Politique de confidentialité

1. Qui sommes-nous ?

RB Solution est un logiciel de gestion destiné aux artisans du bâtiment (plombiers, électriciens, maçons, etc.), édité par Robin Allain, auto-entrepreneur, domicilié en France.

Contact : robin@rb-solution.fr

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte utilisateur : nom, email, mot de passe (chiffré)
• Organisation : nom de l'entreprise, métier
• Contacts clients : noms, téléphones, adresses (saisis par l'artisan)
• Appels téléphoniques : enregistrements audio, transcriptions (Twilio + OpenAI Whisper) — si téléphonie activée
• Devis et factures : données financières saisies par l'artisan
• Données Google Ads : identifiant client, tokens OAuth — si intégration activée
• Données de paiement : gérées exclusivement par Stripe (aucune carte bancaire stockée)

3. Finalités du traitement

• Fournir les fonctionnalités du logiciel (devis, factures, contacts, interventions)
• Analyser les appels entrants par intelligence artificielle (qualification de leads)
• Envoyer des rappels et relances automatiques à vos clients
• Facturer votre abonnement via Stripe
• Améliorer le service et détecter les anomalies

4. Sous-traitants

Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Enregistrements d'appels : 12 mois glissants
• Transcriptions et analyses IA : 24 mois
• Données de facturation : 10 ans (Code de commerce)

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer : robin@rb-solution.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

RB Solution utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session utilisateur, préférences). Aucun cookie publicitaire ou tracker tiers.

8. Sécurité

Données chiffrées en transit (TLS) et au repos (AES-256 via Supabase). Mots de passe hachés. Isolation des données par politique RLS (Row Level Security) — chaque compte ne peut accéder qu'à ses propres données.

9. Modifications

En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur.