Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

1. Responsable du traitement et rôles

Le service Depann.io est édité par Gabriel Nédélec EI (nom commercial : NEDELEC IA), entrepreneur individuel (SIREN 995 403 789), établi 13 rue Vincent Van Gogh, 29740 Plobannalec-Lesconil, France. Voir les mentions légales.

Gabriel Nédélec EI(Depann.io) est responsable du traitement pour les données des artisans abonnés et les données de compte. Pour les données des clients reçues via le standard téléphonique d'un artisan (appels, transcriptions, coordonnées, demande), Depann.io agit comme sous-traitant pour le compte de cet artisan, qui en est le responsable de traitement.

Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à l'adresse : contact@depann.io.

2. Données collectées

Nous collectons les données suivantes :

• Artisans : nom, prénom, email, téléphone, photo de profil, ville, code postal, spécialités, bio, disponibilités.
• Appelants (clients de l'artisan) : nom, numéro de téléphone, adresse d'intervention, description et nature de la demande, niveau d'urgence, enregistrement audio et transcription de l'appel, et le cas échéant les signaux complémentaires que l'appelant évoque de lui-même (budget, type de logement, statut d'occupant).
• Artisans que nous contactons (prospection) : raison sociale, nom du dirigeant, métier, adresse, téléphone et, le cas échéant, email et site web. Ces données ne nous ont pas été fournies par vous : elles proviennent de la base SIRENE de l'INSEE (registre public des entreprises, diffusé en open data) et de sources professionnelles publiques(annuaires, fiches d'établissement en ligne). Nous ne traitons aucune donnée concernant votre vie privée : uniquement les coordonnées professionnellesd'une entreprise.
• Données techniques : adresse IP, navigateur, pages visitées, horodatage.
• Données de paiement : traitées exclusivement par Stripe. Depann.io ne stocke aucune donnée bancaire.

3. Finalités du traitement

• Fourniture du standard téléphonique IA : réception, qualification et tri des appels et demandes pour le compte de l'artisan
• Enregistrement et transcription des appels aux fins de traitement et de tri de la demande
• Qualification des demandes via un assistant conversationnel automatisé (intelligence artificielle)
• Gestion des comptes et abonnements
• Envoi d'emails transactionnels et de notifications
• Amélioration du service et statistiques d'usage

4. Base légale

Les traitements sont fondés sur : l'exécution du contrat (fourniture du standard téléphonique IA, gestion de compte), l'intérêt légitime (amélioration et sécurité du service ; pour l'artisan, enregistrement et transcription des appels reçus sur son standard, l'appelant en étant informé en début d'appel et pouvant s'y opposer) et le consentement (envoi d'emails marketing).

Pour la prospection d'artisans, la base légale est l'intérêt légitime(art. 6-1-f du RGPD) : proposer un outil professionnel à des entreprises dont l'activité correspond au service, à partir d'un registre public. Vous pouvez vous y opposer à tout moment et sans motif (art. 21) — un seul message suffit, et nous cessons tout contact. Nous ne prospectons jamaisau moyen de l'assistant vocal Clara, et nous n'achetons aucun fichier de contacts.

5. Durée de conservation

• Données de compte : conservées pendant la durée de l'inscription, puis supprimées dans les 30 jours suivant la suppression du compte.
• Enregistrements audio et transcriptions des appels : conservés 12 mois maximum, puis supprimés.
• Demandes reçues pour le compte de l'artisan et fiches clients qui en découlent (nom, téléphone, adresse d'intervention, nature de la demande, historique) : conservées le temps de la relation, puis anonymisées 3 ans après le dernier contactavec le client. L'artisan conserve alors son historique d'activité (nombre d'interventions, chiffre d'affaires par métier) sans aucune donnée permettant de vous réidentifier. Les documents comptables (factures) suivent leur propre durée légale de 10 ans.
• Photos avant/après d'intervention (prises par l'artisan sur le chantier, stockées de façon privée) : conservées le temps de la relation, puis supprimées 3 ans après le dernier contact avec le client — même horloge que les demandes ci-dessus. Exception : les photos rattachées à une facture émise justifient une pièce comptable et suivent sa durée légale de 10 ans.
• Données de facturation : conservées 10 ans (obligation légale).
• Logs techniques : conservés 12 mois. Les numéros de téléphone y figurant sont masqués(seuls l'indicatif et les deux derniers chiffres restent lisibles).
• Demandes de contact et d'information laissées via nos formulaires (devis, liste de lancement) : conservées 3 ans à compter de leur dépôt, puis supprimées.
• Coordonnées professionnelles d'artisans que nous contactons (issues de SIRENE et de sources publiques) : conservées 3 ans à compter du dernier contactresté sans suite, puis supprimées. Si vous vous opposez à être recontacté, nous conservons uniquement le strict nécessaire pour ne plus jamais vous contacter(votre numéro ou votre email dans une liste d'opposition) — le reste est supprimé.
• Journal des demandes d'exercice de droits (accès, rectification, effacement) : conservé comme preuve que la demande a été traitée ; les coordonnées du demandeur y sont remplacées par un identifiant irréversible au-delà de 6 ans.

6. Sous-traitants

• Supabase (base de données, authentification) — hébergement des données dans l'Union européenne ; éditeur Supabase Inc. (Singapour)
• Vercel (hébergement de l'application) — États-Unis
• Cloudflare (sauvegardes quotidiennes de la base, chiffrées — service R2) — États-Unis
• Twilio (téléphonie, attribution et acheminement des numéros) — États-Unis
• ElevenLabs (assistant vocal IA, transcription et enregistrement des appels) — États-Unis
• smsmode (envoi des SMS transactionnels : numéro et contenu du message) — France
• Anthropic (qualification par IA — Claude) — États-Unis
• Groq (reconnaissance vocale pour la dictée de devis, via Whisper) — États-Unis
• Upstash (compteurs anti-abus des formulaires et de l'API : adresses IP) — États-Unis
• Google (synchronisation de l'agenda de l'artisan, uniquement si celui-ci l'active) — États-Unis
• Stripe (paiement) — Stripe Payments Europe, Ltd. (Irlande)
• Resend (emails transactionnels) — États-Unis

Les transferts de données vers des pays situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE — États-Unis (DPF).

7. Enregistrement des appels et assistant vocal IA

Les appels reçus sur le standard téléphonique sont traités par un assistant vocal automatisé (« Clara »), qui se présente comme tel en début d'appel. Ces appels peuvent être enregistrés et transcrits. L'appelant en est informé dès le début de l'appel et peut s'opposer à l'enregistrement. Ces données sont utilisées uniquement pour traiter et trier la demande au profit de l'artisan appelé, et ne sont accessibles qu'à cet artisan et à Depann.io agissant comme sous-traitant.

8. Cookies

Depann.io utilise des cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, préférences). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@depann.io. Nous répondons dans un délai maximum de 30 jours. S'agissant des données collectées via le standard téléphonique d'un artisan, votre demande pourra être transmise à cet artisan, responsable de traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée, contrôle d'accès (Row Level Security), sauvegardes régulières.

11. Accès à votre agenda Google (fonction optionnelle)

Si un artisan choisit de connecter son agenda Google à Depann.io — fonctionfacultative, qu'il peut désactiver à tout moment — l'application accède à son agenda Google au moyen des seules autorisations nécessaires à la synchronisation de ses rendez-vous :

• Créer et supprimer des événements (autorisation Google calendar.events) : uniquement pour inscrire dans l'agenda Google de l'artisan les rendez-vous pris via Depann.io, et les en retirer s'ils sont annulés. Depann.io ne consulte, ne modifie ni ne supprime aucun autre événement.
• Consulter les plages occupées (autorisation Google calendar.freebusy) : uniquement pour savoir quels créneaux sont déjà pris et ne jamais proposer un rendez-vous en double. Depann.io n'accède jamais au contenudes événements de l'artisan (titres, participants, notes) : seulement l'information « occupé / libre ».

L'utilisation et le transfert, par Depann.io, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement, les données d'agenda Google :

• servent exclusivement à fournir et améliorer la fonction de synchronisation d'agenda ;
• ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage ;
• ne sont transférées à aucun tiers, sauf lorsque cela est nécessaire pour fournir le service, pour se conformer à la loi, ou dans le cadre d'une opération expressément autorisée par l'utilisateur ;
• ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

Les jetons d'accès à l'agenda sont chiffrés au repos. L'artisan peut révoquer cet accès à tout moment, depuis Depann.io (bouton « Déconnecter ») ou depuis les paramètres de sécurité de son compte Google.