Politique de
Confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site heymarcel.fr et le service Marcel est :

2. Données collectées et finalités

2.1 Via le site heymarcel.fr

Le site heymarcel.fr peut collecter les données suivantes :

• Données de navigation : adresse IP, navigateur, système d'exploitation, pages visitées, durée des sessions (via cookies analytiques avec votre consentement)
• Formulaires de contact : nom, adresse email, message (si vous nous contactez via un formulaire)

Ces données sont collectées pour les finalités suivantes :

• Amélioration du site et de l'expérience utilisateur
• Réponse à vos demandes d'information
• Mesure de l'audience (statistiques anonymisées)

2.2 Via le service Marcel (WhatsApp)

Dans le cadre de l'utilisation du service Marcel, les données suivantes peuvent être traitées :

• Données d'identification : numéro de téléphone WhatsApp de l'artisan utilisateur
• Données professionnelles : nom et coordonnées de l'entreprise artisanale (pour personnaliser les devis), SIRET si fourni
• Données de chantier : descriptions de travaux, mesures, adresses de chantier transmises via messages vocaux ou textuels
• Données de devis : contenu des devis générés, informations clients (nom, coordonnées du client final si fournis)
• Données de facturation : informations nécessaires au paiement de l'abonnement (traitées via notre prestataire de paiement sécurisé)
• Messages vocaux : enregistrements audio transmis pour générer les devis (traités via IA, non conservés au-delà du traitement)

Finalités du traitement : fourniture du service Marcel, génération des devis, gestion de la relation client, facturation, amélioration du service, conformité légale.

3. Base légale des traitements

Les traitements de données effectués par ALLINIT reposent sur les bases légales suivantes :

• Exécution du contrat : traitement des données nécessaires à la fourniture du service Marcel (génération de devis, gestion des abonnements)
• Consentement : utilisation de cookies analytiques sur le site, envoi de communications commerciales
• Intérêt légitime : amélioration du service, prévention des fraudes, sécurité
• Obligation légale : conservation des données de facturation conformément aux obligations comptables et fiscales

4. Destinataires des données

Vos données personnelles sont traitées par ALLINIT et peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Prestataire IA : traitement des messages vocaux et textuels pour la génération de devis (données traitées et non conservées au-delà du traitement)
• WhatsApp / Meta : plateforme de messagerie utilisée pour accéder au service (voir politique de confidentialité de Meta)
• Prestataire de paiement : traitement sécurisé des abonnements (données bancaires non accessibles par ALLINIT)
• Hébergeur : Netlify (serveurs UE ou équivalent RGPD)
• Outil d'analyse : données de navigation anonymisées

Vos données ne sont jamais vendues à des tiers. Aucune donnée n'est transmise à des fins publicitaires ou commerciales à des tiers sans votre consentement explicite.

5. Durée de conservation

• Données de compte utilisateur : conservées pendant toute la durée de l'abonnement, puis supprimées dans un délai de 3 mois après résiliation
• Données de chantier et devis : conservées pendant la durée de l'abonnement + 2 ans (délai de prescription commerciale)
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales
• Messages vocaux : traités en temps réel, non conservés après génération du devis
• Données de navigation (cookies) : 13 mois maximum
• Demandes de contact : 3 ans à compter du dernier contact

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à : rgpd@heymarcel.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec information préalable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et traceurs

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement. Ils assurent des fonctionnalités essentielles (sécurité, navigation).

7.2 Cookies analytiques

Avec votre consentement, nous utilisons des cookies analytiques pour mesurer l'audience du site (nombre de visites, pages vues, sources de trafic). Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.

Vous pouvez retirer votre consentement à tout moment en modifiant les paramètres de votre navigateur ou via notre gestionnaire de cookies.

7.3 Absence de cookies publicitaires

Le site heymarcel.fr ne contient aucun cookie publicitaire ou de ciblage. Aucun cookie tiers à des fins publicitaires n'est déposé sur votre terminal.

8. Sécurité des données

ALLINIT met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

• Chiffrement des données en transit (HTTPS / TLS 1.3)
• Chiffrement des données stockées
• Accès aux données restreint aux personnels habilités
• Journalisation des accès et surveillance des systèmes
• Procédure de gestion des violations de données personnelles
• Formation et sensibilisation du personnel au RGPD

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, ALLINIT s'engage à notifier la CNIL dans un délai de 72 heures et à vous en informer sans délai indu si le risque est élevé.

9. Transferts hors UE

Les données des utilisateurs sont principalement stockées et traitées au sein de l'Union Européenne. Dans le cas où certains sous-traitants (notamment les prestataires IA) traitent des données hors UE, ALLINIT veille à ce que ces transferts soient encadrés par des garanties appropriées :

• Clauses Contractuelles Types (CCT) de la Commission Européenne
• Décision d'adéquation de la Commission pour les pays tiers reconnus comme offrant un niveau de protection équivalent

10. Modification de la politique de confidentialité

ALLINIT se réserve le droit de modifier la présente politique de confidentialité à tout moment pour la mettre en conformité avec les évolutions légales ou les modifications du service.

En cas de modification substantielle, les utilisateurs abonnés seront informés par message via WhatsApp ou par email. La date de dernière mise à jour est mentionnée en en-tête de ce document.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

11. Contact DPO / Responsable RGPD

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :