Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Qui est responsable de quoi
Les données des clients des artisans (noms, coordonnées, adresses, chantiers, devis, factures) : chaque artisan en est le responsable de traitement. CEEPIA les traite uniquement pour son compte et sur ses instructions, en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre du service distribué par Boring Business.
Les données des utilisateurs du service (artisans, partenaires Boring Business, équipe CEEPIA) : CEEPIA, 2 rue Lamothe Guérin, 83000 Toulon, France, en est le responsable de traitement.
Interlocuteur pour vos données : Nathanaël Blavo Ballarin, natblavo@ceepia.com.
Données traitées et finalités
- Compte : adresse e-mail, rôle, dates de connexion — pour donner accès à l'espace (connexion par lien envoyé par e-mail, sans mot de passe). Base : exécution du contrat.
- Fiche artisan : entreprise, prénom, coordonnées professionnelles, catalogue de prix, réglages, identifiant Telegram, clé d'accès au CRM (chiffrée) — pour faire fonctionner l'assistant. Base : exécution du contrat.
- Messages de l'artisan (textes, transcriptions de vocaux, photos rangées dans son CRM) et actions faites dans son CRM — pour exécuter ses demandes, l'assistance et la sécurité. Les vocaux ne sont pas conservés, seule leur transcription. Base : exécution du contrat et intérêt légitime (sécurité, correction des erreurs).
- Données des clients de l'artisan — pour préparer et envoyer, après validation de l'artisan, ses devis, factures et messages. Pour le compte de l'artisan.
- Messages échangés entre l'artisan et ses clientsdans son CRM (WhatsApp, SMS, e-mail, Instagram, Facebook, appels) — lus par l'assistant, à la demande de l'artisan, pour lui dire où en est chaque client, lui signaler ceux qui attendent une réponse et lui préparer des brouillons de réponse ou de relance. Ces messages restent dans le CRM de l'artisan ; seuls de courts extraits peuvent figurer dans le journal du service et dans les suggestions (12 mois). L'assistant n'envoie rien sur WhatsApp : c'est l'artisan qui envoie, depuis son téléphone, le brouillon qu'il a relu. Aucun message ne part chez un client sans son accord. Pour le compte de l'artisan.
- Statistiques d'utilisation de chaque artisan(jours d'utilisation, nombre de demandes, devis préparés et envoyés, réponses aux suggestions) — visibles par l'équipe CEEPIA et par Boring Business pour accompagner l'artisan. Sans le contenu de ses échanges ni les coûts. Base : exécution du contrat et intérêt légitime (accompagnement).
- Mesures techniques (coûts, durées, erreurs) — pour superviser le service. Base : intérêt légitime.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires, ni pour entraîner un modèle d'IA.
Durées de conservation
- Journal des messages, actions, envois, suggestions et incidents : 12 mois, puis suppression automatique.
- Mémoire de conversation de l'assistant : 30 jours.
- Comptes et fiches artisans : pendant toute la durée du service, puis suppression sur demande ou à la fin du contrat.
- Sauvegardes de la base : 14 jours.
- Les devis et factures sont conservés dans le CRM de l'artisan, sous sa responsabilité (obligations comptables).
Sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hostinger International Ltd | Hébergement des serveurs et de la base de données | France (Paris) |
| Microsoft Ireland Operations Ltd (Azure) | Compréhension des messages de l'artisan et de ceux de ses clients (modèle d'IA), transcription des vocaux, sans conservation ni entraînement | Union européenne (Suède, traitement en zone UE) |
| Anthropic (Anthropic, PBC) | Correction des bugs signalés avec /bug : le signalement et les derniers messages échangés avec l'assistant | États-Unis ; clauses contractuelles types |
| Mailgun (Mailgun Technologies, Inc., groupe Sinch) | Envoi des e-mails : liens de connexion, devis, factures et messages aux clients des artisans | Union européenne (région Europe) ; société américaine, clauses contractuelles types |
| Telegram | Messagerie entre l'artisan et l'assistant, choisie par l'artisan | Hors Union européenne |
| HighLevel, Inc. (GoHighLevel) | CRM de l'artisan, où sont rangés ses clients, devis et factures ; fourni par Boring Business | États-Unis ; clauses contractuelles types |
Sécurité
Connexions chiffrées (HTTPS), clés d'accès aux CRM chiffrées en base (AES-256), accès à l'espace par lien à usage unique valable cinq minutes, droits séparés entre l'équipe CEEPIA et les partenaires, sauvegardes quotidiennes.
Cookies
Un seul cookie, indispensable à la connexion à l'espace. Aucun cookie de mesure d'audience ni de publicité.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à Nathanaël Blavo Ballarin, natblavo@ceepia.com. Si vous êtes client d'un artisan, adressez-vous d'abord à lui : nous l'aiderons à répondre. Vous pouvez aussi saisir la CNIL (cnil.fr).