Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment VOX SAS (ci-après "VOX", "nous", "notre") collecte, utilise et protège les données personnelles des utilisateurs de l'application VOX, accessible via www.vox.nc et la PWA associée.

VOX est une application de génération de devis vocaux destinée aux artisans du bâtiment. Nous protégeons la vie privée de nos utilisateurs et respectons la réglementation applicable, notamment le RGPD (Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée.

2. Responsable de traitement

• Société : VOX SAS
• Forme juridique : Société par actions simplifiée (SAS)
• Capital social : 120 000 XPF
• Siège social : Immeuble Le Pacifique, 5 rue Anatole France, 98800 Nouméa, Nouvelle-Calédonie
• RIDET : [À fournir avant mise en production]
• RCS : [À fournir avant mise en production]
• Directeur de la publication : Xavier Fabbro
• Contact général : contact@vox.nc
• Contact protection des données : dpo@vox.nc

3. Données personnelles collectées

3.1 Données fournies directement

• Données de compte : adresse email, mot de passe (stocké sous forme de hash Argon2id, jamais en clair)
• Données métier : corps de métier, informations société (raison sociale, SIRET, coordonnées affichées sur les devis), logo
• Catalogue personnel : prestations, prix, unités, descriptions ajoutées ou importées
• Données clients : nom, prénom, raison sociale, email, téléphone, adresse postale des clients à qui vous établissez des devis
• Contenu des devis : lignes, quantités, prix, métadonnées

3.2 Données traitées sans être conservées

Enregistrements vocaux : les fichiers audio captés lors de la dictée sont transmis pour transcription puis immédiatement supprimés. Aucun enregistrement vocal n'est conservé sur nos serveurs ni ceux de nos sous-traitants au-delà du temps strictement nécessaire à la transcription.

3.3 Données collectées automatiquement

• Adresse IP, type de navigateur, OS, horodatage (logs serveur)
• Données d'usage agrégées et anonymisées
• Cookies techniques (session, préférences) - pas de cookies publicitaires ni tracking tiers

4. Finalités du traitement

Nous traitons vos données pour :

• Création et gestion de votre compte (exécution du contrat)
• Génération de devis à partir de la dictée vocale
• Stockage de vos devis et catalogue
• Envoi des devis à vos clients
• Facturation de l'abonnement (via Stripe)
• Sécurité et prévention de la fraude (intérêt légitime)
• Amélioration du service via statistiques anonymisées
• Respect d'obligations légales (comptabilité, demandes d'autorité)

5. Sous-traitants

Vos données sont accessibles uniquement par les personnels habilités de VOX et par les sous-traitants suivants :

5.1 Techniques

• Scaleway SAS (Paris, France) - Hébergement des serveurs et de la base de données.
• Stripe Payments Europe (Dublin, Irlande) - Traitement des paiements par carte.

5.2 IA

• Anthropic PBC (États-Unis) - Génération du devis structuré (modèle Claude). Données transmises : transcription textuelle de la dictée + extrait du catalogue utilisateur. Pas d'entraînement sur vos données (engagement contractuel API).
• OpenAI, L.L.C. (États-Unis) - Transcription audio (fallback iPhone). Fichier audio temporaire supprimé immédiatement après transcription.

Ces transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre Data Privacy Framework UE-USA.

5.3 Pas de revente, pas de publicité

Nous ne vendons jamais vos données. Nous ne pratiquons aucun tracking publicitaire et n'intégrons aucun outil tiers de publicité ciblée ou de profilage marketing.

6. Durées de conservation

• Compte actif : tant que le compte est ouvert
• Compte inactif (24 mois sans connexion) : suppression après notification préalable
• Devis, catalogue, clients après suppression du compte : 30 jours (récupération possible) puis suppression définitive
• Données de facturation : 10 ans (obligation comptable française)
• Logs techniques de connexion : 12 mois
• Enregistrements vocaux : non conservés

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem

Pour exercer vos droits : dpo@vox.nc. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité des données

• Chiffrement en transit (TLS 1.3)
• Chiffrement au repos sur les bases de données
• Mots de passe hachés avec Argon2id (recommandé par l'OWASP)
• Sessions signées cryptographiquement (HttpOnly, Secure, SameSite Strict)
• Sauvegardes régulières chiffrées
• Accès restreints aux personnels habilités
• Audits de sécurité et mises à jour réguliers

9. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au service :

• session - authentification (durée : session ou 7 jours)
• csrf_token - protection CSRF (durée : session)
• prefs - préférences d'affichage (durée : 12 mois)

Pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar. Aucun cookie de profilage ou publicitaire.

10. Mineurs

VOX est destiné à un usage professionnel par des artisans majeurs. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

11. Modifications

Toute modification substantielle de cette politique vous est notifiée par email au moins 30 jours avant entrée en vigueur. La version en vigueur est toujours accessible à /privacy.

12. Contact

Pour toute question : dpo@vox.nc