En une phrase. Vos données vivent en France, chez un hébergeur européen ; elles ne sont ni vendues, ni utilisées pour entraîner une intelligence artificielle. Aucun de vos devis et aucun de vos prix n’est montré à un autre utilisateur : seules des moyennes calculées sur au moins cinq entreprises circulent (point 4). Une seule catégorie de contenu sort de l’Union européenne, et c’est écrit noir sur blanc au point 6.
1. Qui est responsable
Le responsable du traitement de vos données personnelles est l’éditeur de Chiffra : Raison sociale : à renseigner avant l’ouverture commerciale, dont les coordonnées figurent à l’article 1 des conditions d’utilisation.
Pour toute question ou pour exercer vos droits, écrivez à Adresse e-mail : à renseigner avant l’ouverture commerciale.
2. Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer le compte, envoyer le code de connexion, vous notifier | Exécution du contrat |
| Nom, téléphone, photo de profil | Vous identifier dans votre organisation et sur vos documents | Exécution du contrat |
| Identité de votre entreprise (raison sociale, SIRET, TVA, adresse, assurance, logo) | Établir des devis conformes à votre en-tête | Exécution du contrat |
| Vos paramètres économiques (taux horaire, salaires bruts, frais, marge) | Calculer vos prix de vente | Exécution du contrat |
| Vos chantiers, métrés, devis, plannings, factures fournisseurs | Le service lui-même | Exécution du contrat |
| Documents déposés (plans, PDF, photos) | Métré sur plan, lecture de devis, dossier de chantier | Exécution du contrat |
| Vos échanges avec l’assistant | Garder le fil de la conversation sur un chantier | Exécution du contrat |
| Vos prix d’ouvrages et vos temps de main-d’œuvre | Calculer les repères de prix communs, sous forme de moyennes seulement (point 4) | Exécution du contrat — article 8 des conditions d’utilisation |
| Date d’acceptation des conditions, journaux techniques | Prouver le consentement, sécuriser le service, diagnostiquer les pannes | Obligation légale et intérêt légitime |
Chiffra ne collecte aucune donnée sensible au sens du RGPD (santé, opinions, origine, orientation) et n’en demande jamais. Ne renseignez pas de telles informations dans les champs libres.
3. Les données de vos clients et de vos partenaires
En utilisant Chiffra, vous enregistrez des informations sur des personnes qui ne sont pas vos utilisateurs : le nom et l’adresse de vos clients, les coordonnées de vos sous-traitants et fournisseurs, les entreprises que vous consultez, et parfois le devis d’une autre entreprise.
Pour ces données, c’est vous le responsable du traitement et l’éditeur agit comme sous-traitant : il ne les traite que pour vous fournir le service, sur votre instruction, et ne s’en sert pour aucune autre finalité. Un accord de sous-traitance formel peut vous être remis sur demande.
Il vous appartient d’informer ces personnes et de disposer d’un fondement pour enregistrer leurs données.
4. Vos prix alimentent des repères communs
Chiffra calcule ses repères de prix à partir de ce que ses utilisateurs chiffrent réellement. Cette contribution est une condition d’utilisation du service, prévue à l’article 8 des conditions d’utilisation : elle n’est pas une option que vous activez, et il n’existe pas de version de Chiffra sans elle.
Elle est bornée par quatre règles :
- seuls des agrégats sont conservés et diffusés — médianes et fourchettes par ouvrage, métier et région ;
- rien n’est calculé en dessous de cinq entreprises contributrices distinctes pour une même maille, parce qu’un chiffre issu de trois entreprises désigne ces trois entreprises ;
- aucun élément d’identité ne suit la donnée — ni raison sociale, ni SIRET, ni chantier, ni client ;
- ces repères ne sont ni vendus ni cédés à des tiers.
Ce que cela implique, et qu’il vaut mieux savoir avant. Une fois l’agrégat calculé au-delà du seuil, il ne désigne plus personne : il cesse d’être une donnée personnelle, et les droits du point 8 ne s’y appliquent plus. Supprimer votre compte retire vos prix du calcul pour l’avenir, mais ne défait pas les moyennes déjà publiées — on ne peut pas retirer une goutte d’eau d’un seau.
Cette contribution n’est pas encore active. À ce jour, aucun de vos prix n’alimente quoi que ce soit. Vous l’acceptez en créant votre compte pour qu’elle puisse le devenir sans nouvelle démarche de votre part ; les quatre règles ci-dessus s’appliquent dès le premier jour où elle fonctionne.
5. Qui d’autre y a accès
Aucune donnée n’est vendue, louée, ni transmise à des tiers à des fins publicitaires. Quatre prestataires techniques interviennent, chacun pour une tâche précise :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, stockage des documents | Paris, France (eu-west-3) |
| Vercel | Hébergement du site et de l’application, journaux d’accès | Réseau européen |
| Resend | Envoi des e-mails : codes de connexion, devis, consultations, notifications | Irlande (eu-west-1) |
| Anthropic | Modèle d’intelligence artificielle (assistant, lecture de devis, propositions) | États-Unis |
6. Le seul transfert hors d’Europe
Quand vous utilisez l’assistant, déposez un devis à analyser, ou demandez des propositions de lignes de métré, le contenu concerné est transmis à Anthropic, aux États-Unis, le temps du traitement. Selon la fonction, cela peut inclure :
- la description de votre chantier et les lignes de votre métré ;
- le fichier PDF ou l’image que vous déposez — y compris, le cas échéant, le devis d’une autre entreprise, avec son nom et ses prix ;
- le texte de vos messages à l’assistant.
Ce transfert est encadré par l’accord de traitement des données d’Anthropic, qui intègre les clauses contractuelles types de la Commission européenne. Les contenus transmis via l’interface professionnelle ne sont pas utilisés pour entraîner des modèles.
Ce transfert n’a lieu que si vous déclenchez la fonction. Vos chantiers, vos prix et vos devis ne partent pas d’eux-mêmes : tant que vous n’appelez pas l’assistant et ne déposez pas de document à analyser, rien ne quitte l’Europe.
7. Combien de temps
- Vos données de compte et de chiffrage : tant que votre compte existe. Après une demande de suppression, elles sont effacées sous trente jours.
- Compte inactif : après trois ans sans connexion, vous êtes averti par e-mail, puis le compte et ses données sont supprimés faute de réponse sous un mois.
- Journaux techniques : douze mois au maximum.
- Preuve de l’acceptation des conditions : conservée pendant la durée du compte et cinq ans après, pour la prescription.
- Repères de prix agrégés (point 4) : sans limite de durée, puisqu’ils ne désignent plus personne. Vos prix individuels, eux, suivent le sort de votre compte.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à Adresse e-mail : à renseigner avant l’ouverture commerciale ; il y est répondu sous un mois.
Ces droits portent sur les données qui vous désignent. Ils ne s’appliquent pas aux repères agrégés du point 4, qui ne désignent plus personne une fois le seuil de cinq entreprises franchi — c’est dit là-bas, et répété ici pour qu’on ne le découvre pas trop tard.
Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée : les chiffres proposés par Chiffra n’ont d’effet que ceux que vous leur donnez.
9. Cookies et traceurs
Chiffra ne dépose aucun cookie publicitaire ni de mesure d’audience. Il n’y a ni Google Analytics, ni pixel, ni traceur tiers — c’est pourquoi vous ne voyez pas de bandeau de consentement.
Pour rester connecté, l’application conserve un jeton de session dans le stockage local de votre navigateur. Il est strictement nécessaire au fonctionnement du service et disparaît à la déconnexion. Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n’est adressée à un tiers pendant votre navigation.
10. Sécurité
- Les données sont hébergées dans l’Union européenne et chiffrées en transit.
- Aucun mot de passe n’est stocké : la connexion se fait par un code à usage unique envoyé par e-mail.
- Chaque organisation est cloisonnée au niveau de la base de données : une règle serveur, et non l’interface, empêche un compte d’atteindre les données d’une autre entreprise.
- Les documents déposés sont stockés dans un espace privé, non accessible publiquement.
Si une violation de données susceptible d’engendrer un risque élevé pour vous survenait, vous en seriez informé, ainsi que la CNIL, dans les délais prévus par le RGPD.
11. Modifications
Cette politique évolue avec le service. Toute modification de fond change le numéro de version affiché en tête de ce document et vous est notifiée par e-mail.