Politique de confidentialité

Le responsable du traitement des données collectées via ManoForte est :

Albatro n’a pas désigné de délégué à la protection des données. Les demandes relatives aux données personnelles sont traitées à l’adresse ci-dessus.

Pour les données de votre compte et de votre abonnement — votre identité, votre entreprise, votre usage du service — Albatro est responsable du traitement et applique la présente politique.

Pour les données de vos propres clients que vous enregistrez dans ManoForte (coordonnées, adresses de chantier, contenu des devis, acceptations), c’est vous qui décidez de la collecte et de son usage : vous en êtes le responsable de traitement, et Albatro agit comme sous-traitant, sur vos instructions et pour les seuls besoins du service. Il vous appartient d’informer vos clients et de disposer d’une base légale pour ces traitements.

• Compte : adresse e-mail, mot de passe (conservé sous forme chiffrée par notre prestataire d’authentification), prénom, nom, nom de l’entreprise, date de confirmation de l’adresse.
• Profil d’entreprise : raison sociale, forme, SIRET, adresse, numéro de TVA, coordonnées, logo, image de signature, mentions et conditions du devis, taux de TVA par défaut, préférences de chiffrage.
• Vos clients : nom, qualité (particulier ou professionnel), adresse e-mail, téléphone, adresse de facturation et adresse de chantier, notes utiles au chiffrage.
• Devis et lignes de devis : intitulés, descriptions de prestations, quantités, unités, prix, remises, taux et régime de TVA, totaux, statut, dates, versions et avenants.
• Bibliothèque de prix : vos prestations types, unités et tarifs.
• Documents envoyés : le PDF exact envoyé à votre client, son empreinte numérique, le numéro du document, le montant, l’adresse e-mail du destinataire et la date d’envoi.
• Preuves d’acceptation ou de refus : nom et qualité déclarés par le signataire, image de la signature tracée et son empreinte, phrase de consentement, adresse e-mail du destinataire, date serveur de la décision, montant et empreinte du document accepté.
• Relances et notifications : trace des relances de devis envoyées et des notifications affichées dans l’application.
• Données d'amélioration de vos propositions : écart entre ce que ManoForte vous propose et ce que vous conservez dans votre devis final — prix ajustés, prestations ajoutées ou retirées, unités et libellés modifiés. Ces données ne contiennent aucune information sur vos clients.
• Mesure du produit : événements techniques à vocabulaire fermé (une dictée commencée, un incident d’enregistrement, un échec de transcription, le volume de jetons d’un appel d’IA, une alerte déclenchée). Aucun texte libre, aucun contenu de devis, aucune donnée de vos clients.
• Compteur d’usage de l’IA : identifiant de votre compte et horodatage de chaque opération, pour appliquer les limites d’usage. Aucun contenu.
• Abonnement : statut, identifiant client Stripe, dates de début et de fin de période, résiliation programmée. Albatro n’a jamais accès à vos données complètes de carte bancaire.
• Données techniques : journaux de connexion et de serveur, identifiants techniques de requête, informations nécessaires à la sécurité et à la prévention des abus.

Audio et transcription. L’enregistrement vocal est transmis pour être transcrit, puis la transcription est structurée en lignes de devis. ManoForte n’enregistre le fichier audio dans aucun stockage, et ne conserve la transcription dans aucune table : l’un et l’autre n’existent que le temps du traitement de votre requête et de son affichage dans votre navigateur. Seules subsistent les lignes de devis que vous décidez d’enregistrer. Le traitement chez notre prestataire d’IA est décrit à la section 5.

• Gestion du compte (création, authentification, accès) — base légale : exécution du contrat.
• Fourniture du service (création, édition, envoi et suivi des devis, dictée vocale, bibliothèque de prix, PDF, exports) — base légale : exécution du contrat.
• Amélioration de vos propres propositions de devis (adapter les suggestions à vos prix, vos unités et vos habitudes de rédaction) — base légale : exécution du contrat. Ces données restent strictement rattachées à votre compte : elles ne servent jamais à établir les propositions faites à un autre utilisateur.
• Preuve de l’envoi et de l’acceptation des devis — base légale : intérêt légitime d’Albatro et de l’utilisateur à pouvoir établir ce qui a été envoyé, à qui, et ce qui a été accepté.
• Gestion des abonnements et de la facturation (souscription, prélèvement, suivi de l’abonnement) — base légale : exécution du contrat et obligations légales comptables.
• Sécurité du service (prévention de la fraude et des abus, journaux techniques, limitation du nombre d’appels à l’IA) — base légale : intérêt légitime.
• Support (réponse à vos demandes) — base légale : exécution du contrat.
• Mesure et amélioration du produit (statistiques d’usage à partir d’événements techniques) — base légale : intérêt légitime, sans profilage et sans contenu.

Aucun traitement de ManoForte ne repose sur le consentement : le service ne comporte ni publicité, ni prospection, ni traceur non nécessaire.

Albatro ne vend ni ne loue vos données. Elles sont accessibles aux personnes habilitées d’Albatro et aux prestataires techniques ci-dessous, qui agissent sur instructions et pour le compte d’Albatro, dans le cadre de contrats de sous-traitance conformes au RGPD.

Selon la documentation d’OpenAI relative à son interface de programmation, les données envoyées ne sont pas utilisées pour entraîner ses modèles sans opt-in explicite, et les journaux de surveillance des abus sont conservés jusqu’à 30 jours, sauf durée plus longue imposée par la loi. Ces durées relèvent d’OpenAI et peuvent évoluer indépendamment d’Albatro.

Comme l’indique le tableau ci-dessus, plusieurs prestataires sont établis hors de l’Union européenne. Vos données sont donc susceptibles d’être traitées en dehors de l’Espace économique européen. Albatro ne prétend pas que l’ensemble des données reste hébergé en France ou en Europe.

Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne figurant dans les accords de traitement des données de ces prestataires.

• Compte, entreprise, clients, devis, lignes et bibliothèque de prix : conservés tant que le compte existe. Ils sont supprimés à la suite d’une demande de suppression (section 9), sous réserve des éléments à conserver ci-dessous.
• Données d'amélioration de vos propositions : conservées tant que le devis concerné existe dans ManoForte. La suppression d’un devis entraîne celle des données d’amélioration qui s’y rapportent, et la fermeture du compte les supprime toutes.
• Documents envoyés et preuves d’acceptation ou de refus : conservés pendant la durée de prescription applicable aux relations commerciales, soit cinq ans à compter de la décision, afin de pouvoir établir ce qui a été envoyé et accepté. Ces éléments sont techniquement non modifiables : c’est ce qui leur donne leur valeur de preuve.
• Données de facturation liées à votre abonnement : conservées dix ans, conformément aux obligations comptables et fiscales.
• Mesure du produit : événements techniques conservés tant que le compte existe, puis supprimés avec lui.
• Compteur d’usage de l’IA : conservé le temps nécessaire à l’application des limites d’usage.
• Journaux techniques : conservés sur une durée courte, de l’ordre de quelques mois, pour la sécurité et le diagnostic.
• Audio et transcription : non conservés par ManoForte (voir section 3).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données vous concernant :

• droit d’accès ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, dans les cas prévus par le RGPD ;
• droit à la limitation du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• droit à la portabilité des données que vous avez fournies, traitées de manière automatisée sur la base du contrat. Le service propose par ailleurs des exports PDF, CSV/XLSX et une copie structurée de vos lignes.

Ces droits s’exercent à l’adresse contact@manoforte.fr. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Le droit à l’effacement n’est pas absolu : certaines données doivent être conservées pour respecter une obligation légale ou pour constater et défendre un droit — c’est le cas des dossiers de preuve des devis acceptés ou refusés et des données comptables de l’abonnement. Une demande de suppression n’entraîne donc pas la disparition immédiate de toute trace ; elle entraîne la suppression de tout ce qui peut l’être, et la conservation limitée du reste, jusqu’au terme des durées indiquées à la section 7.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

La suppression d’un compte ManoForte n’est pas automatisée. Elle est traitée par Albatro, pour éviter qu’un geste irréversible ne détruise des éléments qui doivent être conservés.

1. Vous adressez votre demande à contact@manoforte.fr depuis l’adresse e-mail associée à votre compte. Un raccourci est disponible dans l’application, page Compte, section « Données et compte ».
2. Albatro rattache la demande à votre compte et vérifie votre identité en cas de doute raisonnable.
3. Albatro traite la demande et vous confirme son exécution.
4. Sont effacés : votre compte, votre profil d’entreprise, vos clients, vos devis et leurs lignes, votre bibliothèque de prix, votre logo et votre signature, vos préférences, vos données d’amélioration et vos événements de mesure.
5. Sont conservés, dans la seule mesure justifiée et pour les durées de la section 7 : les dossiers de preuve des devis acceptés ou refusés, et les données nécessaires aux obligations comptables et fiscales de l’abonnement.
6. Votre abonnement est résilié et votre compte désactivé.

Albatro met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : isolation stricte des données par compte au niveau de la base (row level security), vérification côté serveur de la propriété des données avant tout accès, liens signés à durée limitée pour les fichiers privés (signatures, PDF envoyés), limitation du nombre d’appels à l’IA, contrôle de l’origine des requêtes de modification, et secrets conservés côté serveur uniquement.

Les dossiers de preuve des décisions sont, par construction, impossibles à modifier ou à effacer depuis l’application.

ManoForte n’utilise aucun cookie publicitaire, aucun traceur de mesure d’audience tiers et aucun outil de profilage. Aucune bannière de consentement n’est donc requise.

Sont utilisés uniquement :

• les cookies de session strictement nécessaires à votre authentification et à la sécurité ;
• un stockage local dans votre navigateur pour deux conforts d’usage : l’état replié ou déplié de la navigation, et le brouillon du devis en cours de dictée, afin qu’une interruption ne le fasse pas perdre. Ces informations restent sur votre appareil.

Le parcours de paiement se déroule sur les pages de Stripe, qui applique sa propre politique.

Cette politique peut être modifiée pour refléter les évolutions du service, de la législation ou des prestataires. En cas de changement important, vous en serez informé par un moyen adapté (notification dans l’application ou e-mail).