Politique de confidentialité

Responsable du traitement

Pour les comptes des utilisateurs (identité, connexion, facturation de l’abonnement), GabsVision (El-Hadji N’DOYE, EI, SIREN 989 979 299, 91280 Saint-Pierre-du-Perray) est responsable du traitement. Pour les données que chaque entreprise enregistre sur ses propres clients (fiches, devis, factures…), l’entreprise est responsable du traitement et GabsVision agit comme sous-traitant (voir l’accord de sous-traitance).

Données traitées

Compte : nom, adresse e-mail, mot de passe (jamais en clair), appareils et adresses IP de connexion, journal de sécurité.

Entreprise : identité, SIRET (vérifié auprès du registre public des entreprises), coordonnées, formule, paiements (le numéro de carte reste chez le prestataire de paiement).

Contenu : ce que l’entreprise saisit, dicte ou photographie dans ALI. Les dictées et photos envoyées à l’assistant sont conservées dans l’espace de l’entreprise.

Mesure : consommation de crédits et coût technique de chaque action, pour la facturation et la maîtrise des coûts. Aucun outil publicitaire, aucun traceur tiers, aucun cookie autre que ceux strictement nécessaires à la connexion.

Intelligence artificielle

Les demandes adressées à ALI (texte, dictée, photo) sont transmises à un fournisseur d’intelligence artificielle pour être comprises. Vous échangez donc avec un système d’IA.

Seule la demande elle-même est transmise — le texte, l’enregistrement de la dictée ou la photo — avec un contexte réduit : le métier de l’entreprise, le type de chantier, la langue, la devise et l’assujettissement à la TVA. Les fiches clients, devis, factures et autres données enregistrées dans l’espace ne sont pas transmis : la correspondance avec vos fiches se fait sur le serveur d’ALI.

Ce fournisseur traite les demandes aux États-Unis. Il ne les utilise pas pour entraîner ses modèles et ne les conserve que le temps nécessaire au traitement, puis au plus trente jours pour la détection des abus. Ce transfert hors de l’Union européenne est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d’adéquation).

La recherche de produits transmet uniquement le nom ou la référence du produit recherché à des services de recherche web, sans aucune donnée sur vos clients.

Sous-traitants

Hébergement (serveur situé en France), sauvegardes chiffrées (France), intelligence artificielle, paiement, envoi d’e-mails, recherche de prix et recherche web. La liste nominative, avec les pays et les garanties de transfert, est publiée sur https://gabsvision.eu/ali/fournisseurs.

Durées de conservation

Compte et données de l’entreprise (fiches, devis, factures, dépenses, dictées, photos, journal des actions) : tant que le compte existe. Ils sont supprimés sous trente jours après une demande de suppression.

Sessions de connexion : supprimées à la déconnexion ; au-delà de deux appareils connectés, la plus ancienne est fermée et supprimée.

Factures d’abonnement émises par GabsVision et pièces comptables associées : dix ans (article L123-22 du Code de commerce).

Factures émises par l’entreprise à ses propres clients : conservées dans l’espace tant qu’il existe ; leur conservation légale de dix ans reste à la charge de l’entreprise, qui peut les exporter à tout moment.

Sauvegardes chiffrées : remplacées par rotation automatique ; une donnée supprimée en disparaît au plus tard treize mois après.

Journaux techniques du serveur : durée limitée aux besoins de sécurité et d’exploitation.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@gabsvision.eu. L’export complet des données d’une entreprise est disponible dans l’application (Mes outils → Exports). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).