Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Cette politique explique quelles données personnelles sont traitées par le service Devizo, pourquoi, combien de temps, et comment exercer vos droits. Elle s’applique conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et, pour les personnes situées dans l’Union européenne, au Règlement général sur la protection des données (RGPD).
- un professionnel qui utilise Devizo : l’éditeur de Devizo est responsable du traitement de vos données de compte ;
- un particulier ou client qui a demandé un devis à un professionnel : c’est ce professionnel qui est responsable de vos données ; Devizo les héberge pour son compte.
1. Qui sommes-nous ?
Responsable du traitement des données des comptes professionnels : [À COMPLÉTER : raison sociale, adresse du siège].
Contact pour toute question relative aux données : [À COMPLÉTER : e-mail dédié, ex. donnees@votre-domaine].
Déclaration auprès de la Commission de Protection des Données Personnelles (CDP) : [À COMPLÉTER : n° de récépissé].
2. Données des professionnels (titulaires d’un compte)
| Données | Finalité | Base | Conservation |
|---|---|---|---|
| E-mail, mot de passe (stocké sous forme chiffrée irréversible, PBKDF2) | Création et sécurité du compte | Contrat | Durée du compte |
| Profil entreprise : nom, logo, coordonnées, identifiants légaux, conditions, disponibilités | Affichage sur les simulateurs, devis et factures | Contrat | Durée du compte |
| Offre souscrite, historique de paiement, identifiant client Stripe | Facturation de l’abonnement | Contrat, obligation légale | Durée du compte, puis [À COMPLÉTER : durée légale de conservation des pièces comptables, ex. 10 ans] |
Cookie de session dz_session | Maintenir la connexion | Strictement nécessaire | 30 jours |
Ces données ne sont jamais vendues ni utilisées à des fins publicitaires. Nous pouvons vous écrire au sujet de votre compte (sécurité, facturation, évolution du service).
3. Données des prospects et clients des professionnels
Lorsque vous utilisez le simulateur d’un professionnel, demandez une estimation, validez un devis, réservez un rendez-vous ou déposez un avis, ce professionnel est responsable du traitement de vos données. Devizo agit comme sous-traitant : nous hébergeons et traitons ces données uniquement pour son compte et selon ses instructions. Ses coordonnées figurent sur le simulateur et sur votre devis.
| Données | Pourquoi |
|---|---|
| Nom, téléphone, e-mail, adresse de la prestation, société, message | Permettre au professionnel de vous recontacter et d’établir votre devis |
| Réponses au simulateur, montants, devis et factures | Calculer et conserver votre devis |
| Photos que vous choisissez de joindre | Aider le professionnel à chiffrer ; visibles uniquement par lui |
| Signature « bon pour accord », date et heure de validation | Preuve de votre acceptation du devis |
| Rendez-vous réservés | Organiser la visite ou la prestation |
| Avis (note, commentaire) | Publication sur les pages du professionnel : seuls votre prénom et l’initiale de votre nom sont affichés |
| Empreinte hachée de votre adresse IP (associée à votre demande) ; adresse IP en clair dans les compteurs anti-abus | Prévenir les abus et les envois automatisés ; les compteurs anti-abus sont supprimés sous 48 heures |
Communications. Selon le paramétrage du professionnel, vous pouvez recevoir par e-mail : la confirmation de votre demande, votre devis, au plus trois rappels si votre devis n’est pas encore validé, la confirmation et le rappel de votre rendez-vous, des rappels de facture échue et une demande d’avis après la prestation. Les rappels automatiques ne sont jamais envoyés entre 20 h et 8 h. Ces messages sont liés à votre demande ; pour ne plus les recevoir, adressez-vous au professionnel.
Conservation. Vos données sont conservées tant que le professionnel les garde dans son compte. Elles sont supprimées lorsqu’il supprime votre devis ou son compte (photos comprises), sous réserve de ses propres obligations légales, notamment la conservation des factures.
4. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation |
|---|---|---|
| Le professionnel concerné | Seul destinataire des données de ses prospects | — |
| Cloudflare, Inc. | Hébergement de l’application, base de données (Europe de l’Ouest), stockage privé des photos, distribution des bibliothèques de génération PDF | États-Unis / réseau mondial |
| Resend | Acheminement des e-mails | États-Unis |
| Stripe, Inc. | Paiement des abonnements par carte (professionnels uniquement) | États-Unis / Irlande |
Transferts hors du Sénégal. Certains prestataires sont établis hors du Sénégal. Ces transferts sont encadrés par [À COMPLÉTER avec un juriste : garanties retenues — autorisation ou déclaration auprès de la CDP, clauses contractuelles types des prestataires].
Des liens facultatifs (WhatsApp, Google Agenda) ouvrent des services tiers uniquement si vous cliquez dessus ; ils sont alors soumis à leurs propres politiques.
5. Cookies et stockage
Devizo n’utilise qu’un seul cookie, dz_session, déposé uniquement lors de la connexion à l’espace professionnel et strictement nécessaire à son fonctionnement. Aucun cookie publicitaire, aucun outil de mesure d’audience tiers et aucun stockage dans votre navigateur ne sont utilisés sur les simulateurs et les pages de devis. Aucun consentement n’est donc requis.
6. Sécurité
- Échanges chiffrés (HTTPS) ; mots de passe stockés sous forme dérivée irréversible (PBKDF2-SHA-256).
- Photos dans un espace de stockage privé, affichées uniquement au professionnel authentifié.
- Prix recalculés par le serveur, protections contre la falsification de requêtes et les envois automatisés.
- Historique des actions sur chaque devis (consultation, validation, modification, relances).
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition, ainsi que, le cas échéant (RGPD), de limitation et de portabilité.
- Prospects et clients : adressez votre demande en priorité au professionnel concerné. Vous pouvez aussi nous écrire à [À COMPLÉTER : e-mail] ; nous la transmettrons au professionnel et l’aiderons à y répondre.
- Professionnels : modifiez vos informations dans « Mon entreprise » ; supprimez votre compte et toutes les données associées depuis la même rubrique ; exportez vos devis (offre Pro) ; ou écrivez-nous.
Nous répondons dans un délai d’un mois. Vous pouvez également saisir la Commission de Protection des Données Personnelles du Sénégal (www.cdp.sn) ou, si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays.
8. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de page ; les professionnels sont informés de tout changement important.