Politique de confidentialité

Cette politique explique quelles données personnelles Tessa collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site tessapro.fr et à l'application mobile Tessa.

Responsable de traitement

Le responsable de traitement est La Lance Franche (46A rue de la Prévoyance, 59000 Lille). Pour toute question relative à vos données, contactez notre référent RGPD, Elias Deroo, à [email protected].

Données collectées

• Particuliers et prospects : identité, téléphone, e-mail, adresse d'intervention, description du besoin, échanges et informations communiquées dans une demande.
• Artisans : identité, coordonnées professionnelles, informations d'entreprise (notamment SIRET et forme juridique), profil public, préférences et données de compte.
• Contenus métier : demandes, notes, devis, factures, rendez-vous, avis, photos, documents, notes vocales, enregistrements d'appels, transcriptions et résumés associés.
• Téléphonie et notifications : numéros appelant et appelé, date, durée et statut des appels, identifiants techniques Telnyx, jetons de notifications push et informations nécessaires à leur acheminement.
• Paiement : offre, statut d'abonnement, références client et transaction Stripe. Tessa ne reçoit ni ne conserve les données complètes de carte bancaire.
• Données techniques et de sécurité : identifiant de compte, type d'appareil et version de l'application, adresse IP, horodatages, journaux, rapports d'erreur et diagnostics. Les données directement identifiantes sont filtrées des rapports Sentry dans la mesure du possible.

Finalités & base légale

• Mise en relation entre le particulier et l'artisan (exécution d'un contrat ou mesures précontractuelles).
• Création et gestion du compte, des demandes, documents, rendez-vous, communications et abonnements (exécution du contrat).
• Acheminement des appels, enregistrement lorsqu'il est activé, notifications et messages transactionnels (exécution du contrat et intérêt légitime à fournir le service).
• Transcription d'audios et d'appels, résumé d'appels, rédaction assistée de devis et de factures par intelligence artificielle, uniquement après accord explicite de l'artisan (consentement).
• Synchronisation facultative de l'agenda Google pour créer et tenir à jour les rendez-vous et demandes dans le planning Tessa, uniquement à la demande de l'artisan (consentement).
• Prévention des abus, sécurité, diagnostic des incidents et amélioration technique du service (intérêt légitime).
• Mesure d'audience agrégée et sans cookie sur le site (intérêt légitime).
• Respect des obligations légales et comptables (obligation légale).

Intelligence artificielle

Certaines fonctions facultatives utilisent les services de Mistral AI. Pour transcrire une note vocale ou un appel, le fichier audio est transmis au modèle Voxtral. Pour résumer un appel ou proposer un brouillon de devis ou de facture, les informations utiles de la demande sont transmises à Mistral : description, notes, transcriptions, contexte métier et photos. Ces données servent uniquement à produire le résultat demandé, jamais à prendre une décision ayant un effet juridique à votre place. Vérifiez toujours un contenu généré avant de l'utiliser.

Aucune donnée n'est envoyée à Mistral AI avant que l'artisan ait donné son accord dans l'application ou l'espace web. Il peut le retirer à tout moment dans Réglages, Mon compte : les fonctions concernées ne sont alors plus exécutées, et les appels restent reçus sans transcription ni résumé.

Si l'artisan a synchronisé son agenda Google et donné son accord IA, le titre, la description et le lieu des événements importés sont transmis à Mistral pour les classer : rendez-vous professionnel ou personnel, et coordonnées du client lorsqu'elles y figurent.

Synchronisation de l'agenda Google

La synchronisation de l'agenda Google est une fonction facultative. Tessa ne l'ouvre qu'à la demande de l'artisan, qui autorise lui-même l'accès depuis son compte Google.

L'accès demandé se limite à trois autorisations : openid et email, pour identifier le compte Google connecté, et calendar.events.readonly, en lecture seule sur les événements de l'agenda. Tessa ne crée, ne modifie et ne supprime aucun événement Google. Les données lues sont l'adresse e-mail du compte Google, ainsi que le titre, la description, le lieu, les horaires et le statut de participation des événements.

Ces données ont une seule finalité : créer et tenir à jour les rendez-vous et les demandes correspondants dans le planning Tessa de l'artisan. Un rendez-vous importé est mis à jour quand l'événement Google change, et supprimé quand il est annulé. Le jeton d'accès longue durée (refresh token) fourni par Google est conservé chiffré. Les données reçues de Google ne sont jamais vendues, jamais partagées avec des tiers en dehors du classement par IA décrit ci-dessus, jamais utilisées pour de la publicité ni pour entraîner un modèle d'intelligence artificielle.

L'artisan peut déconnecter son agenda à tout moment dans Réglages, Rendez-vous, carte Agenda Google, dans l'application comme dans l'espace web : l'accès est alors révoqué, plus aucun événement n'est lu et l'adresse e-mail du compte Google est effacée. Les rendez-vous déjà importés restent dans son planning. Il peut aussi retirer l'accès depuis les autorisations de son compte Google.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Destinataires et sous-traitants

Les données d'un particulier sont accessibles à l'artisan destinataire de sa demande et, lorsque nécessaire, aux personnes autorisées de Tessa. Tessa ne revend aucune donnée. Nous faisons appel aux prestataires suivants, dans la limite nécessaire à leurs missions :

• Google Cloud et Firebase : hébergement dans l'Union européenne, stockage de fichiers, base de données, authentification et infrastructure technique.
• Google (API Google Calendar) : lecture des événements de l'agenda lorsque l'artisan active la synchronisation.
• Stripe : paiement, abonnement, facturation et prévention de la fraude.
• Sentry : collecte limitée de rapports d'erreur et diagnostics techniques.
• Telnyx : téléphonie, SMS, acheminement et, selon la fonction activée, enregistrement des appels.
• Brevo : envoi d'e-mails et de messages transactionnels et suivi de leur remise.
• Cloudflare : protection anti-spam des formulaires (Turnstile), réseau de diffusion et mesure d'audience sans cookie.
• Mistral AI, notamment Voxtral : transcription audio, rédaction assistée et classement des événements d'agenda importés dans les conditions décrites ci-dessus.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, le transfert est encadré par un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte artisan et contenus métier : pendant l'utilisation du service, puis suppression ou anonymisation sous 30 jours après une demande de suppression du compte, sauf données devant être conservées ou litige en cours.
• Demandes de prospects sans relation contractuelle : au maximum 3 ans après le dernier contact, sauf demande d'effacement plus tôt.
• Photos, documents, audios, enregistrements d'appels, transcriptions et résultats IA : tant que la demande ou le compte auquel ils sont rattachés est conservé.
• Jetons push : jusqu'à déconnexion, remplacement du jeton ou clôture du compte.
• Journaux de sécurité et diagnostics : 12 mois au maximum.
• Factures et pièces comptables : 10 ans, comme la loi l'impose.
• Sauvegardes : les données effacées peuvent subsister temporairement dans des sauvegardes sécurisées jusqu'à leur rotation, sans être réutilisées.

Suppression du compte et vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Un artisan peut supprimer son compte depuis Réglages, Mon compte, dans l'application comme dans l'espace web, ou en écrivant à [email protected]. Son accès est coupé immédiatement, sa fiche retirée de l'annuaire et son abonnement résilié ; ses données sont supprimées ou anonymisées sous 30 jours. Les factures sont conservées séparément pendant la durée légale.

Pour exercer un droit, écrivez à [email protected]. Vous recevrez une réponse dans les délais prévus par le RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies & mesure d'audience

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement et à la sécurité (notamment le service anti-spam Cloudflare Turnstile qui protège nos formulaires). Ces cookies sont exemptés de consentement au sens des recommandations de la CNIL.

La mesure d'audience s'appuie sur Cloudflare Web Analytics, une solution sans cookie qui ne dépose aucun traceur et ne construit aucun profil : seules des statistiques agrégées et anonymes (pages vues, provenance, performance) sont collectées. Aucune bannière de consentement n'est donc requise et rien ne vous est demandé à ce titre. Le seul cookie déposé est le jeton de session de Cloudflare Turnstile (anti-spam sur les formulaires), supprimé en fin de session.

Sécurité

Tessa met en œuvre des mesures techniques et organisationnelles pour protéger vos données (chiffrement des échanges, contrôle des accès, hébergement dans l'Union européenne).

Contact

Pour toute question, écrivez-nous à [email protected] ou via notre formulaire de contact. Voir aussi nos mentions légales.