Politique de confidentialité

En bref

1. Qui sommes-nous

The Citadel-ÉPOPÉE, société par actions simplifiée au capital de 200 100 €, SIREN 999 058 829, dont le siège est au 66 rue du Lieutenant Ricard, 78400 Chatou. Elle édite Probatoryx et opère PX.

Pour toute question sur vos données : contact@citadel-epopee.com.

Cette politique couvre le site probatoryx.com et le service Probatoryx.

2. Notre rôle selon vos données

Nous sommes responsable de traitement

Pour votre visite sur ce site, votre compte et votre connexion, la facturation de votre abonnement, la sécurité du service, la mesure d’audience et nos messages de prospection.

Nous sommes sous-traitant

Pour tout ce que vous confiez à Probatoryx sur vos propres clients : leurs fiches, vos dossiers, devis, factures et avenants, les messages échangés, les photos de visite, les demandes reçues sur votre page publique. Vous en êtes responsable de traitement. Nous les traitons sur vos seules instructions, dans les conditions de notre accord de sous-traitance.

Si vous êtes le client d’un professionnel qui utilise Probatoryx, adressez-vous d’abord à lui pour exercer vos droits. Nous l’aidons à vous répondre.

Ce que nous réutilisons

Nous réutilisons les données traitées pour votre compte dans deux buts qui nous sont propres : garder le service sûr et en état de marche, et améliorer Probatoryx, notamment en entraînant nos propres modèles. Pour ce second but, nous sommes responsable de traitement.

Cette réutilisation reste liée à ce pour quoi vous nous avez confié les données : faire travailler PX pour vous. Elle porte sur des données pseudonymisées, dont nous retirons les noms, coordonnées et identifiants, et exclut toute donnée sensible. Ce que nous en tirons ne permet d’identifier ni vous ni vos clients, et n’est jamais transmis à un tiers.

Vous pouvez vous y opposer à tout moment, dans Compte, puis Données, ou en nous écrivant ; vos données sortent alors des jeux d’amélioration suivants.

3. Les données que nous traitons

A. Quand vous visitez ce site

Les pages consultées, votre navigateur, votre appareil et un pays approximatif. Votre adresse IP est traitée par notre hébergeur et nos outils de mesure. Sans votre accord, la mesure se fait sans cookie et rien n’est déposé sur votre appareil. Avec votre accord, un cookie de mesure et l’analyse des clics s’ajoutent. Nous n’enregistrons pas vos sessions. Le détail est sur la page Cookies.

B. Votre compte

• Votre adresse e-mail, votre nom et, si vous en ajoutez une, votre photo, dont nous retirons les métadonnées.
• Votre entreprise : raison sociale, SIRET, code NAF, adresse. Nous vérifions ces informations, vos labels (dont RGE) et l’absence de procédure collective auprès des registres publics.
• Votre connexion : un code reçu par e-mail, votre compte Google ou une clé d’accès. Nous n’avons pas de mot de passe à garder.
• Vos appareils connectés : le navigateur, un nom d’appareil et le début de votre adresse IP, tronquée.

C. Ce que vous confiez à Probatoryx

• Vos clients : nom, coordonnées, adresse, SIREN s’il s’agit d’une entreprise.
• Vos dossiers : adresses de chantier, devis, factures, avenants, documents signés et leur historique.
• Vos photos de visite. Nous gardons la date et le lieu de prise de vue quand votre appareil les a enregistrés, et retirons les autres métadonnées.
• Vos notes, et les messages échangés avec vos clients.
• Les demandes reçues sur votre page publique.

D. Ce que PX lit et écoute

PX lit :

• les messages de vos clients qui arrivent à votre adresse de réponse Probatoryx : le texte seul, sans la mise en forme ni les pièces jointes ;
• les réponses que vos clients laissent dans leur espace ;
• les consignes que vous lui écrivez ;
• votre voix, quand vous lui parlez. Le son est transcrit en direct et n’est pas conservé ; nous gardons le texte transcrit.

PX n’accède ni à votre messagerie personnelle ni à vos autres outils.

E. Paiement

Le paiement se fait chez notre prestataire de paiement. Nous ne voyons jamais votre carte. Nous gardons le nom de votre entreprise, les références du paiement et leur historique.

F. Historique et sécurité

Chaque événement d’un dossier est inscrit dans un historique qu’on ne peut que compléter, avec une empreinte qui prouve qu’il n’a pas été modifié. Nous tenons aussi un journal de sécurité des actions sensibles.

G. Si nous vous avons écrit

Nous écrivons à des professionnels du bâtiment à leur adresse professionnelle, trouvée dans l’annuaire public des entreprises RGE de l’ADEME ou sur Les-Artisans.fr. Chaque message permet de ne plus en recevoir. Nous gardons alors votre adresse dans une liste d’opposition, pour ne plus vous écrire.

H. Si vous répondez au Baromètre

Vos réponses, et si vous les donnez, votre nom, votre e-mail et votre entreprise, avec votre accord.

4. Comment PX utilise l’IA

PX prépare, vous décidez. Il vous soumet ce qu’il a préparé avant tout envoi à un client, sauf ce que vous lui avez explicitement délégué, dans les limites que vous avez fixées. Chaque décision, la vôtre ou la sienne dans ces limites, est inscrite au dossier.

Pour comprendre un message, préparer un devis ou vous répondre, PX envoie le texte nécessaire à la tâche à un modèle d’IA. Nous choisissons nos modèles et nos fournisseurs selon notre propre politique, et pouvons en changer. Nous gardons le résultat et une empreinte de la demande, pas la demande elle-même.

Quand vous parlez à PX, votre voix est transcrite en direct par un modèle d’IA, et la réponse de PX vous est lue de la même façon. Nous ne gardons aucun enregistrement de votre voix, seulement le texte de ce que vous avez dit.

Nous pouvons entraîner nos propres modèles sur des données pseudonymisées, dans les conditions de la section 2. Nos fournisseurs de modèles, eux, traitent vos données pour nous répondre et ne les utilisent pas pour entraîner leurs propres modèles. Pour le texte, ils ne les conservent pas non plus : si aucun fournisseur ne le garantit, PX ne leur envoie rien. Pour la voix, notre fournisseur peut les conserver pour une durée limitée, selon ses propres conditions.

5. Pourquoi, sur quelle base, combien de temps

Pour les données de vos clients, c’est vous qui fixez la durée ; par défaut, nous les gardons tant que votre compte existe.

6. Qui reçoit vos données

Au sein de The Citadel-ÉPOPÉE, seules les personnes qui en ont besoin pour faire fonctionner le service. Hors de chez nous, nos prestataires :

Nous consultons aussi les registres publics (INSEE, BODACC, ADEME) à partir d’un numéro SIREN ; nous ne leur transmettons rien d’autre.

La liste nominative de nos prestataires est tenue à jour en annexe de notre accord de sous-traitance, et vous est communiquée sur demande. Nous vous prévenons par e-mail 30 jours avant d’ajouter un prestataire qui recevrait les données de vos clients ; vous pouvez vous y opposer. Nous ne vendons aucune donnée. Nous transmettons des données à une autorité seulement quand la loi nous y oblige.

7. Hors de l’Union européenne

Vos données sont stockées à Paris. Certains de nos prestataires sont établis hors de l’Union européenne, et certains traitements, comme ceux des modèles d’IA ou l’envoi des e-mails, peuvent se faire aux États-Unis. Chaque transfert est encadré par les clauses contractuelles types de la Commission européenne, et en plus par le Data Privacy Framework quand le prestataire y est certifié.

8. Sécurité

• Les données de chaque entreprise sont isolées dans la base elle-même : une entreprise ne peut pas lire celles d’une autre, même en cas d’erreur dans l’application.
• Les échanges avec le site et l’app sont chiffrés.
• La connexion se fait sans mot de passe.
• L’historique des dossiers ne peut être que complété, et chaque événement porte une empreinte.
• Les liens envoyés à vos clients sont signés et ne donnent accès qu’à l’acte prévu.
• Les métadonnées des photos sont retirées et les adresses IP tronquées.

En cas de violation de données qui présente un risque pour vous, nous prévenons la CNIL dans les 72 heures, et vous-même si le risque est élevé.

9. Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, en limiter l’usage, vous opposer à un traitement fondé sur notre intérêt légitime, les recevoir dans un format réutilisable, retirer votre consentement à tout moment et laisser des directives sur leur sort après votre décès.

Vous pouvez supprimer votre compte vous-même, dans Compte, puis Données. Nous effaçons alors votre profil, vos appareils et votre accès. Si d’autres membres restent, l’entreprise continue avec eux. Si vous êtes le dernier, l’entreprise est fermée : ses clients sont anonymisés et le contenu que vous avez confié à Probatoryx est effacé, sauf les factures et documents signés, que la loi nous impose de garder 10 ans, et la version des conditions que vous avez acceptée, avec sa date. Des messages envoyés, nous ne gardons que la date et une empreinte, jamais le texte.

Pour tout le reste, écrivez à contact@citadel-epopee.com. Nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

10. Cookies

La page Cookies les décrit et vous permet de changer votre choix à tout moment.

11. Mineurs

Probatoryx s’adresse aux professionnels. Le service n’est pas destiné aux moins de 18 ans.

12. Modifications

Nous relisons cette politique au moins une fois par an. Si un changement touche à ce que nous faisons de vos données, à leur base ou à vos droits, nous prévenons les titulaires de compte par e-mail 30 jours avant. La date de mise à jour figure en tête.