Politique de confidentialité

BREEKS, 12 rue de Bir Hakeim, 94100 Saint-Maur-des-Fossés — contact@daplon.fr — est responsable du traitement des données de ses utilisateurs (compte, abonnement, assistance, site).

Pour les données que vous enregistrez sur vos propres clients (devis, factures, chantiers…), c'est vous qui êtes responsable du traitement ; Daplon agit comme sous-traitant selon l'accord de sous-traitance (DPA).

• Compte : e-mail, mot de passe (chiffré), informations de l'entreprise (nom, SIRET, adresse, téléphone, assurance…).
• Utilisation du service : contenus que vous créez (clients, devis, factures, chantiers, règlements, fichiers).
• Techniques : journaux de connexion, adresse IP, navigateur, journal des actions sur les documents comptables, rapports d'erreurs.
• Assistance : messages échangés via la messagerie « Aide & SAV ».
• Paiement : traité par Stripe ; Daplon ne conserve pas vos numéros de carte.

• Fournir le service, gérer le compte et l'abonnement — exécution du contrat (art. 6.1.b).
• Fonctions d'IA que vous déclenchez (rédaction de devis, lecture de plans ou de factures d'achat, dictée) — exécution du contrat ; les contenus concernés sont transmis à OpenAI pour le seul traitement de votre demande.
• Assistance, y compris l'accès support (voir § 6) — exécution du contrat.
• Sécurité, prévention de la fraude, correction des erreurs — intérêt légitime (art. 6.1.f).
• Facturation de l'abonnement et obligations comptables — obligation légale (art. 6.1.c).
• Information sur les évolutions du service — intérêt légitime ; vous pouvez vous y opposer à tout moment.

• Données du compte et contenus : pendant la durée d'utilisation, puis 90 jours pour vous permettre l'export, puis suppression.
• Factures d'abonnement émises par Daplon : 10 ans (art. L.123-22 du Code de commerce).
• Journaux techniques et de sécurité : 12 mois au plus.
• Échanges d'assistance : 3 ans après le dernier contact.

Vos propres factures restent sous votre responsabilité : exportez-les avant toute suppression de compte (obligation de conservation de 10 ans).

Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées de Daplon et aux prestataires techniques suivants :

Transferts hors UE : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre UE–États-Unis de protection des données (Data Privacy Framework).

Pour diagnostiquer un problème que vous signalez, un administrateur de Daplon peut ouvrir une session d'assistance dans votre espace. Cette session est en lecture seule (aucune modification, aucun envoi, aucune suppression possible), limitée à 30 minutes, signalée par un bandeau rouge et journalisée (date, administrateur, motif). Vous pouvez demander la liste des accès à votre compte à contact@daplon.fr.

• Cookies nécessaires (connexion, sécurité, préférences d'affichage) : exemptés de consentement.
• Messagerie d'assistance Crisp : elle n'est chargée que lorsque vous cliquez sur « Une question ? » ou « Aide & SAV ». Elle dépose alors des cookies permettant de retrouver votre conversation (assistance uniquement, pas de publicité) ; votre choix est mémorisé pour les visites suivantes. Pour le retirer, effacez les données du site dans votre navigateur.
• Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé.

Échanges chiffrés (HTTPS), chiffrement au repos par l'hébergeur, isolation des données par compte (Row Level Security), double authentification disponible, verrouillage des documents comptables émis et journal des modifications.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives post-mortem. Export et suppression du compte : « Réglages → Mes données & confidentialité ». Pour toute autre demande : contact@daplon.fr. Vous pouvez introduire une réclamation auprès de la CNIL.