Politique de confidentialité
Quelles données Susie traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits — que vous soyez artisan utilisateur ou client d’un artisan.
1. Qui est responsable de vos données ?
Le service Susie (site, application et pages publiques) est édité par KNX, Société par actions simplifiée unipersonnelle au capital de 100 €, dont le siège est situé 15 boulevard Richard Lenoir, 75011 Paris, France (RCS Paris 851 515 973).
Pour toute question sur vos données ou pour exercer vos droits : contact@susie.pro, ou par courrier à l’adresse ci-dessus. KNX n’a pas désigné de délégué à la protection des données ; ces demandes sont traitées directement par son représentant légal.
2. Deux situations différentes
La présente politique s’adresse à deux publics :
- Les professionnels qui utilisent Susie (artisans, leurs collègues et assistantes) : pour les données de leur compte, KNX est responsable de traitement.
- Les clients et prospects de ces professionnels (personnes qui demandent un devis via un formulaire en ligne, reçoivent ou signent un devis, ou dont l’artisan enregistre les coordonnées) : c’est l’artisan qui est responsable de traitement. KNX agit pour son compte, en qualité de sous-traitant, dans le cadre d’un accord conforme à l’article 28 du RGPD (annexe des CGV).
3. Quelles données traitons-nous ?
Données des professionnels utilisateurs
- Compte : adresse email, prénom, nom, téléphone, rôle dans l’entreprise, version des conditions acceptées et date d’acceptation.
- Entreprise : raison sociale, métiers, numéro SIRET, adresse, numéro de TVA, logo, coordonnées et mentions figurant sur les devis.
- Contenus : enregistrements vocaux et leur transcription, messages échangés avec l’assistante, photos et documents envoyés, devis, prix enregistrés, fiches clients, photos de chantiers, contenus du site vitrine.
- Connexion et sécurité : codes de connexion à usage unique, sessions (appareil, navigateur, adresse IP).
- Usage de l’application : statistiques d’utilisation internes (écrans et étapes franchies, par exemple la création d’un premier devis), rattachées à un identifiant d’installation aléatoire puis, une fois connecté, à votre compte. Elles ne contiennent pas votre adresse email, ne sont partagées avec aucun service tiers de mesure d’audience ou de publicité et sont conservées 25 mois au plus. Vous pouvez vous y opposer en écrivant à contact@susie.pro.
- Notifications : jeton technique de l’appareil permettant de lui envoyer des notifications, type d’appareil.
- Abonnement (à l’ouverture des abonnements payants) : informations de facturation et historique des paiements. Les données de carte bancaire sont traitées par le prestataire de paiement, jamais par KNX.
Données des clients et prospects des artisans
- Demande de devis en ligne : nom, email, téléphone, adresse, description du projet, photos, réponses aux questions complémentaires, ainsi que l’adresse IP et le navigateur utilisés (sécurité, lutte contre les abus).
- Devis : coordonnées enregistrées par l’artisan (nom, email, téléphone, adresses), contenu du devis.
- Consultation et signature électronique : nom et email saisis par le signataire, tracé de sa signature, date et heure, empreinte du document signé, adresse IP et navigateur, historique des consultations du devis.
Nous ne demandons aucune donnée sensible (santé, opinions, etc.) et vous invitons à ne pas en saisir.
4. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le Service (préparation des devis par l’assistante, envoi, signature, formulaire en ligne, site vitrine, travail à plusieurs, notifications) | Exécution du contrat (CGU et CGV) |
| Gérer l’abonnement, la facturation et les paiements | Exécution du contrat ; obligation légale (comptabilité) |
| Conserver les devis acceptés, les factures et les preuves de signature | Obligation légale (obligations comptables) ; intérêt légitime (preuve) |
| Sécuriser le Service : authentification, prévention des abus et des fraudes, journaux techniques | Intérêt légitime (sécurité du Service et des utilisateurs) |
| Comprendre l’usage de l’application pour l’améliorer (statistiques internes) | Intérêt légitime (amélioration du Service) |
| Vous écrire au sujet du Service (informations importantes, support) | Exécution du contrat ; intérêt légitime |
| Pour le compte des artisans : traiter les demandes de devis, envoyer les devis et recueillir les signatures de leurs clients | Base légale déterminée par l’artisan, responsable de traitement (en principe : mesures précontractuelles prises à la demande du prospect, exécution du contrat) |
Intelligence artificielle : vos contenus (voix, textes, photos, documents) sont transmis aux prestataires d’intelligence artificielle listés ci-dessous uniquement pour produire les réponses et propositions que vous demandez. KNX ne vend pas vos données et ne les utilise pas à des fins publicitaires.
5. Pas de décision automatisée
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise sur le seul fondement d’un traitement automatisé. Les propositions de l’assistante (devis, prix, textes) sont relues et validées par l’artisan avant tout envoi à un client.
6. Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées de KNX et, au sein d’une entreprise cliente, aux membres de son équipe. Les devis sont transmis aux destinataires choisis par l’artisan. KNX fait appel aux prestataires suivants, qui agissent pour son compte et selon ses instructions :
| Prestataire | Rôle | Localisation | Garanties en cas de transfert hors UE |
|---|---|---|---|
| Scaleway Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, France | Hébergement des serveurs, de la base de données et des fichiers | France (région Paris) | Aucun transfert (données stockées dans l’Union européenne) |
| OpenAI OpenAI Ireland Limited, Dublin (Irlande), et ses affiliés dont OpenAI, L.L.C. (États-Unis) | Intelligence artificielle : compréhension des messages et préparation des devis, transcription des messages vocaux, recherche de prix sur internet à votre demande | États-Unis | Clauses contractuelles types de la Commission européenne |
| Google (Gemini) Google Cloud France (Paris) pour la facturation en France, et Google LLC (États-Unis) | Intelligence artificielle : analyse de photos et de documents | États-Unis et autres pays où Google opère | Data Privacy Framework UE–États-Unis (Google LLC certifiée) et clauses contractuelles types |
| Resend Plus Five Five, Inc., San Francisco (États-Unis) | Envoi des emails (codes de connexion, devis, notifications) | États-Unis | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Expo 650 Industries, Inc., Palo Alto (États-Unis) | Acheminement des notifications vers l’application | États-Unis | Data Privacy Framework UE–États-Unis |
| Apple et Google Apple Inc. (Apple Push Notification service), Google LLC (Firebase Cloud Messaging) | Remise des notifications sur les iPhone et les appareils Android | États-Unis | Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types |
| Stripe Stripe Payments Europe, Limited, Dublin (Irlande), et Stripe, LLC (États-Unis) | Paiement de l’abonnement par carte (à l’ouverture des abonnements payants) | Irlande, États-Unis | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| OVHcloud OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Noms de domaine et messagerie de Susie | France | Aucun transfert (Union européenne) |
Vos données sont stockées en France (région Paris), chez Scaleway SAS. Les services d’intelligence artificielle, d’envoi d’emails et de notifications traitent en revanche certaines données hors de l’Union européenne, principalement aux États-Unis.
7. Transferts hors de l’Union européenne
Lorsque des données sont transférées hors de l’Espace économique européen, ces transferts sont encadrés, selon le prestataire, par :
- la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), pour les entreprises américaines certifiées ;
- et/ou les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914), intégrées aux accords de traitement des données de ces prestataires.
Nous limitons les données transmises à ce qui est nécessaire à chaque traitement. Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@susie.pro.
8. Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte et contenus de l’utilisateur | Pendant toute la durée d’utilisation du Service |
| Après suppression du compte | Vos données d’identification (email, prénom, nom, téléphone) sont anonymisées immédiatement, vos accès supprimés et vos appareils ne reçoivent plus de notifications. Les données de l’entreprise (devis, clients, photos, conversations) sont conservées tant qu’un autre membre de l’équipe utilise le Service ; si vous étiez le seul membre, elles sont supprimées sur simple demande à contact@susie.pro, à l’exception des devis acceptés, des factures et des dossiers de preuve de signature, conservés 10 ans. |
| Devis acceptés, factures et dossiers de preuve de signature | 10 ans à compter de leur émission (obligations comptables et de preuve de l’artisan), y compris après la suppression du compte |
| Devis non acceptés et demandes de devis des prospects | Pendant la relation entre l’artisan et son client ou prospect, puis supprimés sur demande de l’artisan, et au plus tard 3 ans après le dernier contact |
| Codes de connexion à usage unique | 10 minutes au plus |
| Sessions de connexion | Jusqu’à leur expiration ou leur révocation (déconnexion, suppression du compte) |
| Journaux techniques | Durée limitée, nécessaire à la sécurité et au diagnostic |
| Statistiques d’utilisation internes | 25 mois au plus ; le lien avec votre compte est supprimé dès la suppression de celui-ci |
| Données de facturation de l’abonnement | 10 ans (obligations comptables) |
9. Sécurité
KNX met en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- chiffrement des échanges entre l’application, le site et nos serveurs (HTTPS) ;
- connexion sans mot de passe, par code à usage unique à durée de vie courte ;
- accès aux fichiers privés (photos, documents, devis) uniquement par des liens signés et temporaires ;
- cloisonnement des données de chaque entreprise ;
- accès aux systèmes restreint aux personnes qui en ont besoin.
En cas de violation de données présentant un risque pour vos droits, nous en informons la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment aux traitements fondés sur l’intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@susie.pro. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe (vous en seriez informé).
Vous êtes client ou prospect d’un artisan ? Adressez-vous en priorité à cet artisan, responsable de vos données. Si vous nous écrivez, nous transmettons votre demande à l’artisan et l’aidons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
12. Modifications
Nous pouvons mettre à jour cette politique, notamment en cas d’ajout d’un prestataire ou d’évolution du Service. La date de la version en vigueur figure en tête de page ; en cas de changement important, les utilisateurs sont prévenus par email ou dans l’application.