Ce que nous faisons, réellement, de vos données

Cette page décrit precisément les mécanismes techniques en place — pas des promesses marketing. Pour le détail juridique complet (finalités, durées de conservation, sous-traitants, vos droits), voir notre politique de confidentialité.

Isolation entre entreprises

Chaque entreprise cliente (un « tenant ») a ses données isolées des autres : clients, devis, factures, photos de chantier, documents. L'isolation est appliquée à deux niveaux dans notre base de données Supabase :

• Row Level Security (RLS) au niveau de la base de données : chaque requête est filtrée par l'identifiant de votre entreprise, résolu depuis votre session authentifiée.
• Stockage de fichiers cloisonné : les photos de logement, logos, attestations d'assurance, pièces jointes de notes clients et PDF signés d'une entreprise ne sont accessibles qu'à cette entreprise. Un lien de téléchargement n'est jamais généré pour un objet appartenant à une autre entreprise que la vôtre.

Synchronisation Gmail — ce qui est demandé, ce qui est lu

La connexion Gmail est optionnelle et activable depuis vos Paramètres. Elle sert à faire remonter automatiquement dans la fiche client les échanges emails liés à un projet (validations de devis, demandes de modification). L'autorisation Google demandée au moment de la connexion couvre exactement deux permissions :

• gmail.readonly — lecture des emails, pour détecter ceux liés à vos projets et en extraire un résumé.
• gmail.compose — création de brouillons de réponse dans votre boîte. BatiTech ne vous demande jamais la permission d'envoyer un email en votre nom : les brouillons créés automatiquement restent dans votre boîte, à valider et envoyer vous-même.

Chaque email traité l'est une seule fois (déduplication par identifiant de message), et le contenu extrait est limité aux informations utiles à la fiche client — jamais la totalité de votre messagerie.

Hébergement en Europe

L'application (Vercel) et la base de données (Supabase) — c'est-à-dire vos fiches clients, devis, factures et l'essentiel de vos données — sont hébergées sur une infrastructure en Union européenne.

Ceci ne couvre pas les contenus transmis à l'intelligence artificielle (voir ci-dessous) : certains de ces traitements passent par des prestataires dont l'infrastructure peut être hors UE.

Traitement par intelligence artificielle

BatiTech s'appuie sur plusieurs prestataires d'IA, chacun pour un usage précis :

• Google (modèles Gemini) — extraction des devis depuis vos photos/vidéos/texte, analyse de plans, résumé des emails synchronisés.
• Anthropic (modèle Claude) — second regard indépendant qui relit certains devis pour en vérifier la cohérence avant envoi au client (couche de confiance).
• OpenAI (Whisper, GPT) — transcription des notes vocales de chantier.

Ces contenus (photos, texte, audio, emails) transitent par les API de ces prestataires pour être traités. Contrairement à l'hébergement applicatif décrit ci-dessus, l'infrastructure de ces API n'est pas garantie être localisée en Union européenne.

Plafond de coût IA

Un plafond mensuel de dépense IA peut être activé par entreprise : au-delà, les appels IA sont bloqués plutôt que facturés sans limite, ce qui protège aussi bien votre entreprise (en cas d'usage anormal) que le service dans son ensemble.

Vos droits et la suppression de vos données

Vous pouvez exporter ou supprimer vos données à tout moment depuis Paramètres → Confidentialité. La suppression de compte efface les lignes de votre entreprise en base de données et les fichiers associés dans le stockage (photos, logos, attestations, PDF signés) — pas seulement les enregistrements visibles dans l'interface. Le détail complet de vos droits RGPD (accès, rectification, effacement, opposition, réclamation CNIL) est décrit dans notre politique de confidentialité.

Nos sous-traitants

• Supabase — base de données et stockage de fichiers (UE).
• Vercel — hébergement de l'application (UE).
• Google — modèles Gemini (extraction devis, analyse de plans, résumés d'emails) et, sur consentement explicite, API Gmail/Calendar pour la synchronisation email.
• Anthropic — modèle Claude (relecture indépendante des devis).
• OpenAI — transcription des notes vocales de chantier (Whisper, GPT).
• Stripe — traitement des paiements d'abonnement.
• Resend — envoi des emails transactionnels (factures, relances).

Une question ?

Écrivez-nous à support@bati-tech.com.