Politique de confidentialité

Dernière mise à jour : 22 avril 2026 · Conforme au RGPD (Règlement UE 2016/679)

    En résumé : Voxat stocke votre email, votre mot de passe (chiffré), les informations de votre entreprise, votre catalogue de prestations et vos devis, sur des serveurs situés dans l'Union européenne (Francfort, Allemagne). Nous ne vendons pas vos données. Vous pouvez les exporter ou supprimer votre compte à tout moment depuis l'application.
  

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

[Ton nom / Raison sociale]
Adresse : [Adresse]
Email : contact@voxat.fr

2. Données collectées

Lorsque vous créez un compte et utilisez Voxat, nous collectons les données suivantes :

Données de compte : adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), date d'inscription.
Informations d'entreprise : raison sociale, SIRET, adresse, téléphone, numéro de TVA, informations d'assurance décennale — saisies volontairement par vous pour figurer sur vos devis.
Catalogue et devis : prestations, prix, transcriptions vocales, lignes de devis, noms et coordonnées des clients que vous renseignez.
Données techniques : adresse IP, type de navigateur, horodatages de connexion — pour des raisons de sécurité et de prévention des abus.

Nous n'utilisons aucun outil de tracking publicitaire (pas de Google Analytics, pas de Facebook Pixel, pas de cookies de traçage tiers).

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

Vous permettre de vous authentifier et d'accéder à votre espace personnel.
Stocker et afficher vos devis, votre catalogue et vos paramètres d'entreprise.
Générer les PDF de devis à partir des données que vous fournissez.
Vous envoyer les emails nécessaires au fonctionnement du service (vérification d'email, réinitialisation de mot de passe).
Assurer la sécurité du service (détection d'abus, prévention des intrusions).

4. Base légale

Le traitement repose sur l'exécution du contrat qui vous lie à Voxat lorsque vous créez un compte et utilisez le service, conformément à l'article 6.1.b du RGPD.

5. Hébergement et localisation des données

Vos données sont hébergées sur l'infrastructure Supabase / AWS Francfort (Allemagne, Union européenne). Aucune donnée n'est transférée en dehors de l'UE.

Les emails transactionnels (vérification, réinitialisation) sont envoyés via le service d'envoi intégré à Supabase.

6. Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif. Si vous supprimez votre compte depuis l'application (rubrique Paramètres → Mon compte → Supprimer mon compte), l'ensemble de vos données est effacé immédiatement et définitivement des serveurs.

Un compte inactif pendant plus de 36 mois pourra être supprimé automatiquement après notification par email.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : voir les données que nous détenons sur vous (bouton « Exporter mes données » dans les paramètres).
Droit de rectification : modifier vos informations à tout moment dans les paramètres.
Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et toutes vos données depuis les paramètres.
Droit à la portabilité : exporter vos données au format JSON depuis les paramètres.
Droit d'opposition : vous opposer à certains traitements en nous contactant.
Droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Pour exercer ces droits, contactez-nous à contact@voxat.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

Chiffrement TLS/HTTPS pour toutes les communications.
Mots de passe stockés sous forme chiffrée (bcrypt).
Isolation des données par utilisateur au niveau de la base de données (Row Level Security).
Authentification à deux facteurs (2FA) activée sur les comptes administrateurs de Voxat.
Sauvegardes automatiques quotidiennes de la base de données.

9. Cookies

Voxat utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de votre session). Aucun cookie de tracking ou de publicité n'est utilisé. Conformément à la directive ePrivacy et aux recommandations de la CNIL, ces cookies ne nécessitent pas de consentement préalable.

10. Modifications

La présente politique peut être mise à jour. Toute modification significative vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.