On traite peu de données, et seulement pour faire tourner vos devis. Pas de jauge « conforme RGPD » : voici ce qu’on fait.
E-mail, mot de passe (haché), identité professionnelle que vous saisissez, lignes de devis, PDF et JSON d’émission, journal d’audit technique. Cookies : session only. Pas de Google Analytics, pas de Matomo, pas d’Umami à ce stade.
Compte et brouillons : tant que vous avez un compte, puis suppression sur demande. Devis émis, signés, factures : 10 ans (obligation légale, dite à l’inscription). Vous pouvez exporter un zip depuis votre compte (code à usage unique).
Accès, rectification, export, suppression du profil et des brouillons. Les pièces opposables ne partent pas : la conservation l’emporte. Réclamation : CNIL. Transferts hors UE : voir sous-traitants (Stripe, Google login — clauses types).
Mentions prévues par les textes en vigueur pour votre profil. Vous êtes responsable des informations que vous saisissez. Ceci n’est pas un conseil juridique.