Politique de confidentialité

Offrizo est fait pour des artisans qui veulent un outil simple. Cette politique est écrite dans le même esprit : ce que nous collectons, pourquoi, où ça se trouve, et comment tu gardes la main. Elle respecte la loi fédérale sur la protection des données (nLPD) en vigueur depuis le 1er septembre 2023.

1. Qui est responsable

GAFAITI Technology Services, raison individuelle inscrite au registre du commerce du canton de Vaud, siège à Pully (VD), Suisse. Responsable : Yassine Gafaiti. Contact pour toute question sur tes données : support@offrizo.ch.

2. Quelles données, et pourquoi

2.1 Ton compte

• Adresse e-mail et mot de passe : pour créer ton compte et te reconnaître. Le mot de passe est haché par notre fournisseur d'authentification ; nous ne le connaissons jamais.
• Numéro de mobile, facultatif : uniquement si tu choisis de recevoir ton code de vérification par SMS plutôt que par e-mail.
• Codes de vérification : envoyés par e-mail (ou SMS si tu l'as choisi) à l'inscription, sur un nouvel appareil et après une réinitialisation de mot de passe. Jamais à chaque ouverture.

2.2 Ton travail dans l'app

Profil de ton entreprise, logo, grille de prix, clients, devis, factures, photos de chantier, dictées et leurs transcriptions, statuts et relances. Ces données vivent d'abord sur ton téléphone. L'app fonctionne sans réseau ; le serveur n'en reçoit qu'une copie de sauvegarde (voir 3) pour que tu retrouves tout sur un nouveau téléphone.

2.3 Les données de tes clients

Les noms, adresses, téléphones et e-mails de tes clients sont les tiens : tu es responsable de leur traitement au sens de la nLPD, et nous les traitons pour ton compte, uniquement pour faire fonctionner l'app (stockage sur ton téléphone, sauvegarde, génération de tes documents). Nous ne les utilisons pour rien d'autre.

2.4 Abonnement

L'achat passe par Apple ou Google. Nous recevons un identifiant d'abonnement anonyme et son état (essai, actif, résilié) via RevenueCat. Nous ne voyons jamais ta carte ni tes coordonnées bancaires.

2.5 Stabilité de l'app

Si l'app plante, un rapport technique (modèle de téléphone, version, trace du plantage) est envoyé à Sentry. Ces rapports sont filtrés avant envoi : aucun nom, montant, e-mail, photo ou texte de devis n'y figure. Pas de suivi de session, pas d'enregistrement d'écran.

2.6 Génération automatique de devis

Lorsque cette fonction est activée dans l'app, les photos et la dictée que tu choisis d'envoyer sont transmises, via notre serveur à Zurich, au fournisseur de modèle d'intelligence artificielle Anthropic (États-Unis) pour produire un brouillon. Le traitement est ponctuel ; le fournisseur n'utilise pas ces données pour entraîner ses modèles. Si tu n'utilises pas cette fonction, rien n'est transmis. Son activation est indiquée dans l'app.

2.7 Ce que nous ne faisons pas

• Pas de publicité, pas de vente ni de location de données, pas de profilage.
• Pas de traceurs ni de cookies sur le site offrizo.ch.
• Pas d'analyse de ton comportement dans l'app au-delà de compteurs anonymes (nombre de devis créés, par exemple) qui ne permettent pas de t'identifier.

3. Où sont stockées les données

• Sur ton téléphone : la totalité de ton travail, dans l'espace protégé de l'app.
• En Suisse (Zurich) : ton compte et ta sauvegarde (une copie de tes données, et ton logo), chez Supabase sur une infrastructure Amazon Web Services située dans la région de Zurich. Chaque sauvegarde est accessible uniquement avec ton compte.
• Hors de Suisse, ponctuellement : l'envoi d'e-mails transactionnels (Resend), les rapports de plantage (Sentry) et, si activée, la génération automatique (Anthropic). Ces transferts reposent sur des garanties contractuelles conformes à la nLPD.

4. Sous-traitants

Service	Rôle	Lieu de traitement
Supabase	Compte, authentification, sauvegardes, logo	Suisse (Zurich)
Apple App Store / Google Play	Abonnement et paiement	Selon ton compte
RevenueCat	État de l'abonnement	États-Unis
Resend	E-mails de vérification et de mot de passe ; e-mails de la liste d'attente	États-Unis / UE
Sentry	Rapports de plantage anonymisés	UE
Anthropic	Génération automatique de brouillons, si activée	États-Unis
Cloudflare	Hébergement du site offrizo.ch, liste d'attente du lancement (D1), routage de l'adresse support@	Mondial (réseau)

5. Combien de temps

• Ton compte et ta sauvegarde : tant que ton compte existe.
• Suppression du compte : depuis l'app (Mon compte › Supprimer mon compte) ou par e-mail. Les données serveur sont effacées immédiatement, et au plus tard dans les 30 jours. Ce qui est sur ton téléphone est effacé par l'app au même moment. Voir Supprimer son compte.
• Rapports de plantage : 90 jours.
• Journaux techniques du serveur : 30 jours.
• Tes devis et factures envoyés restent sur ton téléphone tant que tu les gardes : les obligations de conservation comptable (10 ans en Suisse) sont les tiennes, et l'app te permet de les exporter.

6. Tes droits

Tu peux à tout moment : accéder à tes données, les corriger, les exporter (tes clients en un fichier CSV depuis l'app, tes documents en PDF), les faire effacer, ou t'opposer à un traitement. Écris à support@offrizo.ch depuis l'adresse de ton compte ; nous répondons dans les 30 jours. En cas de désaccord, tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

• Chiffrement en transit (TLS) entre l'app, le serveur et chaque sous-traitant.
• Mots de passe hachés, sessions révocables, déverrouillage biométrique sur ton téléphone.
• Chaque utilisateur n'accède qu'à ses propres données sur le serveur (règles d'accès au niveau de la base de données).
• Les clés des services tiers ne sont jamais dans l'app : elles restent sur le serveur.

8. Le site offrizo.ch

Le site est une page statique sans cookies ni traceurs. Son seul formulaire est la liste d'attente du lancement (8.1). Cloudflare, qui héberge le site, enregistre des journaux techniques d'accès (adresse IP abrégée, page demandée) pendant une courte durée, pour la sécurité du réseau.

8.1 Liste d'attente du lancement

Le formulaire « Accès fondateur » enregistre ton adresse e-mail, ton métier, ton canton, le type de téléphone, et ton numéro de mobile si tu le donnes. Objectif unique : te prévenir le jour du lancement et t'attribuer, le cas échéant, le prix fondateur dans l'ordre des confirmations. Nous t'envoyons un e-mail pour confirmer ton adresse (double consentement), puis un e-mail le jour du lancement ; rien d'autre. Les données sont stockées chez Cloudflare (base D1, infrastructure en Europe de l'Ouest) et les e-mails partent via Resend. Une adresse non confirmée est effacée après 30 jours ; chaque e-mail contient un lien qui efface ton inscription immédiatement ; la liste entière est effacée au plus tard six mois après le lancement. Le formulaire note aussi une empreinte technique de ta connexion, valable un jour, uniquement pour limiter les envois abusifs.

9. Modifications

Si cette politique change de manière importante, l'app te le signale avant que le changement s'applique. La version en vigueur est toujours celle publiée sur cette page, avec sa date.