Politique de confidentialité

Responsable du traitement

Erwan Le Minous, entrepreneur indépendant, Rue Jean-Baptiste Timmermans 25, 1200 Woluwe-Saint-Lambert, Belgique · contact@sandrinelefort.fr.

Pour les données de tes clients et de tes fournisseurs que tu confies à Sandrine, c’est toi le responsable du traitement, et Erwan est ton sous-traitant : leur protection est réglée par le contrat de sous-traitance des données, à la fin des conditions générales.

Les données, leurs raisons, leur durée

Ton compte : prénom, nom, entreprise, SIRET, adresse, régime de TVA, assurances, IBAN, numéro WhatsApp, adresse mail et mot de passe (seule son empreinte est gardée). Ces données font fonctionner Sandrine et portent tes mentions sur tes documents (exécution du contrat). Elles sont gardées le temps de ton compte.

Tes échanges avec Sandrine : messages, photos, documents et vocaux. Ils servent à faire le travail que tu demandes (exécution du contrat). Un vocal est transcrit en texte ; il est conservé 7 jours pour vérification, puis effacé. Le reste est gardé le temps de ton compte.

Tes documents et tes fiches : devis, factures, avoirs, bons de commande, rappels, rendez-vous, fiches de tes clients et de tes fournisseurs. Ils sont gardés le temps de ton compte, et tu peux les télécharger à tout moment depuis ton espace, même sans abonnement. Garder tes factures dix ans reste ton obligation (Code de commerce, article L123-22) : télécharge-les avant de supprimer ton compte.

Le temps de ton compte : sans abonnement, ton compte reste ouvert pour consulter et télécharger tes documents. Il est effacé quand tu le demandes depuis ton espace, ou après un an sans connexion ni message ; tu es alors prévenu par mail un mois avant. Une fois le compte supprimé, tout est effacé sous 30 jours, sauf l’empreinte de ton numéro, gardée un an ; les sauvegardes disparaissent dans le mois qui suit.

Ton abonnement : nom, entreprise, adresse mail et historique de tes paiements. Ta carte est gérée par Stripe ; Erwan ne la voit jamais. Ces données servent à te facturer (exécution du contrat et obligations comptables) et sont gardées le temps exigé par la loi comptable et fiscale belge.

L’inscription et les prises de contact : prénom, numéro WhatsApp, adresse mail, provenance, demande de rappel, message envoyé au numéro de Sandrine, et l’accord que tu as donné. Elles servent à te répondre et à ouvrir ton essai, à ta demande ; ton accord permet à Sandrine de t’écrire sur WhatsApp. Sans compte ouvert, elles sont gardées trois ans après ton dernier contact. Si ton compte est effacé, une empreinte de ton numéro est gardée un an, sans le numéro lui-même, pour qu’un essai gratuit ne s’ouvre qu’une fois.

L’essai sur la page : tes messages et tes photos d’essai, sans ton nom. Ils servent à te montrer Sandrine et sont effacés sous 14 jours.

La signature en ligne d’un devis, quand l’artisan l’utilise : nom du signataire, date, adresse IP et navigateur, gardés avec le devis comme preuve de l’accord, pour le compte de l’artisan.

Les journaux techniques : adresse IP, date, page demandée et erreurs, jamais le texte de tes messages. Ils servent à la sécurité et à réparer les pannes (intérêt légitime d’Erwan). Erwan les consulte 30 jours au plus ; l’hébergeur peut les conserver plus longtemps, selon ses propres règles.

Tes données ne sont jamais vendues ni utilisées pour de la publicité.

L’intelligence artificielle

Sandrine est une assistante numérique (IA). Pour préparer ton travail, un modèle de langage d’Anthropic lit tes messages, tes photos et tes documents ; tes vocaux sont transcrits par OpenAI.

Ces prestataires traitent tes données pour le compte d’Erwan, et leurs conditions leur interdisent de s’en servir pour entraîner leurs modèles.

Sandrine ne décide rien seule : aucun devis ni aucune facture n’est créé, et rien n’est envoyé à ton client, sans ton accord ou un réglage que tu as choisi (voir l’article 6 des conditions générales).

Pour comprendre une erreur et la corriger, Erwan peut relire une conversation.

Qui reçoit les données

Erwan, et les prestataires qui font fonctionner Sandrine, chacun pour sa part :

Railway : hébergement du site, de l’application, de la base de données et des fichiers (États-Unis).
Anthropic : le modèle de langage (États-Unis).
OpenAI : la transcription des vocaux (États-Unis).
Twilio : les messages WhatsApp et les SMS (États-Unis), par WhatsApp (Meta).
Resend : l’envoi et la réception des mails (États-Unis).
Stripe : le paiement de l’abonnement (Irlande et États-Unis).
OVH : le nom de domaine et la redirection des mails (France).
Google : la messagerie d’Erwan, qui reçoit les alertes et les mails adressés à Sandrine (Irlande et États-Unis).

Chacun est lié à Erwan par un contrat qui protège les données.

Hors de l’Union européenne

Plusieurs de ces prestataires sont aux États-Unis. Chaque transfert est encadré par les clauses contractuelles types de la Commission européenne, ou par la décision d’adéquation du 10 juillet 2023 pour les entreprises inscrites au cadre de protection des données UE–États-Unis.

Où elles sont hébergées

Le site (www.sandrinelefort.fr), l’espace des artisans (app.sandrinelefort.fr), l’application qui fait tourner Sandrine, sa base de données et les fichiers (photos, PDF) sont hébergés par Railway Corporation (États-Unis), dans sa région « us-west2 », dans l’ouest des États-Unis. Les visites entrent par un point d’accès de Railway en Europe (Bruxelles).

Comment elles sont protégées

Toutes les pages et tous les échanges passent en HTTPS.
Les mots de passe ne sont jamais gardés en clair : seule leur empreinte (bcrypt) est enregistrée.
Une connexion à l’espace dure sept jours au plus ; le lien « Remplir ma fiche » envoyé sur WhatsApp ne marche qu’une fois, pendant trente minutes.
Chaque artisan ne voit que ses propres données : chaque lecture et chaque écriture sont limitées à son compte.
Les tentatives de connexion répétées sont freinées ; les retours des prestataires (paiement, mails) sont vérifiés par leur signature.
Les informations cachées dans les photos (lieu, appareil) sont retirées à leur arrivée.
Aucun cookie publicitaire, aucun traceur ; l’espace ne garde qu’un témoin de connexion.

Les sauvegardes

Les sauvegardes sont conservées un mois au plus.

Tes droits

Tu peux demander à voir tes données, les corriger, les effacer, en limiter l’usage, t’opposer à un traitement fondé sur l’intérêt légitime, et les recevoir dans un format lisible pour les emporter ailleurs (articles 15 à 21 du RGPD). Tu peux aussi retirer ton accord à tout moment.

Écris à contact@sandrinelefort.fr : réponse dans un mois au plus. Ton espace permet déjà d’exporter tes données.

Si tu es client d’un artisan qui utilise Sandrine, adresse-toi d’abord à lui : il est responsable de tes données, et Erwan l’aide à te répondre. Pour ne plus recevoir ses relances ou ses demandes d’avis, utilise le lien en bas de ses mails.

Si tu estimes que tes droits ne sont pas respectés, tu peux t’adresser à l’Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be) ou à l’autorité de ton pays, comme la CNIL en France (www.cnil.fr).

Les changements

Cette page peut évoluer. Un changement important t’est annoncé par WhatsApp ou par mail.

Version du 26 octobre 2026.