Politique de confidentialité

1. Responsable du traitement

• Brikz
• Vichy, France
• Email : contact@brikz.fr

2. Données collectées

Via le formulaire de contact

• Nom complet
• Adresse email
• Numéro de téléphone
• Métier et taille d'équipe
• Message facultatif

Via l'utilisation du service (clients)

• Informations sur votre activité et votre entreprise
• Données clients, devis, factures, documents commerciaux
• Données de chantiers, photos, planning
• Données salariés (si module RH activé)
• Informations comptables et financières

Via la mesure d'audience du site (visiteurs)

Pour comprendre comment notre site est utilisé et l'améliorer, nous mesurons le parcours de navigation de manière anonyme: sections consultées, profondeur de défilement, temps passé, clics sur les boutons, ouverture du formulaire de contact, région approximative (déduite sans conserver votre adresse IP) et type d'appareil. Un court questionnaire facultatif peut vous demander votre métier, votre source et votre principal besoin.

• Aucune donnée nominativen'est collectée à ce stade (ni nom, ni email, ni adresse IP stockée).
• Un identifiant technique anonyme est stocké dans votre navigateur (localStorage / sessionStorage) uniquement pour distinguer les visites ; il ne permet pas de vous identifier personnellement.
• Aucun cookie publicitaire, aucun partage à des fins marketing, aucun croisement avec des bases tierces.

3. Finalités et bases légales

4. Hébergement et sous-traitants

• ▸Vercel Inc. — Hébergement du site web et des API. Société de droit américain, infrastructures utilisées situées en Union Européenne.
• ▸Supabase Inc. — Base de données PostgreSQL dédiée par client. Société de droit américain, infrastructures utilisées situées en Union Européenne.
• ▸Resend— Envoi d'emails transactionnels. Société de droit américain, transferts encadrés par clauses contractuelles types.
• ▸Anthropic / OpenAI — IA pour la transcription vocale et la génération de devis (traitement des transcriptions uniquement, aucune donnée personnelle stockée durablement chez le fournisseur). Sociétés de droit américain, transferts encadrés par clauses contractuelles types.

[À compléter — préciser quel fournisseur d'IA est réellement utilisé (Anthropic, OpenAI ou autre), et ajouter ici tout sous-traitant additionnel (prestataire de paiement, outil d'analytics, etc.) une fois mis en place.]

Tous les transferts hors UE sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne (article 46 du RGPD).

5. Vos droits RGPD

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Limitation — suspendre un traitement
• Portabilité — récupérer vos données dans un format structuré
• Opposition — vous opposer à un traitement

Pour exercer ces droits : contact@brikz.fr. Nous répondons sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

6. Sécurité

• Chiffrement au repos (AES-256) et en transit (TLS 1.3)
• Instance isolée par client (pas de multi-tenant)
• Authentification forte sur toutes les interfaces
• Sauvegardes quotidiennes chiffrées
• Accès aux données strictement limité aux personnes autorisées

7. Cookies

Nous utilisons un minimum de cookies, uniquement techniques et de mesure d'audience anonyme. Pour plus d'informations, consultez notre Politique de cookies.

8. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page.