Politique de confidentialité

1. Responsable du traitement

FARLLOW (l'éditeur) est responsable du traitement de vos données personnelles collectées via le site et l'application FARLLOW.

2. Données collectées

Lorsque vous utilisez FARLLOW, nous collectons :

• Votre email et un mot de passe chiffré (création de compte)
• Les informations de votre entreprise (nom, SIRET, adresse, téléphone, taux horaire, conditions de paiement)
• Les fiches clients (nom, contact, adresse chantier et facturation, notes)
• Les projets, devis, factures et mémos de chantier que vous créez
• Les enregistrements vocaux et leurs transcriptions (Mémo Vocal, Devis IA) — traités temporairement pour générer le texte puis stockés au choix de l'artisan
• Les photos de chantier que vous téléversez (galerie projet, fond du calendrier dashboard)
• Les logs techniques nécessaires au fonctionnement (anonymes)
• Les métriques de performance anonymisées (sans cookies, sans fingerprinting) — voir section Sous-traitants

3. Finalités

Vos données sont utilisées uniquement pour :

• Vous fournir le service FARLLOW (création et envoi de devis)
• Améliorer l'expérience produit
• Vous contacter en cas de problème ou nouveauté

Nous ne vendons jamais vos données à des tiers.

3 bis. Bases légales des traitements

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat (art. 6.1.b) : gestion de votre compte, de vos clients, devis, factures, mémos et photos de chantier, génération assistée par IA.
• Obligation légale (art. 6.1.c) : conservation des factures et pièces comptables (obligations fiscales et comptables françaises — voir Durée de conservation).
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, amélioration produit à partir de métriques anonymisées.
• Consentement (art. 6.1.a) : le cas échéant, pour toute communication non essentielle.

4. Hébergement et sécurité

Vos données sont hébergées par Supabaseen région UE (France). Elles sont protégées par chiffrement (HTTPS, mots de passe hashés bcrypt). L'accès aux données est strictement limité à vous-même par les règles de sécurité (Row Level Security).

5. Sous-traitants

FARLLOW utilise les services suivants, conformes RGPD :

• Supabase (base de données, authentification, stockage fichiers — région UE/France)
• Vercel (hébergement de l'application — région Europe, edge CDN)
• Vercel Speed Insights (métriques de performance anonymisées, sans cookies, utilisées pour améliorer la qualité et la rapidité du service)
• OpenAI (traitement IA des devis, analyse de photos de chantier et transcription vocale Whisper) — hébergé aux États-Unis. Les données transmises sont minimisées et ne sont pas utilisées pour entraîner les modèles (API entreprise OpenAI). Voir « Transferts hors UE » ci-dessous.
• Resend (envoi d'emails transactionnels : devis et factures aux clients de l'artisan)
• Sentry (suivi des erreurs techniques applicatives — désactivé tant que la clé DSN n'est pas configurée, jamais de PII envoyée)

5 bis. Transferts hors Union européenne

Le traitement par intelligence artificielle (génération de devis, analyse de photos, transcription vocale) est réalisé par OpenAI, LLC, situé aux États-Unis. À cette occasion, certaines données que vous saisissez ou dictez (texte de devis, enregistrements vocaux, photos de chantier) peuvent être transférées et traitées en dehors de l'Union européenne.

Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (art. 46 RGPD) intégrées à l'accord de traitement des données (DPA) d'OpenAI, et par l'adhésion d'OpenAI au Data Privacy FrameworkUE–États-Unis. Les données sont minimisées avant transmission et ne sont pas utilisées pour l'entraînement des modèles. Aucun autre sous-traitant n'opère hors UE (Supabase et Vercel : région UE).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, vos données sont effacées sous 30 jours, à l'exception des factures et pièces comptables, que la loi française impose de conserver 10 ans (art. L.123-22 du Code de commerce et obligations fiscales). Ces pièces sont conservées de manière isolée et inaltérable pendant cette durée légale, puis supprimées.

7. Vos droits (RGPD)

Conformément au RGPD (Règlement européen 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'erreur ou de mise à jour
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité (export de vos données au format structuré)
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés

Pour exercer ces droits, contactez : contact@farllow.com. Nous nous engageons à répondre sous 30 jours maximum, conformément au RGPD.

8. Cookies et traceurs

FARLLOW utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session de connexion authentifiée, préférence vue métier). Aucun cookie publicitaire, aucun cookie de traçage tiers, aucun fingerprinting.

Les métriques de performance (Vercel Speed Insights) fonctionnent sans cookies et sans identifiant utilisateur.

9. Sécurité

Les données sont protégées par chiffrement en transit (HTTPS/TLS 1.2+) et au repos. Les mots de passe sont hachés (bcrypt). L'accès aux données est cloisonné par utilisateur via les règles de sécurité Supabase (Row Level Security) : aucun artisan ne peut accéder aux données d'un autre artisan.