Politique de confidentialité
Dernière mise à jour : 5 juin 2026
La présente politique explique quelles données personnelles sont traitées par CleanBoard, dans quel but, sur quelle base légale, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
Le responsable de traitement est l'éditeur du service (identifié dans les mentions légales). Pour toute question relative à vos données : contact@cleanboard.fr.
2. Données collectées
- Compte : adresse e-mail et mot de passe (chiffré).
- Profil entreprise : coordonnées, informations légales et paramètres de chiffrage que vous renseignez.
- Données d'usage métier : clients, devis, chantiers, frais, stock, documents et statistiques que vous créez dans l'application.
- Données techniques : journaux de connexion et données nécessaires au bon fonctionnement et à la sécurité du service.
- Paiement : en cas d'abonnement, les données de paiement sont traitées par notre prestataire ; nous ne conservons pas votre numéro de carte.
3. Finalités et bases légales
- Fournir et faire fonctionner le service — exécution du contrat.
- Gérer l'abonnement et la facturation — exécution du contrat et obligations légales.
- Assurer la sécurité, prévenir la fraude et améliorer le service — intérêt légitime.
- Mesure d'audience et e-mails non essentiels — consentement (le cas échéant).
4. Assistant intelligent
Lorsque vous utilisez l'assistant, votre question et le contexte strictement nécessaire peuvent être transmis à notre prestataire d'intelligence artificielle pour générer une réponse. Les données envoyées via cette interface (API) ne sont pas utilisées pour entraîner les modèles. L'assistant répond uniquement à partir de vos données et n'invente aucune information.
5. Connexion à vos comptes Google (optionnelle)
Si — et seulement si — vous choisissez de connecter un compte Google depuis les paramètres, CleanBoardaccède à certaines données de ce compte, via les API officielles de Google, dans le seul but de fournir les fonctionnalités que vous activez :
- Google Agenda : lecture et création d'événements pour synchroniser votre planning de chantiers et vos rendez-vous.
- Google Sheets : création d'un tableur d'export comptable, à votre demande.
- Google Contacts : lecture de vos contacts pour faciliter la saisie de vos clients, si vous activez cette option.
Ces données sont utilisées uniquement pour faire fonctionner ces fonctionnalités, à votre initiative. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni employées pour entraîner des modèles d'intelligence artificielle. Le jeton d'accès permettant la connexion est conservé chiffré et n'est lisible que par le service. Vous pouvez vous déconnecter à tout moment depuis les paramètres de l'application ou depuis les réglages de sécurité de votre compte Google ; la connexion est alors immédiatement révoquée.
L'utilisation par CleanBoard des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris à ses exigences d'usage limité (Limited Use).
6. Hébergement et destinataires
Vos données sont hébergées dans l'Union européenne. Elles ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants agissant pour notre compte et présentant des garanties appropriées :
- Supabase, Inc. — Hébergement des données (base de données, authentification, fichiers) — Union européenne
- Vercel Inc. — Hébergement et diffusion de l'application web
- OpenAI, L.L.C. — Assistant intelligent : la question posée et le contexte strictement nécessaire sont transmis pour générer une réponse. Les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles.
- Stripe Payments Europe, Ltd. — Traitement des paiements de l'abonnement
- Resend (e-mails transactionnels) — Envoi d'e-mails liés au compte (authentification, rappels)
Certains transferts hors UE éventuels sont encadrés par des garanties appropriées (clauses contractuelles types).
7. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Après résiliation, elles sont conservées pendant une durée raisonnable permettant une éventuelle réactivation, puis supprimées, sauf obligation légale de conservation (par exemple comptable). Les données de facturation sont conservées conformément aux durées légales.
8. Sécurité et isolation
Le service applique des mesures techniques et organisationnelles adaptées : chiffrement des échanges, cloisonnement strict des comptes (chaque utilisateur n'accède qu'à ses propres données) et contrôle d'accès au niveau de la base de données.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exporter vos données à tout moment depuis l'application. Pour exercer vos droits, écrivez à contact@cleanboard.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies et mesure d'audience
Le service utilise les cookies strictement nécessaires à son fonctionnement (par exemple, le maintien de votre session). Aucun outil de mesure d'audience ou de suivi publicitaire n'est activé sans votre consentement. Si une mesure d'audience est mise en place, elle le sera de façon anonymisée et avec votre accord préalable.
11. Sous-traitance : les données de vos clients
Lorsque vous enregistrez dans CleanBoard des données concernant vos propres clients ou prospects (nom, coordonnées, devis, chantiers…), vous en êtes le responsable de traitement et CleanBoard agit comme votre sous-traitant, au sens de l'article 28 du RGPD. Les conditions applicables (instructions, sécurité, sous-traitants ultérieurs, durée, restitution puis suppression) sont définies dans notre Accord de sous-traitance (RGPD). Vous restez responsable d'informer vos clients et de disposer d'une base légale pour les traiter.