Politique de confidentialité

Dernière mise à jour : 31/08/2026

QuoteTrack respecte votre vie privée et s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Données collectées

• Prénom, nom, adresse e-mail (lors de l'inscription)
• Mot de passe (stocké de manière chiffrée via bcrypt, jamais lisible)
• Cotations que vous créez (clients, adresses, prix, marchandises, commentaires)
• Données de paiement traitées par Stripe (web) ou par Apple/Google (applications iOS/Android). Nous ne stockons aucune information bancaire.

Relance des devis en attente

Lorsque vous utilisez le bouton « Relancer » sur un devis en attente, QuoteTrack envoie automatiquement un email de relance au destinataire dont vous saisissez l'adresse. Le contenu de cet email est généré de manière déterministe (aucun appel à Claude ou à toute autre IA) à partir des seuls champs suivants du devis : lieu d'enlèvement, lieu de livraison, poids, volume, prix proposé, date d'envoi. Le prix d'achat, la marge, les commentaires internes et le nom du client interne ne sont jamais envoyés.

L'adresse email du destinataire est utilisée telle quelle (aucune correction automatique) pour envoyer le message via Resend, puis elle n'est pas conservée — seule la date de la dernière relance est enregistrée dans votre devis pour éviter les doublons. L'entête Reply-To est configuré sur votre adresse professionnelle (renseignée dans les Paramètres) afin que les réponses de vos clients vous parviennent directement.

Rappels locaux

Si vous activez les rappels dans les Paramètres, QuoteTrack peut planifier une notification locale sur votre appareil (via l'API de notifications native iOS/Android) pour vous signaler les devis restés en attente au-delà du délai que vous avez choisi. Ces rappels ne quittent jamais votre appareil et aucun email n'est envoyé automatiquement à vos clients — la décision de relancer reste toujours la vôtre.

Dictée vocale et intelligence artificielle

QuoteTrack propose une fonction de dictée vocale qui remplit automatiquement les champs d'une cotation. Cette fonction repose sur des services d'IA tiers et nécessite votre consentement préalable (bouton "Autoriser" affiché à la première utilisation, réversible à tout moment dans les Paramètres).

Comment fonctionne réellement la dictée :

• Par défaut (95% des cas) : votre voix est transcrite localement sur votre appareil via l'API Web Speech du navigateur (Chrome, Safari, WebView iOS/Android). Aucun enregistrement audio ne quitte votre appareil.
• Le texte transcrit est ensuite envoyé à Claude (Anthropic, PBC — États-Unis) qui l'analyse pour extraire les champs structurés (client, adresses, prix, poids, etc.).
• Chemin de secours (si l'API Web Speech est indisponible) : votre audio est envoyé à OpenAI Whisper (États-Unis) pour la transcription, puis le texte est transmis à Claude comme ci-dessus. L'audio n'est pas conservé au-delà du traitement immédiat.
• Aucun de ces services (Claude, Whisper) ne conserve vos données pour entraîner ses modèles dans le cadre de nos appels API professionnels.

Si vous refusez le consentement (ou le retirez ultérieurement dans les Paramètres), la fonction de dictée est désactivée et aucune donnée vocale n'est transmise à Claude ou Whisper. Vous pouvez continuer à remplir manuellement vos cotations.

Finalité du traitement

• Fournir le service de suivi de cotations
• Gérer votre abonnement et la facturation
• Envoyer des emails transactionnels (bienvenue, fin d'essai, reçu, parrainage, récap hebdomadaire)
• Traiter la dictée vocale (uniquement si vous y avez consenti)

Sous-traitants

• Stripe (paiements web) — conforme RGPD, basé en Irlande
• Apple / Google (paiements in-app iOS/Android) — conformes à leurs propres politiques
• Resend (envoi d'emails) — conforme RGPD, basé aux États-Unis (clauses contractuelles types)
• Anthropic (Claude) — analyse du texte issu de la dictée pour remplir les champs. Uniquement avec votre consentement. Basé aux États-Unis, clauses contractuelles types.
• OpenAI (Whisper) — transcription audio de secours (seulement lorsque l'API locale du navigateur est indisponible). Uniquement avec votre consentement. Basé aux États-Unis, clauses contractuelles types.
• MongoDB Atlas / Emergent Cloud (hébergement) — données stockées en Europe

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous avez le droit de :

• Accéder à vos données — bouton "Télécharger mes données" dans Réglages
• Rectifier vos données — modification de cotation dans l'app
• Effacer votre compte — bouton "Supprimer mon compte" dans Réglages (effacement immédiat et définitif)
• Porter vos données — export JSON complet
• Vous opposer au traitement — contactez-nous à l'adresse ci-dessous

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, toutes les données sont effacées immédiatement, sauf obligations légales (factures conservées 10 ans conformément au code de commerce).

Sécurité

• Chiffrement HTTPS de toutes les communications
• Mots de passe hachés (bcrypt) — irrécupérables
• Cookies sécurisés (httpOnly, Secure, SameSite)
• Isolation stricte entre comptes (chaque utilisateur ne voit que ses propres données)

Contact / DPO

Pour toute question sur vos données ou pour exercer vos droits : contact@quotetrack.app

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

Éditeur du service

Sébastien Robin — Entrepreneur individuel (régime micro-entreprise)
Nom commercial : Oneiric Labs
SIREN : 106 028 061
SIRET : 106 028 061 00013
Immatriculé auprès de l'URSSAF Bretagne
Activité : Édition de logiciels et programmation informatique (code APE 6201Z)
Hébergeur : Emergent / Kubernetes (Europe)