Politique de confidentialité

Dernière mise à jour : 24 octobre 2026. Cette traduction vous est fournie pour information. En cas de divergence, la version anglaise fait foi.

Qui est responsable de vos données

WEAVAWORX LTD est responsable du traitement des données personnelles que nous utilisons pour faire fonctionner notre site, les comptes, les abonnements, la facturation, l’assistance, la sécurité et le marketing. Nous sommes immatriculés en Angleterre et au pays de Galles sous le numéro 17002654, siège social : 72 Hazel Way, Londres, Royaume-Uni, E4 8RP. Contact : support@weavaworx.com.

WeavaWorx est utilisé par des entreprises. Quand une entreprise, ou un membre de son équipe, saisit des données personnelles concernant ses propres clients, salariés, poseurs, fournisseurs ou contacts sur chantier, cette entreprise est responsable du traitement de ces données et nous les traitons pour son compte afin de fournir le service. Cela comprend ce que les clients de l’entreprise font sur les pages en ligne de devis, de facture et de paiement. Nos conditions d’utilisation précisent comment nous traitons ces données pour les entreprises.

Quand une entreprise accepte les paiements par carte de ses clients, elle le fait via son propre compte Stripe. Stripe traite ces paiements pour l’entreprise, selon ses propres conditions et sa propre politique de confidentialité.

Données personnelles que nous collectons

• Compte : votre nom, votre adresse e-mail, votre mot de passe (conservé par notre service de connexion sous forme de hachage à sens unique, jamais lisible par nous), l’identifiant de votre compte Google si vous vous connectez avec Google, votre photo de profil, votre langue, votre devise et les réglages de l’application.
• Entreprise : nom de l’entreprise, logo, adresse, coordonnées, réglages de taxes et de numérotation, coordonnées bancaires ou de paiement que vous choisissez d’afficher sur les documents, modèles d’e-mail, conditions des documents et textes de rétractation ou d’annulation.
• Équipe : les personnes d’une entreprise, leurs rôles, les invitations, les appareils sur lesquels elles sont connectées, et un journal des actions importantes de l’équipe (comme les invitations, les changements de rôle et les appareils déconnectés).
• Dossiers et clients : noms, adresses, numéros de téléphone et e-mails des clients et des contacts sur chantier, notes, pièces et métrés, plans, plans de calepinage, escaliers, produits et prix, photos et pièces jointes, devis, factures, avoirs, fiches de chantier, rendez-vous, justificatifs de paiement, rémunération et factures des poseurs.
• Adresses de chantier : l’épingle sur la carte pour un chantier (latitude, longitude et adresse) et une petite image de la carte.
• Abonnements et facturation : formule, devise, période de facturation, dates d’essai, statut de l’abonnement, factures et statut des paiements, et les identifiants que Stripe, Google Play et RevenueCat utilisent pour votre achat. Les données complètes de carte sont traitées par Stripe ou Google, pas par nous.
• Paiements par carte de vos clients : pour chaque paiement encaissé via le compte Stripe d’une entreprise, le montant, les frais de Stripe, le moyen de paiement (carte ou Pay by Bank), le nom et l’e-mail du payeur tels que Stripe les transmet, et le statut de remboursement et de contestation.
• Pages de devis et de facture en ligne : quand la page a été consultée et combien de fois ; et, si le client accepte ou refuse en ligne ou pose une question, le nom saisi, sa signature s’il en a dessiné une, ses choix, la date et l’heure, l’adresse internet (adresse IP) de son appareil et les informations sur son navigateur.
• Voix : les mots prononcés quand vous utilisez le métré à la voix, qui sont transformés en texte (voir « Métré à la voix » ci-dessous).
• Appareils et diagnostic : nom et type d’appareil, version de l’application, date de dernière utilisation de chaque appareil, inscriptions aux notifications et rapports d’erreur.
• Assistance et site : les messages que vous nous envoyez, les conversations de chat et les données du site décrites dans « Notre site ».

D’où viennent les données

La plupart des données viennent directement de vous et de votre équipe quand vous utilisez WeavaWorx. Nous recevons aussi des données de Google (si vous vous connectez avec Google ou payez via Google Play), de Stripe et RevenueCat (statut de l’abonnement et des paiements), de Stripe pour les paiements par carte encaissés par une entreprise, des clients d’une entreprise quand ils utilisent ses pages en ligne, et de nos outils de sécurité et de rapport d’erreurs.

Comment l’application utilise vos données

Connexion et sécurité

Vous vous connectez avec une adresse e-mail et un mot de passe, ou avec Google. Nous pourrons ajouter plus tard « Se connecter avec Apple ». Sur le web, la connexion, l’inscription et la réinitialisation du mot de passe comprennent une vérification de sécurité Cloudflare Turnstile, qui examine des informations techniques sur votre navigateur et votre connexion pour distinguer les humains des robots. Vous pouvez être connecté sur 3 appareils au maximum, et nous en gardons la liste pour que vous puissiez les voir et les déconnecter. Se déconnecter, ou être déconnecté, supprime les données du compte de cet appareil.

Abonnements

Les formules du site se paient par carte via Stripe. Les formules Android se paient via Google Play, et nous utilisons RevenueCat pour vérifier les achats Google Play. Les abonnements du site sont aussi enregistrés dans RevenueCat, pour qu’il n’y ait qu’un enregistrement de votre formule, où que vous ayez payé. Nous envoyons des e-mails liés à l’abonnement, comme les rappels d’essai, les problèmes de paiement et les confirmations de résiliation.

Pour n’accorder qu’un essai gratuit par personne, nous conservons un code à sens unique créé à partir de votre adresse e-mail avec une clé secrète (un hachage à clé), avec les dates de l’essai. Nous le gardons même après la suppression de votre compte, jusqu’à 12 mois après la fin de l’essai, quand il n’empêche plus un nouvel essai. Il ne contient ni votre adresse e-mail, ni votre nom, ni votre compte.

Le lien qui vous a amené chez nous

Quand vous vous inscrivez, nous gardons le lien qui vous a amené chez nous : par exemple le nom de campagne d’une annonce (les balises utm dans l’adresse web), l’identifiant de clic de Facebook ou de Google si le lien en avait un, et la première page que vous avez ouverte. Jusqu’à votre inscription, l’application garde ces informations sur votre appareil pendant 90 jours au plus, pour qu’une inscription quelques jours plus tard compte encore. Nous les utilisons uniquement pour voir quelles annonces fonctionnent, ce qui est notre intérêt légitime. Elles sont gardées avec votre compte, ne sont jamais vendues ni partagées, et sont supprimées quand votre compte est supprimé.

Comptes d’équipe

Avec la formule Team, les personnes d’une entreprise voient les données de l’entreprise selon leurs rôles. Le propriétaire voit qui fait partie de l’entreprise, leurs rôles et leurs appareils, et peut déconnecter l’appareil d’un membre. Si vous appartenez à plusieurs entreprises, chacune ne voit que ses propres données et votre rôle chez elle.

Devis et factures en ligne

Quand une entreprise envoie un devis ou une facture, l’application peut créer une page en ligne privée pour son client. Le lien contient un long code aléatoire ; nous n’en conservons qu’une empreinte (hachage). La page n’utilise ni cookies ni traceurs publicitaires ou statistiques, et n’est pas présentée aux moteurs de recherche. Nous comptons une consultation après environ 2 secondes d’ouverture de la page, sans les robots ni les personnes de l’entreprise elle-même, et utilisons une empreinte de courte durée de l’adresse IP et du navigateur du visiteur pour ne pas compter deux fois la même visite.

Si le client accepte, nous conservons pour l’entreprise une preuve d’acceptation : le nom saisi, la signature si elle a été dessinée, les choix faits, les conditions et textes de rétractation affichés, la date et l’heure, l’adresse IP et les informations du navigateur, les adresses auxquelles le lien a été envoyé et les empreintes du document. Pour les devis en dollars américains ou en anglais américain, la preuve montre aussi l’accord du client pour signer électroniquement. Un PDF de la preuve est envoyé par e-mail au client et à l’entreprise. Les preuves ne peuvent plus être modifiées une fois créées. Les questions posées sur une page sont envoyées par e-mail à l’entreprise et conservées avec la preuve dans l’application.

Paiements par carte

Quand une entreprise encaisse un paiement, son client paie sur une page hébergée par Stripe et ne saisit ses données de carte ou bancaires que là. Stripe nous transmet le résultat pour que l’application marque l’enregistrement comme payé et conserve les informations de paiement indiquées plus haut. WeavaWorx ne prend pas de frais et ne détient pas l’argent.

E-mails

Nous envoyons les e-mails via Resend : e-mails de connexion et de compte, e-mails d’abonnement, invitations d’équipe, notifications de l’application envoyées par e-mail, et les e-mails que les entreprises envoient à leurs clients (devis, factures, fiches de chantier, plans, photos et pièces jointes, reçus, avoirs, rappels de paiement, relances de devis, e-mails de rendez-vous avec invitation d’agenda et confirmations d’acceptation). Les e-mails envoyés par les entreprises affichent le nom et l’adresse de réponse de l’entreprise. Resend nous indique si chaque e-mail a été remis, retardé, rejeté ou signalé comme spam, pour que l’application puisse afficher s’il est arrivé. Nos systèmes n’enregistrent pas si les e-mails sont ouverts ni si les liens sont cliqués. Nous conservons une copie du contenu et des pièces jointes d’un e-mail jusqu’à 3 jours pour pouvoir le renvoyer s’il est rejeté, et un historique des e-mails envoyés dans le compte. Resend garde sa propre copie de chaque e-mail et son journal de remise pendant 30 jours.

Flux d’agenda

Vous pouvez vous abonner à vos rendez-vous dans une autre application d’agenda grâce à un lien privé. Notre serveur de synchronisation crée le flux quand votre application d’agenda le demande. Il contient les rendez-vous d’il y a 90 jours jusqu’à 2 ans à l’avance, avec le nom, l’adresse et les numéros de téléphone du client, le dossier, les personnes affectées et les notes du rendez-vous. Votre fournisseur d’agenda (par exemple Google, Apple ou Microsoft) reçoit ces données selon ses propres conditions. Nous ne conservons qu’une empreinte du lien, et vous pouvez le réinitialiser ou le désactiver à tout moment.

Métré à la voix

Quand vous faites un métré à la voix, l’application n’enregistre que lorsque quelqu’un parle et envoie de courts extraits audio, via nos serveurs, à Deepgram, qui transforme la parole en texte. Nous demandons à Deepgram de ne conserver ni l’audio ni le texte et de ne pas les utiliser pour améliorer ses modèles (refus de son « model improvement programme »). Deepgram ne garde alors que des informations techniques sur chaque requête, comme sa durée, pas l’audio ni le texte. Nous ne conservons pas l’audio. Sans réseau, les extraits audio en attente d’envoi restent sur votre appareil et sont supprimés une fois transformés en texte, ou au bout de 7 jours. Nous envoyons aussi à Deepgram des mots propres à votre entreprise (comme les noms de produits et de pièces) pour l’aider à les reconnaître.

Le texte est ensuite envoyé à l’IA Claude d’Anthropic pour être transformé en pièces et en mesures, avec vos noms de pièces et de produits (sans les prix). Vous vérifiez le résultat avant que quoi que ce soit soit ajouté. Le texte est enregistré dans les notes du dossier, comme les autres données du dossier. Nous ne journalisons que l’utilisation (comme le temps de parole, le nombre de mots et le coût) pour compter les minutes vocales, jamais l’audio ni les mots, et supprimons ces journaux au bout de 13 mois. Anthropic n’utilise pas ce que nous envoyons pour entraîner ses modèles d’IA. Il le supprime dans les 30 jours, sauf s’il doit le garder plus longtemps pour enquêter sur un abus de son service ou si la loi l’exige.

Quand le service vocal est injoignable, par exemple sans réseau, l’application utilise à la place la reconnaissance vocale du téléphone. Sur la plupart des téléphones Android, il s’agit du service vocal de Google, qui fonctionne sur le téléphone lorsqu’un pack de langue hors ligne est installé.

Tarifs fournisseurs

Avec Pro Plus et Team, l’application peut lire le tarif PDF d’un fournisseur. Votre appareil extrait le texte du PDF (ou, pour un tarif scanné, des images de ses pages) et l’envoie via nos serveurs à l’IA Claude d’Anthropic, qui renvoie les produits et les prix pour que vous les vérifiiez. Nous ne conservons ni le texte, ni les images, ni la réponse de l’IA ; nous ne journalisons qu’une empreinte du fichier et l’utilisation, et supprimons ces journaux au bout de 13 mois. Anthropic n’utilise pas le tarif pour entraîner ses modèles d’IA et le supprime dans les 30 jours, aux mêmes conditions que pour le métré à la voix.

Localisation et cartes

Vous pouvez poser une épingle pour un chantier. Si vous touchez « Utiliser ma position », l’application demande l’autorisation et lit une fois la position de votre appareil ; elle n’est enregistrée que si vous touchez ensuite Enregistrer. L’application ne suit pas votre position en arrière-plan.

Les cartes sont dessinées avec des tuiles d’OpenFreeMap, qui utilise les données d’OpenStreetMap. Votre appareil télécharge les tuiles directement, OpenFreeMap voit donc votre adresse IP et la zone affichée. Quand vous cherchez une adresse, la recherche passe par notre serveur de synchronisation vers Nominatim, la recherche d’adresses de l’OpenStreetMap Foundation ; Nominatim voit le texte de la recherche mais pas votre adresse IP, et notre serveur garde les résultats récents en mémoire jusqu’à 30 jours sans journaliser la recherche. Ouvrir un itinéraire ou un lien de carte ouvre Google Maps, qui reçoit alors cette adresse selon les conditions de Google. Les messages de rendez-vous que vous partagez avec vos poseurs depuis votre téléphone peuvent contenir un lien de carte.

Notifications

Si vous autorisez les notifications, nous les envoyons via Firebase Cloud Messaging sur Android et via le service push de votre navigateur sur le web. Le titre et le texte de la notification passent par ce service.

Photos, fichiers, hors ligne et synchronisation

Les photos, pièces jointes, logos et PDF sont conservés dans un stockage privé. Les fichiers s’ouvrent via des liens valables un temps limité (en général une heure ; 7 jours pour les fichiers envoyés aux clients sous forme de lien). Pour fonctionner sans réseau, l’application garde les données de votre entreprise sur votre appareil, dans le stockage propre de l’application ou celui de votre navigateur, avec un cache des fichiers récemment utilisés (jusqu’à 30 jours et 2 Go). Ces données sont protégées par la sécurité de votre appareil ; gardez-le verrouillé. Les modifications se synchronisent via notre serveur de synchronisation par une connexion chiffrée quand vous êtes en ligne. La déconnexion supprime les données du compte de l’appareil, y compris les enregistrements du métré à la voix en attente d’envoi et les résultats vocaux en attente de vérification. Les résultats vocaux restent sur l’appareil jusqu’à 30 jours. La sauvegarde automatique des applications d’Android est désactivée pour WeavaWorx.

Rapports de plantage et d’erreurs

Nous utilisons Sentry pour trouver et corriger les erreurs dans l’application, le serveur de synchronisation et les pages de devis et de facture en ligne. Les rapports contiennent des informations techniques comme l’appareil, le navigateur, la version de l’application et ce qui n’a pas fonctionné. Nous n’envoyons ni noms, ni e-mails, ni adresses IP, ni contenus de requêtes, ni cookies : les rapports ne contiennent que l’identifiant interne de votre compte, et les adresses, identifiants et messages sont nettoyés avant l’envoi. Nous mesurons aussi la rapidité d’environ 1 session sur 10 de l’application (pas sur les pages clients). Sentry n’enregistre pas de rediffusion de vos sessions à l’écran.

Notre site

Formulaire de contact

Quand vous utilisez le formulaire de contact, nous collectons votre nom, votre e-mail, le motif et le message, et, si vous le souhaitez, votre numéro de téléphone et le nom de votre entreprise. Le message est enregistré dans la base de données de notre site et envoyé par e-mail à notre boîte d’assistance via Resend. Une vérification de sécurité Cloudflare Turnstile tourne sur le formulaire ; elle envoie à Cloudflare votre adresse IP et des informations techniques sur votre navigateur pour bloquer le spam. Nous gardons pendant 15 minutes une empreinte temporaire de votre adresse IP pour limiter les envois répétés. Nous conservons les messages de contact 24 mois après leur réception, puis les supprimons. Resend garde sa copie de l’e-mail pendant 30 jours.

Liste « Prévenez-moi à sa sortie »

Sur la page « Obtenir l’application », vous pouvez laisser votre adresse e-mail pour savoir quand l’application sera sur Google Play ou l’App Store. Nous gardons l’adresse, le store choisi et la langue du site dans la base de données de notre site. La même vérification Cloudflare Turnstile et la même empreinte de votre adresse IP pendant 15 minutes que pour le formulaire de contact s’appliquent. Quand l’application est dans ce store, nous vous envoyons un e-mail via Resend, et nous n’utilisons votre adresse pour rien d’autre. Chaque e-mail contient un lien qui supprime votre adresse tout de suite. Sinon, nous la supprimons une fois les e-mails envoyés pour les stores choisis, et au plus tard 12 mois après que vous l’avez laissée. Nous le faisons parce que vous nous l’avez demandé (consentement). Vous pouvez le retirer à tout moment avec ce lien ou en écrivant à support@weavaworx.com.

Assistant de chat

L’assistant de chat du site est fourni par Botpress. Il ne se charge que si vous autorisez le chat d’assistance dans le bandeau cookies ou cliquez sur « Démarrer une discussion » (ce que nous considérons comme votre choix de le charger). Ce que vous tapez est envoyé à Botpress, qui stocke les discussions aux États-Unis et conserve les conversations 90 jours. Merci de ne pas partager d’informations sensibles dans le chat. Le chat garde aussi les détails de votre conversation dans votre navigateur ; voir la politique relative aux cookies.

Statistiques

Nous utilisons Koko Analytics, qui fonctionne sur notre propre site, pour compter les visites. Il ne dépose pas de cookies et n’envoie de données à personne. Pour compter les visiteurs uniques sans cookies, il crée une empreinte temporaire à sens unique à partir de votre adresse IP et des informations de votre navigateur, effacée chaque jour. Nous l’avons réglé en mode sans cookies et pour supprimer au bout de 24 mois les nombres de visites, qui n’identifient personne.

Le site conserve aussi des totaux quotidiens de clics sur certains boutons et liens (comme « Essai gratuit ») et des mots recherchés dans le Centre d’aide, sans adresse IP ni autre identifiant. Nous utilisons ces statistiques uniquement pour améliorer le site, comme le permet le droit britannique lorsque nous vous en informons et que vous pouvez vous y opposer ; vous pouvez désactiver le comptage des visites dans votre navigateur sur la page Politique relative aux cookies. Si vous autorisez les statistiques dans le bandeau cookies, nous utilisons aussi Google Analytics 4 (Google Ireland Limited, en tant que sous-traitant) pour voir comment les visiteurs trouvent et utilisent le site, y compris le type d’appareil, le pays et la ville, et les visites nouvelles ou répétées. Il dépose les cookies _ga pour 13 mois, garde les données 14 mois et ne conserve pas votre adresse IP. Nous n’utilisons ni ses fonctions publicitaires ni Google Signals, et ne lui envoyons ni noms, ni adresses e-mail, ni contenus de formulaires. Google Analytics ne se charge pas si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, et vous pouvez retirer votre consentement à tout moment dans « Paramètres des cookies ».

Si vous êtes arrivé sur le site depuis une annonce, le site transmet les mêmes balises à l’application quand vous allez vous inscrire ou vous connecter. Il les garde pour le reste de votre visite, dans le stockage de session de votre navigateur, uniquement si vous autorisez les statistiques.

Polices, hébergement et sauvegardes

Les polices du site sont hébergées sur notre propre site, aucun service de polices ne voit donc votre visite. Le site est hébergé par IONOS dans des centres de données au Royaume-Uni ou dans l’Espace économique européen. Ses serveurs journalisent des informations techniques sur les requêtes (comme l’adresse IP) pour la sécurité et le fonctionnement, et IONOS conserve ces journaux jusqu’à 8 semaines. Un pare-feu sur le site peut aussi journaliser les requêtes qu’il bloque. Les sauvegardes du site sont stockées dans Google Drive : nous gardons les 14 dernières copies quotidiennes de la base de données du site et les 4 dernières copies hebdomadaires de ses fichiers, et les copies plus anciennes sont supprimées.

Pourquoi nous utilisons des données personnelles et nos bases légales

Nous utilisons des données personnelles pour créer et gérer les comptes, fournir les fonctionnalités de l’application, synchroniser et conserver les enregistrements, gérer les abonnements, envoyer les e-mails de service, fournir l’assistance, sécuriser le service, prévenir les abus, améliorer la fiabilité, respecter nos obligations légales et gérer notre entreprise. Nos bases légales sont :

• Contrat : quand le traitement est nécessaire pour vous fournir WeavaWorx, y compris la connexion, la synchronisation, le stockage, les abonnements, les e-mails que vous nous demandez d’envoyer, le métré à la voix et la lecture des tarifs.
• Intérêts légitimes : faire fonctionner, sécuriser, améliorer et assister le service et le site, par exemple les vérifications de sécurité, les rapports d’erreur, la limite d’appareils, la prévention des abus d’essai, les statistiques du site sans cookies et les réponses aux messages du formulaire de contact.
• Obligation légale : quand nous devons conserver des documents (par exemple pour les impôts) ou répondre à des demandes légales.
• Consentement : pour les cookies facultatifs, l’assistant de chat du site, la localisation de l’appareil et les notifications (que vous pouvez désactiver dans les réglages de votre appareil), et la prospection directe quand la loi exige un consentement.

Quand nous traitons des données pour une entreprise en tant que sous-traitant, c’est l’entreprise qui choisit la base légale.

Avec qui nous partageons des données

Nous ne partageons des données personnelles que lorsque c’est nécessaire pour fournir WeavaWorx, avec les prestataires ci-dessous, et avec des conseillers professionnels et des autorités quand la loi l’exige. Nous ne vendons pas de données personnelles. Chaque prestataire traite les données selon nos instructions ou, lorsque c’est indiqué, selon ses propres conditions.

Prestataire	Ce qu’il fait	Où
Supabase	Base de données, connexion, stockage de fichiers et fonctions serveur de l’application	Londres, Royaume-Uni
Railway	Notre serveur de synchronisation : garde les appareils à jour, envoie les e-mails, gère la recherche d’adresses et les flux d’agenda	Amsterdam, Pays-Bas (UE)
Vercel	Héberge l’application web sur app.weavaworx.com et les pages en ligne de devis, de facture et de paiement	Réseau mondial de Vercel, depuis le site le plus proche de vous ; les données propres de Vercel sont conservées aux États-Unis
Resend	Envoie les e-mails de l’application et du site	États-Unis
Stripe	Abonnements du site. Et, via le propre compte Stripe de chaque entreprise, les paiements par carte et Pay by Bank de ses clients	Stripe Payments Europe (Irlande), avec traitement aux États-Unis et dans d’autres pays où Stripe est présent
RevenueCat	Tient un enregistrement unique des abonnements Google Play et du site	États-Unis
Google	Connexion avec Google, facturation Google Play (selon les conditions de Google), Firebase Cloud Messaging pour les notifications Android, sauvegardes du site dans Google Drive, et Google Analytics sur le site (seulement si vous autorisez les statistiques)	Centres de données de Google dans le monde entier, y compris aux États-Unis
Deepgram	Transforme la parole en texte pour le métré à la voix	États-Unis
Anthropic	IA Claude : transforme le texte dicté en mesures et lit les tarifs fournisseurs	États-Unis ; l’IA peut fonctionner dans d’autres pays où Anthropic est présent
Sentry	Rapports d’erreur pour l’application, le serveur de synchronisation et les pages clients	Francfort, Allemagne (UE) ; les paramètres du compte Sentry sont conservés aux États-Unis
Cloudflare	Vérification de sécurité Turnstile à la connexion web et sur le formulaire de contact du site	Réseau mondial de Cloudflare, depuis le site le plus proche de vous ; Cloudflare stocke surtout les données aux États-Unis et dans l’UE
OpenFreeMap	Tuiles de carte, téléchargées directement par votre appareil	Exploité depuis la Hongrie (UE), avec des tuiles distribuées via le réseau mondial de Cloudflare
OpenStreetMap Foundation	Recherche d’adresses Nominatim, via notre serveur de synchronisation	Une organisation britannique ; ses serveurs de recherche sont aux Pays-Bas, en Irlande et aux États-Unis, accessibles via le réseau mondial de Fastly
IONOS	Héberge le site weavaworx.com	Royaume-Uni ou Espace économique européen
Botpress	L’assistant de chat du site, seulement après que vous avez choisi de l’utiliser	États-Unis

Si nous vendons ou réorganisons notre entreprise, les données peuvent passer au nouveau propriétaire dans le cadre de la présente politique.

Transferts internationaux

Les principales données de l’application sont stockées à Londres. Notre serveur de synchronisation fonctionne à Amsterdam, les rapports d’erreur sont stockés à Francfort, et le site est hébergé au Royaume-Uni ou dans l’Espace économique européen, que le droit britannique reconnaît comme offrant une protection adéquate. Certains prestataires traitent des données aux États-Unis ou dans d’autres pays. Dans ce cas, nous nous appuyons sur :

• Le pont de données Royaume-Uni–États-Unis (l’extension britannique du Data Privacy Framework UE-États-Unis) pour les prestataires certifiés : Google, Stripe, Vercel, Railway, Resend, Sentry et Cloudflare. La plupart de leurs conditions de traitement des données comprennent aussi les clauses contractuelles types de l’UE avec l’avenant britannique, en complément.
• Les clauses contractuelles types de l’UE avec l’avenant britannique dans les conditions de traitement des données de Supabase, RevenueCat, Anthropic, Deepgram et Botpress.
• Les propres conditions du prestataire lorsqu’il agit pour lui-même et non pour nous : Google pour la connexion avec Google et les achats Google Play, Stripe pour le propre compte Stripe d’une entreprise, ainsi que l’OpenStreetMap Foundation et OpenFreeMap, qui traitent les requêtes selon leurs propres politiques de confidentialité.

Vous pouvez nous demander plus d’informations sur ces garanties à support@weavaworx.com.

Combien de temps nous conservons les données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités de la présente politique.

Données	Durée
Votre compte et les données de votre entreprise	Tant que le compte et l’entreprise existent. La suppression de votre compte les supprime immédiatement. Les données d’une entreprise fermée sont supprimées 30 jours après la fermeture.
Après la fin d’une formule	Conservées en lecture seule pendant 12 mois. Si la formule n’est pas renouvelée, l’entreprise est alors fermée et ses données supprimées 30 jours plus tard.
Comptes inutilisés	Supprimés après 2 ans sans utilisation (1 an s’il n’y a jamais eu de connexion), après des e-mails 90, 60, 30 et 7 jours avant. Ne s’applique pas tant que l’entreprise a une formule active.
Dossiers et documents supprimés	Retirés de nos serveurs dans un délai d’environ 30 jours. Leurs photos et fichiers sont supprimés quand le dossier est supprimé, ou par une vérification quotidienne au bout de 7 jours. Une courte mention est conservée pour qu’une ancienne copie hors ligne ne puisse pas les faire revenir.
Preuves des pages en ligne (consultations, acceptations, signatures, refus, questions)	Conservées pour l’entreprise tant qu’elle existe, comme trace de l’accord, même si le dossier est supprimé ensuite (les fichiers envoyés avec sont retirés dans les 7 jours suivant la suppression du dossier). Supprimées quand l’entreprise ou le compte est supprimé.
E-mails	Contenu et pièces jointes conservés jusqu’à 3 jours pour un éventuel renvoi. L’historique des e-mails envoyés est conservé tant que l’entreprise existe. E-mails d’abonnement qui vous sont envoyés : 30 jours. Resend garde sa copie et son journal de remise pendant 30 jours.
Journaux de compte et de sécurité	Événements du compte : 180 jours (30 jours après la suppression d’un compte). Journal des connexions : 90 jours.
Messages à notre assistance	Vos messages, nos réponses et votre éventuelle évaluation : 2 ans après le dernier message, puis supprimés automatiquement ; 90 jours après la suppression de votre compte.
Voix	Nous ne conservons pas l’audio ; sur votre appareil jusqu’à 7 jours, seulement s’il attend d’être envoyé. Le texte est conservé avec le dossier. Résultats vocaux en attente de vérification : jusqu’à 30 jours sur votre appareil. Journaux d’utilisation (sans audio ni mots) : 13 mois. Les journaux d’un membre de l’équipe restent dans l’entreprise pendant cette durée même s’il supprime son propre compte, car ils comptent les minutes de l’entreprise. Pour Deepgram et Anthropic, voir « Métré à la voix » ci-dessus.
Tarifs fournisseurs	Non conservés par nous, sauf une empreinte du fichier et les journaux d’utilisation, supprimés au bout de 13 mois. Anthropic supprime ce que nous envoyons dans les 30 jours.
Le lien qui vous a amené chez nous	Gardé avec votre compte et supprimé quand votre compte est supprimé. Avant votre inscription, sur votre appareil pendant 90 jours au plus.
Marqueur d’essai gratuit	Un code à sens unique à clé créé à partir de votre e-mail et les dates de l’essai, conservés après la suppression du compte pour empêcher les essais répétés. Supprimés 12 mois après la fin de l’essai.
Documents de facturation	Stripe et Google conservent leurs propres justificatifs de paiement et factures, y compris pour les impôts. Nous conservons les documents de facturation aussi longtemps que la loi fiscale l’exige.
Sauvegardes	Sauvegardes de la base de données de l’application : 7 jours, puis remplacées. Sauvegardes du site : les 14 dernières copies quotidiennes de la base de données et les 4 dernières copies hebdomadaires des fichiers. Des données supprimées peuvent rester dans les sauvegardes jusqu’à leur remplacement.
Messages de contact du site	24 mois, puis supprimés automatiquement.
Chat du site	Botpress conserve les conversations 90 jours.
Journaux des serveurs du site	Jusqu’à 8 semaines (IONOS).
Statistiques du site	Nombres de visites et totaux quotidiens de clics qui n’identifient personne : jusqu’à 24 mois. Google Analytics (seulement avec votre consentement) : 14 mois.
Choix de cookies	12 mois dans un cookie ; voir la politique relative aux cookies.

Quand vous supprimez votre compte, nous résilions aussi les abonnements du site, supprimons votre fiche client chez Stripe et votre enregistrement RevenueCat, et supprimons vos fichiers. Les abonnements Google Play doivent être résiliés dans Google Play. Voir Supprimer votre compte.

Vos droits

Selon la base légale et les circonstances, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer ou d’en recevoir une copie. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Vous avez aussi le droit de vous opposer à un traitement fondé sur des intérêts légitimes. Vous pouvez exporter vos données en PDF et en fichiers CSV dans l’application, et supprimer votre compte dans les Paramètres. Pour exercer d’autres droits, écrivez à support@weavaworx.com.

Si une entreprise utilise WeavaWorx pour travailler avec vous

Si vous êtes client d’une entreprise de revêtements de sol qui utilise WeavaWorx, cette entreprise est responsable de vos données et décide de leur usage, et nous les traitons pour elle. Contactez d’abord l’entreprise ; si vous nous contactez, nous transmettrons votre demande à l’entreprise. Les pages en ligne de devis, de facture et de paiement n’utilisent ni cookies ni traceurs publicitaires ou statistiques. L’entreprise peut voir quand sa page a été consultée, et les paiements sont traités par Stripe pour l’entreprise.

Réclamations

Vous pouvez adresser une réclamation à l’autorité britannique de protection des données, l’Information Commissioner’s Office : https://ico.org.uk/make-a-complaint/. Nous vous demandons de nous contacter d’abord pour que nous puissions essayer de régler le problème.

Cookies et technologies similaires

Notre site utilise un cookie pour mémoriser vos choix de confidentialité, et des cookies facultatifs pour votre langue et votre devise uniquement après votre accord. L’assistant de chat ne se charge qu’après que vous l’avez choisi. Nos propres statistiques du site n’utilisent pas de cookies ; Google Analytics ne dépose des cookies que si vous autorisez les statistiques. L’application garde votre connexion et vos données hors ligne sur votre appareil pour pouvoir fonctionner. Voir notre politique relative aux cookies pour les détails.

Sécurité

Nous protégeons les données personnelles par des contrôles d’accès (y compris des règles de base de données qui limitent chaque personne aux données que son entreprise et son rôle autorisent), un stockage privé des fichiers, le chiffrement en transit (HTTPS et connexions WebSocket sécurisées), des vérifications de sécurité à la connexion web, la limite de 3 appareils avec alertes de nouvelle connexion, des rapports d’erreur nettoyés, une surveillance et des sauvegardes. Nous ne proposons pas pour le moment de connexion en deux étapes. Aucun service en ligne ne peut garantir une sécurité absolue : protégez votre mot de passe et vos appareils et prévenez-nous rapidement en cas de soupçon d’accès non autorisé.

Enfants

WeavaWorx est destiné aux entreprises et non aux enfants. N’utilisez pas WeavaWorx si vous n’avez pas l’âge requis dans votre pays pour conclure un contrat ou utiliser un logiciel professionnel.

Décisions automatisées

Nous n’utilisons pas les données personnelles pour prendre des décisions entièrement automatisées produisant des effets juridiques ou des effets similaires importants sur les personnes. L’IA du métré à la voix et de la lecture des tarifs propose des pièces, des mesures et des prix que vous vérifiez ; elle ne prend pas de décisions sur des personnes.

Modification de la présente politique

Nous pouvons mettre à jour cette politique quand le service, les prestataires ou les exigences légales changent. Nous publierons la version mise à jour sur cette page et modifierons la date ci-dessus.