Politique de confidentialité
Dernière mise à jour : 22 août 2026
Ce que Laburo enregistre, pourquoi, combien de temps, et ce que tu peux exiger à tout moment.
1. Qui est responsable
HKBROTHERS LIMITED (Companies Registration Office (CRO), Irlande n° 795844), 51 Bracken Road, Dublin, Irlande, est responsable du traitement des données de ses utilisateurs artisans.
Pour les données des clients de l'artisan — nom, adresse, email de la personne à qui il envoie un devis — l'artisan est responsable de traitement et Laburo agit comme sous-traitant, sur ses seules instructions.
Contact pour toute question ou demande : contact@laburo.eu.
2. Ce qui est collecté, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, mot de passe, numéro de téléphone | Créer et sécuriser le compte, rattacher les documents au bon artisan | Exécution du contrat |
| SIRET, raison sociale, adresse, assurance décennale, IBAN | Faire figurer les mentions obligatoires sur les devis et factures | Obligation légale |
| Coordonnées des clients de l'artisan | Établir et envoyer les documents | Exécution du contrat (Laburo est sous-traitant) |
| Messages vocaux et leur transcription | Produire un devis à partir d'une dictée | Exécution du contrat |
| Photos de chantier et leur géolocalisation | Constituer le dossier de preuve avant/après demandé par l'artisan | Exécution du contrat |
| Devis, factures, avoirs, paiements | Fournir le service et respecter les obligations comptables | Contrat et obligation légale |
| Journaux techniques (erreurs, appels API) | Détecter les pannes et les abus | Intérêt légitime |
Aucune donnée n'est vendue, louée ni cédée. Aucune publicité, aucun profilage publicitaire, aucune revente à des tiers. Il n'existe aucune décision automatisée produisant des effets juridiques : le chiffrage proposé par l'assistant est une suggestion, l'artisan valide et reste seul émetteur de ses documents.
3. Combien de temps
| Donnée | Durée | Motif |
|---|---|---|
| Dictées (fichiers audio) | Le temps du traitement, hors incident | L'API supprime l'audio après traitement. Un nettoyage périodique reprend les fichiers orphelins de plus de deux heures lorsque le service de nettoyage fonctionne. |
| Transcriptions de conversation | 30 jours | La transcription brute est purgée ; les informations intégrées au devis restent dans ce document. |
| Devis en brouillon | Jusqu'à leur suppression ou à la fermeture du compte | Préparer et retrouver les documents en cours |
| Factures, avoirs et pièces comptables | 10 ans | Obligation comptable — les pièces nécessaires restent conservées avec un accès restreint après fermeture du compte. Certaines informations de l'entreprise et des travaux demeurent dans ces pièces. |
| Photos de chantier | Dans le dossier de chantier jusqu'à la fermeture du compte | Constitution du dossier demandé par l'artisan ; les fichiers sont supprimés lors de la fermeture effective du compte. Exporter les dossiers nécessaires avant cette action. |
| Compte de connexion | Jusqu'à la fermeture effective du compte | L'identité de connexion et les sessions sont supprimées ; les données liées aux pièces conservées sont traitées séparément. |
4. Avec qui les données sont partagées
Uniquement des prestataires techniques, chacun pour une fonction précise, et jamais au-delà :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos et transit des dictées | Union européenne |
| Railway | Hébergement de l'API | Union européenne (Amsterdam) |
| Vercel | Hébergement du site et de l'espace client | Union européenne |
| Resend | Envoi des emails (devis, factures, relances) | Union européenne (eu-west-1) |
| Stripe | Paiement des abonnements et des acomptes | Union européenne / États-Unis |
| OpenAI | Transcription des messages vocaux | États-Unis |
| Anthropic | Rédaction et chiffrage du devis à partir de la transcription | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
Les contenus transmis à OpenAI et Anthropic ne sont pas utilisés pour entraîner leurs modèles : ces prestataires sont utilisés via leurs interfaces professionnelles, qui excluent l'entraînement par défaut.
5. Tes droits
Notifications facultatives : avec ton autorisation sur le téléphone, Laburo traite un identifiant de notification lié à ta session et à ton entreprise. Expo, Google (FCM) et Apple (APNs) acheminent ces messages ; leur infrastructure peut traiter les données hors de l’Union européenne. Aucun nom de client, montant ou contenu de document n’est inclus dans le message affiché. Tu peux retirer l’autorisation dans les réglages du téléphone. Les identifiants sont retirés à la révocation de la session ou à la suppression du compte, et après 30 jours sans actualisation. Les traces d’acheminement sont conservées au maximum 30 jours. Une notification déjà confiée au téléphone peut rester affichée après déconnexion.
- Accès et portabilité — l'export complet de tes données au format JSON est disponible directement dans l'application, sans avoir à le demander (Réglages → Confidentialité).
- Rectification — modifiable à tout moment depuis la fiche entreprise.
- Effacement — la suppression du compte est accessible dans l'application. Les pièces comptables nécessaires restent conservées avec un accès restreint pendant la durée applicable. La fermeture du compte ne signifie pas l'effacement de toutes les informations contenues dans ces pièces.
- Opposition et limitation — par simple email.
- Réclamation — auprès de la CNIL (France), de la Data Protection Commission (Irlande) ou de l'autorité de protection des données de ton pays de résidence.
Tu peux aussi demander la suppression de ton compte et de tes données depuis le web, même sans l'application.
Toute demande adressée à contact@laburo.eu reçoit une réponse sous trente jours.
6. Sécurité
- HTTPS pour les échanges avec les services Laburo.
- Vérification de l'authentification et des accès à l'entreprise dans l'API.
- Liens de signature et de partage de documents fondés sur des jetons aléatoires non devinables.
- Stockage des sessions mobiles dans le coffre sécurisé du système.
En cas de violation de données présentant un risque, les personnes concernées et l'autorité compétente sont informées dans les délais prévus par le RGPD.
7. Cookies et mesure d'audience
Le site n'utilise que des cookies strictement nécessaires au fonctionnement du service : maintien de la session et sécurité. Ils ne requièrent pas de consentement.
Aucun cookie publicitaire, aucun traceur tiers à des fins de ciblage n'est déposé. Si une mesure d'audience était activée à l'avenir, elle le serait dans une configuration anonymisée ou après recueil du consentement.
8. Mineurs
Le service s'adresse à des professionnels et n'est pas destiné aux mineurs. Aucune donnée n'est collectée sciemment auprès d'une personne de moins de 18 ans.
9. Modifications
Toute modification substantielle de cette politique est notifiée par email au moins trente jours avant son entrée en vigueur.