Politique de confidentialité de Devifact

Dernière mise à jour : 7 novembre 2026.

Cette page explique, simplement, quelles données Devifact utilise, pourquoi, où elles sont gardées et comment les effacer.

Qui est responsable de vos données ?

Devifact est édité par AppNoria Studio, Anthony Calzolari, entrepreneur individuel (micro-entrepreneur).

• Adresse : 8 Bis Rue Abel, 75012 Paris
• SIRET : 753 343 755 00033
• Contact : contact@devifact.fr

Tous les détails sont dans les « Mentions légales ».

Quelles données ?

• Votre compte : un identifiant créé automatiquement à la première ouverture de l'appli. Si vous vous connectez avec Google, nous recevons aussi votre nom, votre adresse e-mail et votre photo de profil.
• Ce que vous ajoutez : les photos et les PDF de vos devis, factures et tickets, et ce que l'IA y a lu (fournisseurs, numéros, dates, produits, quantités, prix, totaux).
• Vos chantiers et vos comparaisons : leurs noms, le nom du client si vous l'écrivez, les prix que vous tapez, vos rangements et vos choix.
• Vos réglages : par exemple « Je récupère la TVA » et l'affichage TTC ou HT.
• Pour l'Entraide (forfaits Micro et Pro) : votre commune et votre département (d'après votre code postal, ou votre position approximative si vous l'acceptez, une seule fois, pour trouver la commune ; elle n'est pas gardée), le rayon choisi, le nom de votre entreprise et votre SIRET si vous les donnez, et le téléphone et le mail que vous choisissez d'afficher. Vos annonces (titre, explication, commune, contact choisi) sont visibles des autres comptes Micro et Pro. Les signalements et la liste des personnes que vous ne voulez plus voir sont gardés.
• Le nombre de pages lues ce mois-ci, pour les limites de votre forfait.
• Des données techniques : un jeton de sécurité (Firebase App Check) qui prouve que l'appel vient bien de l'appli Devifact, et un journal technique qui contient des mesures (taille du document, durée de lecture), jamais le contenu de vos documents.

Nous ne demandons ni vos contacts, ni l'accès à vos autres fichiers. Votre position n'est demandée que si vous touchez « Utiliser ma position » dans l'Entraide, et vous pouvez toujours taper votre code postal à la place. L'appareil photo et vos fichiers ne sont utilisés que quand vous choisissez vous-même d'ajouter un document.

Pourquoi ?

• Pour faire fonctionner Devifact : lire vos documents, les comparer, calculer les écarts, le coût réel et le bénéfice de vos chantiers.
• Pour appliquer les limites de votre forfait (les pages lues chaque mois).
• Pour protéger le service contre les abus (App Check).

Ces traitements sont nécessaires pour vous fournir le service que vous avez choisi (les conditions d'utilisation), et, pour la sécurité, à notre intérêt légitime à protéger Devifact.

Où sont vos données ?

Hébergement : Google (Firebase et Google Cloud). Vos données sont gardées dans l'Union européenne : la base de données (Cloud Firestore), les fichiers (Cloud Storage) et le petit serveur de Devifact (Cloud Functions) sont dans la région europe-west1 (Belgique).

Services publics français : pour trouver votre commune, votre code postal (ou votre position) est envoyé à l'API officielle gratuite geo.api.gouv.fr ; pour vérifier un SIRET, le serveur de Devifact interroge l'annuaire officiel recherche-entreprises.api.gouv.fr. Aucun autre renseignement personnel ne leur est envoyé.

La lecture par l'IA : pour être lu, un document est envoyé à Gemini, par Google Vertex AI, dans l'Union européenne. Il sert seulement à cette lecture : il n'est pas gardé après, ni par Devifact, ni pour entraîner l'IA.

Qui peut les voir ?

Vous seul, depuis votre compte, sauf vos annonces de l'Entraide : elles sont visibles des autres comptes Micro et Pro, avec le contact que vous avez choisi d'afficher. Nous ne vendons pas vos données et nous ne les partageons avec personne pour de la publicité. Les seuls prestataires sont ceux qui font fonctionner Devifact : Google (Firebase, Google Cloud, Vertex AI) et, quand les abonnements seront ouverts, Google Play pour les paiements.

Combien de temps ?

• Tant que votre compte existe.
• Ce que vous supprimez va dans la corbeille pendant 30 jours (pour pouvoir le restaurer), puis il est effacé pour de bon.
• « Supprimer mon compte » (dans l'onglet Compte) efface tout, tout de suite : vos fichiers, vos données et votre compte.

Vos droits

Vous pouvez à tout moment consulter vos données, les corriger, les effacer (« Supprimer mon compte »), en demander une copie, ou vous opposer à un traitement. Écrivez-nous à contact@devifact.fr : nous répondons sous un mois.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez contacter la CNIL (www.cnil.fr).

Sécurité

Chaque compte ne peut lire et écrire que ses propres données (règles de sécurité Firebase). Les échanges avec le serveur sont chiffrés, et le serveur n'accepte que l'appli Devifact (App Check).

Enfants

Devifact est fait pour les professionnels et les particuliers qui suivent leurs chantiers. Il n'est pas destiné aux moins de 15 ans.

Changements

Si cette page change, la nouvelle version est publiée ici, avec sa date.