Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur tarifly.fr est PulsarWeb, éditeur du service Tarifly. Pour toute question relative à vos données : devis@tarifly.fr.

2. Données que nous collectons

• Compte & entreprise : nom, email, mot de passe (chiffré), nom de société, SIRET, coordonnées, logo, mentions légales (assurance décennale, médiateur).
• Données métier : devis, factures, clients, prestations, photos de chantier, dépenses, journaux de chantier que vous saisissez.
• Données de vos clients : nom, email, téléphone, adresse — saisis par vous pour établir vos devis et factures. Vous en êtes responsable, Tarifly agit comme sous-traitant à ce titre.
• Données techniques : adresse IP, journaux de connexion, données de session (cookies techniques).
• Paiement : géré par Stripe ; nous ne stockons jamais vos numéros de carte.

3. Finalités et bases légales

• Fournir le service (gestion de compte, devis, factures) — exécution du contrat.
• Facturation et abonnement — exécution du contrat / obligation légale.
• Envoi d'emails liés au service (devis, relances, avis) — exécution du contrat / intérêt légitime.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Obligations comptables et fiscales (conservation des factures) — obligation légale.

4. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont traitées par des prestataires techniques strictement nécessaires au service :

• Supabase — base de données et authentification (hébergement UE).
• Vercel — hébergement de l'application.
• Stripe — paiements et abonnements.
• Resend — envoi des emails transactionnels.
• Twilio — envoi/réception de SMS (option assistant SMS).
• Groq / Google (Gemini) — analyse de la dictée vocale et OCR ; les contenus transmis ne sont pas utilisés pour entraîner ces modèles dans le cadre de leurs API professionnelles.

5. Transferts hors Union européenne

Certains prestataires (Vercel, Stripe, Twilio, Google) peuvent traiter des données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.

6. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation, puis suppression dans un délai raisonnable après résiliation.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à devis@tarifly.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les données sont protégées par chiffrement en transit (HTTPS), cloisonnement strict entre comptes (isolation multi-tenant), mots de passe chiffrés, et accès restreint. Les documents sensibles (factures fournisseurs) sont stockés dans un espace privé accessible uniquement via des liens signés temporaires.

9. Cookies

Tarifly n'utilise que des cookies techniques nécessaires (authentification, session). Aucun cookie publicitaire ni traceur tiers n'est déposé, ce qui n'exige pas de consentement préalable.

10. Contact

Pour toute question relative à cette politique : devis@tarifly.fr.