Politique de confidentialité

1. Deux catégories de données, deux rôles différents

SpeakDo n'est pas un outil d'anonymisation : il exécute de vraies actions sur le Dolibarr du client, avec les données réelles de son ERP. Sa politique de confidentialité distingue donc deux rôles :

• Données de compte SpeakDo (identité du tenant, terminaux enrôlés, facturation) — MargePro SASU est responsable de traitement.
• Données métier issues du Dolibarr du client (tiers, factures, interventions, et toute donnée personnelle qu'elles contiennent) — le client reste seul responsable de traitement de son propre ERP. MargePro SASU agit comme sous-traitant au sens de l'article 28 du RGPD : SpeakDo n'y accède qu'avec la clé API fournie par le client, dans la limite des actions que celui-ci autorise, et ne les conserve pas au-delà du traitement de la requête.

2. Ce que SpeakDo stocke durablement

• Identité technique du client (tenant) : URL et domaine de son instance Dolibarr, formule d'abonnement, solde de crédits
• Clé API Dolibarr et secret technique du tenant, chiffrés (voir page Sécurité) — jamais accessibles en clair, y compris par les équipes de MargePro SASU
• Terminaux enrôlés : libellé choisi par le client, clé publique de l'appareil, identifiant Dolibarr de l'utilisateur associé
• Jetons de session et de paiement : jamais en clair, uniquement sous forme de hash
• Journal d'audit technique : type d'action exécutée, type et identifiant numérique de l'objet Dolibarr concerné, résultat, horodatage — pas le contenu métier de l'objet lui-même
• Compteurs d'usage (volume de traitement consommé par jour), à des fins de quota et de facturation — pas le contenu des échanges
• Données de facturation (formule, crédits, événements de paiement Stripe)

3. Ce que SpeakDo ne stocke jamais durablement

• Le contenu audio des messages vocaux : transmis pour transcription puis supprimé du serveur immédiatement après, sans conservation
• Le contenu des échanges conversationnels (texte de la demande, réponse générée) au-delà du traitement de la requête en cours
• Les données métier de l'ERP du client (noms, coordonnées, montants, contenus de documents) en dehors des références techniques minimales du journal d'audit (§2)

4. Sous-traitants

Sous-traitant	Rôle	Localisation
OVH SAS	Hébergement du service	France
OVH AI Endpoints	Interprétation des requêtes (LLM) et transcription vocale	Union européenne
Scaleway SAS	Bascule de secours pour l'interprétation des requêtes (LLM), utilisée uniquement si OVH AI Endpoints est indisponible	France
Stripe Inc.	Traitement des paiements (recharge de crédits, abonnement). Certifié PCI-DSS niveau 1.	Europe
stats.workvia.co	Mesure d'audience du site (voir page Cookies) — sans cookie	Union européenne

Le contenu nécessaire à l'exécution d'une requête (texte de la demande, extrait pertinent des données Dolibarr du client) transite par OVH AI Endpoints le temps de l'interprétation par le modèle de langage. Ce sous-traitant n'est pas autorisé à réutiliser ces données à d'autres fins que la fourniture du service demandé par MargePro SASU.

5. Base légale

Exécution du contrat (article 6.1.b du RGPD) pour la gestion du compte, l'enrôlement des terminaux et la facturation. Pour les données métier de l'ERP du client traitées en tant que sous-traitant (§1), la base légale relève du contrat conclu entre MargePro et le client, conformément à l'article 28 du RGPD.

6. Durée de conservation

• Données de compte (identité du tenant, terminaux) : supprimées dans les 30 jours suivant la résiliation
• Journal d'audit technique et compteurs d'usage : conservés 12 mois
• Données de facturation : conservées 10 ans, conformément au Code de commerce

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour exercer ces droits : hello@speakdo.fr — réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).