Politique de confidentialité

Qui traite vos données

Pryced traite les données de votre compte en tant que responsable de traitement (l’identité de l’éditeur figure dans les mentions légales).

Les données que vous saisissez sur vos propres clients — fiches, coordonnées, devis — vous appartiennent : pour elles, Pryced agit comme sous-traitant (RGPD, art. 28). Nous ne les utilisons que pour vous rendre le service, jamais pour notre compte, et nous ne les revendons pas.

Contact pour toute question sur vos données : bonjour@pryced.ai.

Ce que nous collectons, et pourquoi

• Votre compte — adresse e-mail, nom, photo si vous en ajoutez une, méthode de connexion (mot de passe, lien magique, Google ou Apple), double authentification si vous l’activez. Pour vous identifier et vous donner accès au service (exécution du contrat).
• Votre espace — profil de facturation, clients, devis, catalogue, matrice de prix, modèles. Pour produire vos devis (exécution du contrat).
• Vos conversations avec l’agent IA et les fichiers que vous lui confiez. Pour préparer vos devis à votre demande (exécution du contrat).
• Des journaux de sécurité — connexions, événements de double authentification (adresse IP, navigateur). Pour protéger votre compte (intérêt légitime).
• La mesure de l’usage de l’IA — nombre de jetons et coût par appel. Pour appliquer les limites de votre formule (exécution du contrat).

Aucune donnée n’est utilisée à des fins publicitaires, et aucune n’est revendue.

L’agent IA

Quand vous lui parlez, l’agent reçoit votre message, les fichiers que vous joignez, et ce dont il a besoin de votre espace pour y répondre : le type et le pays de vos clients (pas leur e-mail ni leur téléphone), vos prestations et votre matrice, votre statut fiscal. Il ne fixe jamais un montant : les prix viennent de vos tarifs.

Le nom des clients de votre espace, et tout e-mail et tout numéro de téléphone présents dans votre message ou dans un fichier joint lu en texte, sont remplacés par des jetons (« CLIENT_1 », « EMAIL_1 », « TEL_1 ») avant d’atteindre le modèle, et rétablis dans ce que vous lisez : le modèle ne connaît pas ces valeurs. Un nom qui n’est pas encore dans vos clients lui parvient tel que vous l’écrivez. Les images et PDF joints, eux, sont envoyés tels quels.

Les modèles sont appelés via la passerelle IA de Vercel, et chaque appel est restreint aux fournisseurs qui ne conservent pas les données. Le modèle utilisé en production (GPT-6 Luna d’OpenAI, servi par OpenAI ou Microsoft Azure) n’est pas entraîné sur ce qu’il reçoit. Pryced n’entraîne aucun modèle avec vos données.

Chez qui, et où

• Supabase — base de données, comptes et fichiers. Hébergée à Paris (Union européenne).
• Vercel — hébergement de l’application, exécutée à Paris, et passerelle vers les modèles d’IA.
• Resend — envoi des e-mails (connexion, invitations, devis envoyés à vos clients).
• Fournisseurs de modèles d’IA — OpenAI et Microsoft Azure (le modèle en production), et, selon le modèle retenu, xAI (servi par Google Cloud) ou Anthropic — toujours via Vercel.
• Stripe — paiement des abonnements, lorsqu’ils seront ouverts.

Resend et les fournisseurs de modèles peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis ; ces transferts reposent sur les garanties contractuelles que ces prestataires proposent.

Combien de temps

• Votre compte et votre espace : tant que votre compte existe.
• Après une demande de suppression : le compte est désactivé aussitôt et reste réactivable 90 jours. À l’échéance, une tâche quotidienne l’efface, avec vos clients, vos devis, votre catalogue et vos fichiers ; seule une trace anonyme (identifiant technique et date) est gardée. Passé ce délai, il ne peut plus être réactivé.
• Vos conversations avec l’agent : jusqu’à ce que vous les effaciez, ou jusqu’à la suppression du compte.
• Les fiches de vos clients : tant que vous les conservez. Pryced signale celles sans activité depuis trois ans ; vous pouvez effacer à tout moment les données personnelles d’un client, même lorsqu’un devis le cite.
• Les invitations non utilisées : effacées 90 jours après leur expiration ou leur révocation.
• Le consentement marketing de vos clients : son historique (date, moyen, retrait) est conservé avec la fiche, comme preuve.

Vos droits

• Accès et portabilité — « Mon compte » → « Mes données » : un fichier avec tout ce que Pryced conserve sur vous. Vos clients s’exportent en CSV depuis « Mes clients ».
• Rectification — depuis « Mon compte » et chaque fiche.
• Effacement — « Mon compte » → « Supprimer mon compte » ; pour un client, « Effacer ses données personnelles ».
• Opposition et limitation — en nous écrivant à bonjour@pryced.ai.

Si vos clients vous adressent une demande sur leurs données, les mêmes outils vous permettent d’y répondre. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies et traceurs

Pryced n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Le navigateur ne garde que ce qui est strictement nécessaire : votre session de connexion et, si vous le demandez, votre adresse e-mail pour la prochaine connexion.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque espace est cloisonné dans la base de données : une compagnie ne peut lire les données d’une autre. Vous pouvez activer la double authentification ; l’équipe Pryced n’accède à l’administration que sous double authentification, et chaque consultation d’un compte par l’équipe est enregistrée.

Modifications

Nous datons chaque version de cette page et vous prévenons par e-mail de tout changement important.