1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via solinebtp.fr et app.solinebtp.fr est :
- Florian LAPERTOT EI (AlphaSysAI) — Entrepreneur individuel (micro-entreprise)
- 4 Rue Barbès, 11700 Capendu, France
- SIREN : 105815633
- SIRET : 10581563300018
- Contact données personnelles : contact@alphasys.tech
2. Données collectées
Selon votre usage de Soline, nous pouvons traiter :
- Compte artisan : identité, e-mail, téléphone, nom commercial, adresse professionnelle, identifiants légaux (SIRET, TVA le cas échéant), paramètres métier, données de facturation.
- Compte client : identité, e-mail, téléphone, historique de devis, factures et messages avec un artisan.
- Leads / tunnel d'estimation : description du projet, localisation, coordonnées, photos ou vidéos transmises, échanges de qualification.
- Données d'activité : devis, factures, rendez-vous, messages, journaux techniques limités à la sécurité et au bon fonctionnement du service.
- Secrétariat vocal (option) : enregistrements ou transcriptions d'appels, métadonnées d'appel, contenus nécessaires à la prise de rendez-vous via ElevenLabs.
- Données techniques : adresse IP, logs de connexion, cookies de session strictement nécessaires à l'authentification.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fourniture du service (devis, factures, RDV, messagerie) | Exécution du contrat |
| Qualification IA et assistant métier | Exécution du contrat / intérêt légitime |
| Secrétariat vocal IA | Exécution du contrat / consentement le cas échéant |
| Paiements et facturation de l'abonnement | Exécution du contrat / obligation légale |
| Support, sécurité, prévention de la fraude | Intérêt légitime |
| Prospects via tunnel public ou widget | Intérêt légitime / mesures précontractuelles |
4. Sous-traitants
Nous faisons appel aux prestataires suivants, agissant pour notre compte et selon nos instructions :
- Vercel — Hébergement du site et de l'application (société américaine ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types). vercel.com
- Supabase — Base de données, stockage de documents et authentification (Union européenne). supabase.com
- Mistral AI — Traitement de texte par intelligence artificielle (qualification, assistant, devis) — France. mistral.ai
- ElevenLabs — Agent vocal et traitement de la voix (secrétaire Soline, formules Pro et Premium). elevenlabs.io
- Twilio — Téléphonie : numéros, acheminement des appels de la secrétaire Soline. www.twilio.com
- Tavily — Recherche web de prix et de quantités de matériaux (aucune donnée client transmise volontairement). tavily.com
- Resend — Envoi des e-mails transactionnels. resend.com
- Stripe — Paiement des abonnements et encaissements en ligne. stripe.com
Les données applicatives sont hébergées via Supabase dans l'Union européenne. Certains sous-traitants (Vercel, ElevenLabs, Twilio, Tavily, Resend, Stripe) sont établis aux États-Unis et peuvent y traiter des données. Ces transferts sont encadrés par la décision d'adéquation « EU-U.S. Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Données de compte : pendant la durée de la relation contractuelle, puis 3 ans à des fins de prospection ou de preuve.
- Données de facturation émises par l'artisan : selon les obligations comptables (10 ans).
- Leads non convertis : 3 ans maximum à compter du dernier contact, sauf suppression anticipée.
- Données liées au secrétariat vocal : durée strictement nécessaire à la prestation, puis suppression ou anonymisation.
- Logs techniques : jusqu'à 12 mois, sauf obligation légale contraire.
6. Destinataires
Les données peuvent être accessibles à AlphaSysAI, à ses sous-traitants listés ci-dessus, et — lorsque l'utilisateur interagit avec un artisan — à l'artisan concerné qui agit alors en responsable de traitement pour la relation commerciale avec son client. Pour les données que l'artisan enregistre dans son espace (fichier clients, devis, factures, appels reçus par la secrétaire Soline), AlphaSysAI agit en qualité de sous-traitant de l'artisan, dans les conditions de l'article 28 du RGPD reprises dans les CGU.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et à l'opposition, dans les conditions prévues par la loi ;
- droit à la portabilité des données que vous avez fournies ;
- droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer vos droits : contact@alphasys.tech. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
8. Cookies
Soline utilise principalement des cookies et traceurs strictement nécessaires au fonctionnement du service (session d'authentification, préférences essentielles). Nous n'utilisons pas de cookies publicitaires tiers par défaut. Tout cookie analytique facultatif fera l'objet d'un recueil de consentement préalable le cas échéant.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, hébergement sécurisé) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.
10. Modifications
La présente politique peut être mise à jour. La date de dernière révision est indiquée en haut de page. Nous vous informerons de toute modification substantielle par e-mail ou via l'application lorsque cela est requis.