Politique de confidentialité

1. Qui sommes-nous ?

Le responsable du traitement est Thomas Carbonnelle, rue Rogier 35, 7500 Tournai, Belgique, numéro d'entreprise [À compléter : numéro d'entreprise (BCE)]. Pour toute question sur vos données : contact@nivelo.be.

2. Données des visiteurs et des artisans

Quand vous visitez le site ou utilisez Nivelo pour votre entreprise, nous traitons :

• votre compte : adresse e-mail, mot de passe (jamais enregistré en clair), nom et rôle des membres de votre équipe ; si vous vous connectez avec Google, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil, et rien d'autre de votre compte Google ;
• votre entreprise : dénomination, numéro d'entreprise, adresse, téléphone, IBAN, métiers, zone desservie, horaires et réglages de la réceptionniste ;
• votre abonnement : formule, essai, minutes consommées, factures et paiements ;
• des données techniques : adresse IP et journaux de connexion, pour la sécurité et le bon fonctionnement.

Pourquoi et sur quelle base :

• fournir le service et gérer votre abonnement : exécution du contrat (article 6.1.b du RGPD) ;
• tenir notre comptabilité et répondre aux obligations fiscales : obligation légale (article 6.1.c) ;
• sécuriser le service, prévenir la fraude et vous informer d'un changement important : intérêt légitime (article 6.1.f).

À l'inscription, vous pouvez retrouver votre fiche entreprise sur Google Maps ou dans la Banque-Carrefour des Entreprises : nous interrogeons alors ces sources avec le nom ou le numéro que vous saisissez, et seulement à votre demande.

3. Données des appelants et des clients de l'artisan

Quand quelqu'un appelle un artisan qui utilise Nivelo, ou quand l'artisan encode un client, l'artisan est responsable du traitement et Nivelo est son sous-traitant. Nous traitons ces données uniquement pour lui, selon le contrat de sous-traitance des conditions générales. Pour exercer vos droits sur ces données, adressez-vous d'abord à l'artisan ; si vous nous écrivez, nous transmettons votre demande.

Les données concernées :

• le numéro de téléphone de l'appelant, la date et la durée de l'appel ;
• la transcription de la conversation et son résumé ;
• ce que l'appelant communique : nom, adresse de l'intervention, motif, urgence, rendez-vous pris ;
• pour les clients de l'artisan : coordonnées, chantiers, rendez-vous, devis, factures et paiements, bons d'intervention signés.

La réceptionniste annonce dès le début de l'appel qu'elle est un assistant virtuel et que la conversation est transcrite. L'appelant peut refuser la transcription : il laisse alors simplement un message. Aucun enregistrement audio n'est conservé par défaut.

4. Combien de temps ?

• Transcriptions et résumés d'appel : effacés automatiquement chaque nuit après la durée de conservation, 90 jours par défaut. Le nom, l'adresse, le motif, l'issue de l'appel et les rendez-vous restent, pour que l'artisan retrouve l'historique de son client.
• Données de l'artisan et de ses clients : tant que le compte existe. La suppression du compte, depuis la page Abonnement, les efface. L'artisan supprime un appel ou un client à tout moment.
• Factures de l'abonnement et pièces comptables : 10 ans, comme l'exige le droit comptable et fiscal belge.
• Journaux techniques : [À compléter : durée de conservation des journaux techniques (Vercel, Supabase)]. Ils ne contiennent ni transcription ni numéro de téléphone en clair.

5. Nos prestataires (sous-traitants ultérieurs)

Nous ne vendons aucune donnée, et les données de votre compte et de vos clients ne servent jamais à la publicité. Nous les confions seulement aux prestataires nécessaires au service :

• Supabase Inc. : base de données et connexion des comptes, sur des serveurs situés à Paris (France) ;
• Vercel Inc. : hébergement de l'application, dont les fonctions s'exécutent à Paris (France) ;
• Beone (BeAI) : appels, voix et transcription de la réceptionniste, [À compléter : localisation des serveurs et sous-traitants de Beone, dont le moteur de langage et de voix utilisé] ;
• Google (Google Maps Platform) : recherche de la fiche entreprise à l'inscription, seulement si vous la demandez ;
• Brevo (Sendinblue SAS, France) : envoi des SMS et des e-mails (alertes, résumés, rappels) ;
• Anthropic PBC (États-Unis) : modèle de langage du chat de réservation, si l'artisan l'active ; les messages du chat lui sont transmis pour écrire les réponses ;
• Stripe Payments Europe Ltd (Irlande) : paiement de l'abonnement ;
• Meta Platforms Ireland Ltd : mesure de nos publicités (pixel Meta), seulement pour les visiteurs du site public qui l'acceptent.

Vercel, Supabase et Anthropic sont des sociétés américaines. Les données de Nivelo restent hébergées dans l'Union européenne ; les messages du chat de réservation sont traités par Anthropic aux États-Unis. Ce transfert, comme tout accès depuis l'extérieur de l'Union, est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque entreprise est cloisonnée dans la base : une règle de sécurité empêche un compte de lire les données d'une autre entreprise, et seuls les responsables d'un compte en modifient les réglages. Les journaux ne contiennent ni transcription ni numéro de téléphone en clair.

7. Cookies et stockage local

Sans votre accord, Nivelo ne charge aucun cookie publicitaire, aucune mesure d'audience ni aucun traceur de réseau social. Servent toujours :

• les cookies de session (préfixe « sb- »), indispensables pour rester connecté, effacés à la déconnexion ;
• le stockage local de votre navigateur, pour retenir le mode clair ou sombre, les réglages avancés des outils de calcul et votre choix sur les cookies de mesure. Ces informations ne quittent pas votre appareil.

Sur le site public, un bandeau vous demande si vous acceptez le pixel de Meta, qui mesure l'efficacité de nos publicités sur Facebook et Instagram. Refuser est aussi simple qu'accepter, et rien n'est chargé tant que vous n'avez pas accepté. Votre choix est redemandé après six mois ; vous pouvez le changer à tout moment par le lien « Gérer les cookies » en bas de page. L'application et le chat de réservation ne chargent jamais ce pixel.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à contact@nivelo.be ; nous répondons dans un délai d'un mois. Un artisan peut aussi exporter ses données ou supprimer son compte lui-même depuis la page Abonnement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

9. Modifications

Nous mettons cette politique à jour quand le service change, par exemple à l'ouverture de la ligne téléphonique ou du paiement en ligne. La date de dernière mise à jour figure en haut de la page ; un changement important est annoncé par e-mail aux artisans.