrage (SmartChiffrage), traitement documents GED | USA | Zero Data Retention, SCC |
| Brevo SAS (ex-Sendinblue) | Newsletters, communications marketing | France / UE | RGPD natif, société française |
| Cloudflare Inc. | DNS, CDN, anti-bot (Turnstile) | USA | SCC, ISO 27001 |
Note sur Google AI et Anthropic : Les transferts vers les API hébergées hors UE (Google AI, Anthropic) sont encadrés par des Clauses Contractuelles Types (SCC) validées par la Commission européenne. ArtisanSmart s'engage à vérifier la conformité de ces sous-traitants. Les données soumises ne sont pas utilisées pour l'entraînement de modèles publics (garantie "Zero Data Retention").
Transferts hors UE : Tout transfert est encadré par des garanties appropriées (SCC, Privacy Shield si valide).
Modification : En cas de changement de sous-traitant, le Client sera informé (préavis 10 jours) et pourra présenter des objections.
ArtisanSmart applique le principe de limitation de la conservation (Art. 5.1.e RGPD).
| Type de données | Durée de conservation | Base légale |
|---|---|---|
| Données de compte | Durée abo + 30 jours (export) | Exécution contrat |
| Données commerciales (Factures) | 10 ans (clôture exercice) | Obligation légale (L102B LPF) |
| Logs techniques | 12 mois max | Intérêt légitime (sécurité) |
| Sauvegardes (Backups) | 30 jours glissants | Intérêt légitime (continuité) |
| Support client | 3 ans après dernière interaction | Intérêt légitime (preuve) |
| Données post-résiliation | 30 jours (réversibilité) puis suppression | Exécution contrat |
ArtisanSmart met en œuvre toutes les mesures raisonnables mais ne peut garantir une sécurité absolue à 100%. Responsabilité exclue en cas de négligence client (perte identifiants).
Le Client doit sécuriser ses accès (mot de passe fort, ne pas partager, antivirus à jour).
En cas de violation (Data Breach), notification au Client sous 48h maximum, avec documentation complète pour la CNIL.
Conformément aux articles 12 à 22 du RGPD, vous disposez des droits suivants :
Exercice des droits :
📍 Courrier : RS NUMÉRIQUE, 25 rue Lenepveu, 49100 Angers
Réponse sous 30 jours maximum. Une pièce d'identité peut être demandée.
11.1 Données interdites : Interdiction stricte de soumettre des données sensibles (santé, pénal, bancaire, biométrique, opinions) au module IA.
11.2 Données nécessaires : Uniquement factures fournisseurs, infos clients et chantiers.
11.3 Sanctions : Suspension ou résiliation en cas d'abus avéré.
11.4 Garantie "Zero Data Retention" : Les données soumises aux modules d'IA (Google Gemini et Anthropic Claude) ne sont PAS utilisées pour entraîner les modèles publics. Elles sont supprimées après traitement.
12.1 Nature juridique de la signature
Le module de signature électronique intégré à ArtisanSmart constitue une Signature Électronique Simple (SES) au sens du Règlement européen eIDAS (n° 910/2014).
⚠️ Limitation technique : Cette signature n'est pas une Signature Électronique Qualifiée (SEQ), qui nécessiterait un certificat d'identité numérique délivré par une Autorité de Certification agréée. Pour des actes juridiques nécessitant un niveau de sécurité maximal, l'utilisateur doit évaluer l'adéquation de ce procédé ou recourir à une solution de signature qualifiée externe.
12.2 Données collectées lors de la signature
Pour garantir la traçabilité et la valeur probante de la signature, les données suivantes sont collectées et archivées :
12.3 Finalité et base légale
12.4 Durée de conservation
Les fichiers de preuve (signature + métadonnées) sont conservés pendant 10 ans conformément aux obligations légales d'archivage fiscal et commercial (article L102B du Livre des Procédures Fiscales).
12.5 Droits des signataires
Les clients finaux ayant signé un document via ArtisanSmart disposent des droits suivants :
Pour exercer ces droits, le signataire doit contacter directement l'utilisateur professionnel (artisan) qui a généré le document, en qualité de Responsable de Traitement. ArtisanSmart, en tant que sous-traitant, transmettra la demande à l'utilisateur concerné.
Conformément aux articles 33 et 34 du RGPD, procédure formalisée en place :
13.1 Définition : Destruction, perte, altération, divulgation ou accès non autorisé.
13.2 Notification Client (Sous-traitance) : Sous 48h après découverte. Assistance fournie pour notification CNIL.
13.3 Notification CNIL (Responsable) : Sous 72h si risque pour droits et libertés.
13.4 Notification Personnes : Si risque élevé (ex: vol mots de passe).
13.5 Registre : Tenue d'un registre interne des violations (Art. 33(5)).
ArtisanSmart peut modifier cette politique pour conformité légale ou évolutions produit.
RS NUMÉRIQUE — SASU
📍 25 rue Lenepveu, 49100 Angers
☎️ 06 95 36 95 87
📍 3 Place de Fontenoy - TSA 80715, 75334 Paris Cedex 07
☎️ 01 53 73 22 22