Politique de confidentialité
Mise à jour : 25 octobre 2026
Mise à jour le 25 octobre 2026.
En bref
- Pas de compte, pas de mot de passe, pas de cookie publicitaire ni de mesure d'audience par cookie.
- Le fichier de votre devis est supprimé dès la fin de l'analyse, au plus tard 24 heures après l'envoi.
- Votre analyse et votre rapport sont supprimés 30 jours après l'envoi, ou tout de suite si vous cliquez sur « Supprimer mon analyse ».
- Nous ne gardons des lignes de prix anonymisées que si vous cochez la case prévue (elle est décochée par défaut).
- Nous ne vendons ni ne louons aucune donnée. Nous ne faisons pas de publicité ciblée.
1. Qui est responsable de vos données
Le responsable du traitement est à compléter, à compléter, à compléter, SIRET à compléter. Contact pour toute question sur vos données : à compléter.
Pour le paiement, Polar Software, Inc. (le vendeur du rapport complet, voir les CGV) traite vos données de paiement sous sa propre responsabilité, selon sa politique de confidentialité (https://polar.sh/legal/privacy).
2. Les données que nous traitons
Votre devis. Un devis contient souvent des données personnelles : vos nom, adresse et coordonnées, l'adresse du chantier, parfois une signature. Il contient aussi les coordonnées de l'entreprise qui l'a établi, qui peuvent être celles d'une personne (artisan en nom propre). Nous ne cherchons pas à exploiter ces informations : nous lisons le devis pour en extraire les lignes de prix et les mentions utiles à l'analyse. Merci de ne pas envoyer d'autres documents que le devis.
Les données extraites du devis. Les lignes (désignation, quantité, unité, prix, TVA), les totaux, les conditions de paiement, et la présence de certaines mentions (identité de l'entreprise, numéro d'immatriculation, assurance décennale, qualification, médiateur, etc.). Nous notons si votre nom et l'adresse du chantier figurent sur le devis, mais nous n'en avons pas besoin pour l'analyse.
Vos réponses au questionnaire. Code postal (obligatoire), type de logement, ancienneté du logement, usage, démarchage, devis signé ou non, aides envisagées, surface, et votre choix sur l'amélioration de la base de prix.
Le rapport. Le résultat gratuit et le rapport complet.
Comment vous nous avez connus. L'origine de votre visite (paramètres de campagne du lien suivi, par exemple « tiktok », et le nom du site d'où vous venez), et votre réponse à la question facultative « Comment avez-vous connu DevisScan ? » (choix dans une liste, sans texte libre).
Le paiement. Nous recevons de Polar une référence de commande, la date et le montant du paiement, le code de réduction éventuellement utilisé et votre adresse e-mail (pour vous envoyer la confirmation de commande). Nous ne voyons jamais vos coordonnées bancaires.
Des données techniques. Une empreinte chiffrée de votre adresse IP (calculée avec une clé secrète, l'adresse elle-même n'est pas conservée), pour limiter les abus et appliquer la limite de 2 analyses par jour et par personne (voir les CGV, article 2.8) ; les journaux techniques de l'hébergeur ; des compteurs de fréquentation sans identifiant (voir l'article 7).
Vos messages. Si vous nous écrivez (question, réclamation, rétractation, exercice de vos droits).
3. Pourquoi et sur quelle base
| Ce que nous faisons | Base légale (RGPD, article 6) |
|---|---|
| Analyser votre devis et vous fournir le résultat gratuit et, si vous l'achetez, le rapport complet | Exécution du contrat ou des mesures que vous demandez avant sa conclusion (6.1.b) |
| Traiter les données de tiers figurant sur le devis (entreprise, autres personnes) le temps de l'analyse | Intérêt légitime : permettre au destinataire d'un devis de le faire vérifier, avec une suppression rapide (6.1.f) |
| Vous envoyer l'e-mail de confirmation de commande | Obligation légale (code de la consommation, articles L221-13 et L221-28) (6.1.c) |
| Garder une preuve minimale de la commande et de votre accord pour l'accès immédiat | Intérêt légitime : pouvoir prouver la commande en cas de contestation (6.1.f) |
| Améliorer notre base de prix avec des lignes anonymisées | Votre consentement, si vous cochez la case (6.1.a) |
| Limiter les abus et sécuriser le service | Intérêt légitime (6.1.f) |
| Mesurer la fréquentation du site de façon anonyme | Intérêt légitime (6.1.f) |
| Savoir quels canaux nous font connaître (origine de la visite, réponse facultative) | Intérêt légitime (6.1.f) |
| Répondre à vos messages, réclamations, demandes de rétractation et demandes sur vos données | Obligation légale et intérêt légitime (6.1.c et 6.1.f) |
Pas de décision automatisée vous concernant. Le score et le verdict sont calculés automatiquement, mais ils portent sur un document. Ils ne produisent aucun effet juridique à votre égard et ne servent à prendre aucune décision sur vous.
Pas d'entraînement d'IA sur votre devis. Le prestataire d'intelligence artificielle que nous utilisons s'engage contractuellement à ne pas entraîner ses modèles sur les données que nous lui envoyons (voir l'article 5).
4. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Fichier du devis (PDF ou photos) | Supprimé dès la fin de l'analyse, au plus tard 24 heures après l'envoi |
| Données extraites, questionnaire, résultat gratuit, rapport complet, statut, montant et référence du paiement, code de réduction, origine de la visite et réponse « Comment avez-vous connu DevisScan ? » | 30 jours après l'envoi du devis, puis suppression automatique. Suppression immédiate si vous cliquez sur « Supprimer mon analyse » |
| Votre adresse e-mail reçue de Polar | Le temps d'envoyer la confirmation de commande, et au plus 30 jours |
| Empreinte chiffrée de l'adresse IP | 24 heures |
| Preuve minimale de commande (référence de commande Polar, date et heure du paiement et de la case cochée, version des CGV), sans le devis ni le rapport | 5 ans (délai de prescription du code civil, article 2224) |
| Lignes anonymisées (seulement si vous avez coché la case) | Extraites lors de la suppression automatique à 30 jours, puis sans limite de durée : elles ne permettent plus d'identifier personne |
| Statistiques agrégées par jour (nombre d'analyses, de paiements, origine des visites…), sans aucune donnée personnelle | Sans limite de durée |
| Journaux techniques de l'hébergeur | Durée courte fixée par l'hébergeur, au plus 30 jours |
| Vos messages et demandes (y compris les rétractations) | 3 ans après notre dernier échange |
| Copie temporaire chez notre prestataire d'IA | Voir l'article 5 (Anthropic) |
Les lignes anonymisées, c'est quoi ? Seulement la désignation de la ligne (nettoyée des noms, adresses, numéros et coordonnées), la quantité, l'unité, le prix, la région et le mois. Elles sont extraites au moment de la suppression automatique de votre analyse (30 jours), sans aucun lien avec elle, votre fichier ou votre paiement. Vous pouvez retirer votre accord jusque-là en supprimant votre analyse : rien n'est alors gardé. Une fois extraites, elles ne permettent plus de vous identifier et nous ne pouvons plus les retrouver.
5. Qui d'autre reçoit vos données
Nous faisons appel à des prestataires (« sous-traitants ») qui traitent les données uniquement pour notre compte et selon nos instructions.
| Prestataire | Rôle | Où | Garanties pour les transferts hors Union européenne |
|---|---|---|---|
| Cloudflare, Inc. (États-Unis) | Hébergement du site et des serveurs d'application, réseau de diffusion | Les pages sont servies depuis le centre de données Cloudflare le plus proche de vous, y compris hors de l'Union européenne ; société établie aux États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types (à vérifier avant ouverture) |
| Supabase Pte. Ltd. (Singapour) | Base de données et stockage des fichiers | Centre de données à Paris (France) ; l'assistance technique peut accéder aux données depuis l'étranger | Clauses contractuelles types de la Commission européenne |
| Anthropic (Anthropic Ireland, Limited, avec Anthropic, PBC aux États-Unis) | Lecture du devis par intelligence artificielle (Claude) et rédaction du résumé | Traitement possible hors de l'Union européenne, notamment aux États-Unis | Clauses contractuelles types de la Commission européenne (accord de traitement des données d'Anthropic) |
| Brevo (Sendinblue SAS), France — https://www.brevo.com | Envoi de l'e-mail de confirmation de commande et des accusés de réception de rétractation | Société établie en France | Voir la politique de confidentialité du prestataire |
Ce que fait Anthropic de votre devis. Anthropic agit comme notre sous-traitant. Ses conditions commerciales prévoient qu'elle n'entraîne pas ses modèles sur nos données. Elle supprime automatiquement les données reçues par son interface de programmation dans les 30 jours. Par exception, si ses systèmes de sécurité signalent un contenu comme contraire à sa politique d'usage, elle peut le garder jusqu'à 2 ans. Notre engagement de supprimer le fichier « au plus tard 24 heures » vaut pour nos propres systèmes ; la copie temporaire chez Anthropic suit les règles ci-dessus.
Polar reçoit les données nécessaires au paiement (adresse e-mail, pays, adresse de facturation, moyen de paiement) quand vous payez sur sa page. Polar les traite comme vendeur, sous sa propre responsabilité ; ses transferts hors de l'Union européenne sont encadrés par des clauses contractuelles types. Nous transmettons à Polar uniquement le numéro de votre analyse, pour relier le paiement au bon rapport. Nous ne lui transmettons ni votre devis ni votre rapport.
Nous pouvons enfin communiquer des données aux autorités, si la loi l'exige.
6. Sécurité
- Connexions chiffrées (HTTPS).
- Fichiers stockés dans un espace privé, accessible seulement par nos serveurs ; liens d'envoi temporaires.
- Chaque analyse a un identifiant aléatoire très long, impossible à deviner. Toute personne qui a le lien de votre analyse peut voir votre rapport : gardez-le pour vous.
- Accès aux données limité à l'éditeur.
7. Cookies et mesure d'audience
Nous n'utilisons aucun cookie publicitaire, aucun cookie de réseau social et aucun cookie de mesure d'audience. C'est pourquoi il n'y a pas de bandeau cookies.
Le site peut enregistrer dans votre navigateur le numéro de votre analyse en cours, pour que vous retrouviez votre résultat. C'est strictement nécessaire au service que vous demandez.
Pour savoir combien de personnes utilisent le site, nous comptons des événements (visites, envois, paiements) par jour, sans identifiant ni adresse IP. Nous utilisons aussi la mesure d'audience de Cloudflare (Web Analytics), qui fonctionne sans cookie et fournit des statistiques agrégées. Ces statistiques servent uniquement à améliorer le site ; elles ne sont ni croisées avec d'autres données ni utilisées pour vous suivre sur d'autres sites.
Quand vous envoyez un devis, nous gardons avec votre analyse l'origine de votre visite (paramètres de campagne du lien et site d'où vous venez), lue dans l'adresse de la page, sans rien enregistrer dans votre navigateur. Elle est supprimée avec l'analyse, à 30 jours ; seuls des totaux par jour, sans donnée personnelle, sont conservés.
8. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier ;
- de les faire effacer (le bouton « Supprimer mon analyse » le fait immédiatement) ;
- de limiter leur traitement ;
- de vous opposer aux traitements fondés sur notre intérêt légitime ;
- de récupérer les données que vous nous avez fournies dans un format lisible (portabilité) ;
- de retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
- de donner des directives sur le sort de vos données après votre décès.
Comme il n'y a pas de compte, nous identifions votre analyse grâce à son lien ou à son numéro : joignez-le à votre demande. Écrivez à à compléter. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr/fr/plaintes.
9. Les personnes citées dans un devis
Si vous êtes l'entreprise ou une personne citée dans un devis qu'un client nous a envoyé : nous n'utilisons vos coordonnées que le temps de l'analyse. Le fichier est supprimé au plus tard 24 heures après l'envoi, et le rapport ne vous nomme pas. Comme nous ne gardons pas vos coordonnées, nous ne pouvons pas vous informer individuellement (RGPD, article 14.5.b). Vous gardez tous les droits décrits à l'article 8 : écrivez à à compléter.
10. Mineurs
Le service est destiné aux personnes majeures.
11. Modifications
Nous mettrons cette politique à jour si nos traitements changent. La date de mise à jour figure en haut de la page.
Textes de référence : règlement (UE) 2016/679 (RGPD) ; loi n° 78-17 du 6 janvier 1978 modifiée, notamment son article 82 (cookies) ; recommandations de la CNIL sur les outils de mesure d'audience.