Politique de confidentialité

1. Responsable du traitement

Edgard est un service édité par Malama Studio, dont le siège est situé à Rixensart, Belgique. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@edgard.app.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte: nom de l'entreprise, métier, ville, adresse email, mot de passe (hashé).
• Données clients: nom, numéro de téléphone et adresse email des prospects saisis par l'artisan.
• Devis: fichiers PDF uploadés par l'artisan et montants extraits.
• Messages: historique des échanges WhatsApp et email entre l'agent Edgard et les prospects, dans le cadre du suivi de devis.
• Connexions tierces: tokens d'accès WhatsApp et Gmail nécessaires à l'envoi de messages au nom de l'artisan.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Envoyer vos devis par WhatsApp et email à vos prospects.
• Effectuer des relances automatiques et gérer les conversations avec vos prospects.
• Afficher les statistiques de suivi (taux de conversion, etc.) sur votre tableau de bord.
• Assurer le fonctionnement technique du service.

4. Accès Gmail

Lorsque vous connectez votre compte Gmail, Edgard accède uniquement aux fonctionnalités nécessaires pour envoyer des emails contenant vos devis et recevoir les réponses de vos prospects. Edgard ne lit, ne stocke ni ne partage aucun autre email de votre boîte de réception. Les tokens d'accès Gmail sont stockés de manière sécurisée et ne sont jamais partagés avec des tiers.

5. Accès Google Calendar

Lorsque vous connectez votre Google Calendar, Edgard accède uniquement aux événements de votre calendrier principal afin de déterminer vos disponibilités et de créer, modifier ou supprimer des rendez-vous lorsqu'un prospect souhaite planifier une rencontre. Edgard n'accède pas à vos autres calendriers et ne modifie pas les paramètres de votre calendrier. Les tokens d'accès sont stockés de manière sécurisée et ne sont jamais partagés avec des tiers.

6. Conformité Google API Services

L'utilisation par Edgard des données reçues via les API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. En particulier :

• Edgard n'utilise les données Google que pour fournir les fonctionnalités décrites dans cette politique.
• Edgard ne transfère pas vos données Google à des tiers, sauf nécessité technique pour fournir le service (voir section sous-traitants ci-dessous).
• Edgard n'utilise pas vos données Google à des fins publicitaires.
• Aucun humain ne lit vos données Google, sauf en cas de nécessité de sécurité, de conformité légale, ou avec votre consentement explicite.

7. Révocation des accès Google

Vous pouvez révoquer l'accès d'Edgard à vos données Google à tout moment de deux manières :

• Depuis votre tableau de bord Edgard (section Paramètres), en déconnectant Gmail ou Google Calendar.
• Depuis votre compte Google, dans Sécurité > Applications tierces ayant accès à votre compte.

La révocation de l'accès entraîne l'arrêt immédiat des fonctionnalités liées (envoi d'emails ou gestion du calendrier). Les tokens sont supprimés de nos systèmes.

8. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants techniques suivants, dans le strict cadre du fonctionnement du service :

• Unipile: pour l'envoi et la réception de messages WhatsApp et email.
• Anthropic: pour le traitement des conversations par l'intelligence artificielle (modèle Claude).
• Hetzner : hébergement des serveurs (Allemagne).

9. Hébergement et sécurité

Vos données sont hébergées sur des serveurs Hetzner situés en Union européenne (Allemagne). Les connexions sont chiffrées via TLS. Les mots de passe sont hashés avec bcrypt. L'accès aux données est restreint par authentification et cloisonnement multi-tenant.

10. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données associées (clients, devis, messages) sont supprimées de manière définitive dans un délai de 30 jours.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité et opposition au traitement de vos données. Pour exercer ces droits, contactez-nous à contact@edgard.app.