Politique de confidentialité — Vasco

Dernière mise à jour : 24 septembre 2026 Date d’entrée en vigueur : 24 septembre 2026

Vasco (« nous », « notre », « nos ») exploite l’application mobile Vasco (l’« Application »). La présente Politique de confidentialité explique comment nous collectons, utilisons, communiquons et protégeons vos données personnelles lorsque vous utilisez notre Application.

En utilisant l’Application, vous acceptez la collecte et l’utilisation des informations telles que décrites dans la présente politique.

1. Informations que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte, nous collectons :

• Nom complet
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Nom de l’entreprise/raison sociale
• Type de métier (p. ex. plomberie, électricité, gaz, menuiserie, peinture)
• Pays d’activité
• Langue préférée

1.2 Informations sur l’entreprise

Pour fournir nos services, nous collectons :

• Numéro d’immatriculation au registre du commerce (KvK, Companies House, etc.)
• Numéro de TVA/d’identification fiscale
• Adresse de l’entreprise
• Coordonnées bancaires (IBAN, BIC) pour l’établissement des factures
• Informations relatives aux assurances et aux certifications
• Identité visuelle de l’entreprise (logo, couleurs de l’entreprise)

1.3 Données clients que vous saisissez

Lorsque vous gérez vos clients au moyen de l’Application :

• Noms, adresses e-mail et numéros de téléphone des clients
• Raisons sociales et adresses des clients
• Emplacements des chantiers (y compris les coordonnées GPS lorsqu’elles sont fournies)
• Historique des échanges et notes

Lorsqu’un numéro de téléphone client est renseigné, l’Application peut générer un lien profond WhatsApp (https://wa.me/<E.164>?text=<message>) afin que vous puissiez envoyer des rappels pré-remplis sur le WhatsApp de votre client. Le lien n’est ouvert que lorsque vous appuyez sur « approuver » pour une automatisation en file d’attente. Nous ne transmettons pas nous-mêmes le numéro de téléphone à WhatsApp — le lien profond est ouvert par le système d’exploitation de votre appareil.

1.4 Données de chantier et données financières

• Descriptions, plannings et statut des chantiers
• Devis, factures et relevés de paiement
• Relevés de temps (heures d’arrivée et de départ)
• Coûts des matériaux et informations sur les fournisseurs
• Photos des chantiers (avant, pendant et après les travaux)

1.5 Données d’utilisation et statistiques

• Habitudes d’utilisation des fonctionnalités de l’Application
• Interactions avec les analyses de l’IA (consultées, développées, ignorées, suivies d’une action)
• Fréquence de consultation des écrans
• Schémas d’approbation/de rejet des automatisations (par pack d’automatisation : mises en file d’attente, approuvées, ignorées, expirées — utilisés pour évaluer l’état des packs et améliorer la qualité des modèles)
• Indicateurs de performance (taux d’achèvement des chantiers, précision des estimations)
• Décisions de mise en sourdine que vous prenez sur des automatisations individuelles, pour l’ensemble de vos clients (stockées uniquement sur l’appareil ; non synchronisées avec le serveur)

1.6 Informations sur l’appareil

• Type d’appareil et version du système d’exploitation
• Version de l’Application
• Paramètres de langue et de région
• Fuseau horaire

1.7 Jetons de notification push

Lorsque vous activez les notifications push, nous stockons un jeton Expo Push lié à votre appareil afin de pouvoir vous envoyer des rappels dans l’Application, des confirmations de paiement et des suggestions d’automatisation. Le jeton ne contient aucune donnée personnelle et est renouvelé chaque semaine. Vous pouvez le révoquer à tout moment dans les paramètres de votre appareil.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

2.1 Fourniture du service principal

• Gérer vos chantiers, devis, factures et relations clients
• Générer des devis et factures au format PDF comportant les informations de votre entreprise
• Suivre le temps et les matériaux pour le calcul du coût des chantiers
• Traiter les paiements par l’intermédiaire des prestataires de paiement intégrés
• Tenir les registres de conformité et assurer le suivi des certifications

2.2 Fonctionnalités fondées sur l’IA

• Générer des analyses et recommandations personnalisées pour votre entreprise
• Prédire la probabilité d’acceptation des devis, la durée des chantiers et les délais de paiement
• Détecter les factures impayées à échéance et suggérer des actions de relance
• Analyser les photos de factures pour en extraire les données tarifaires
• Fournir des comparaisons de prix des matériaux et des recommandations de fournisseurs
• Apprendre vos préférences afin de prioriser les actions d’automatisation pertinentes

2.3 Analyse comparative (anonymisée)

• Comparer les performances de votre entreprise à des moyennes sectorielles anonymisées
• Fournir des informations tarifaires régionales
• Générer des analyses de marché propres à chaque métier

Nous ne partageons jamais les données individuelles de votre entreprise avec des concurrents. Les données d’analyse comparative sont agrégées et anonymisées.

2.4 Amélioration du service

• Améliorer la précision des modèles d’IA sur la base du suivi des résultats
• Perfectionner les automatisations sur la base des habitudes d’utilisation
• Corriger les bugs et optimiser les performances de l’Application

3. Comment nous stockons vos données

3.1 Stockage local (sur votre appareil)

La plupart de vos données sont stockées localement sur votre appareil au moyen d’un stockage chiffré. Cela comprend :

• Les chantiers, devis, factures et fiches clients
• Les relevés de temps
• Le profil d’apprentissage et les préférences de l’IA
• La configuration des automatisations
• L’état de pointage (arrivée/départ)

Vos données sont accessibles même sans connexion Internet.

3.2 Stockage dans le cloud (lorsqu’il est activé)

Lorsque la synchronisation cloud est activée, les données sont stockées sur nos serveurs hébergés par Supabase (infrastructure AWS dans la région UE) :

• Compte et profil de l’entreprise
• Données de chantier et données financières
• Profils d’apprentissage de l’IA (pour la synchronisation entre appareils)
• Événements professionnels à des fins de statistiques

3.3 Conservation des données

• Tant que votre compte est actif : vos données (clients, chantiers, devis, factures, photos, numérisations) sont conservées jusqu’à ce que vous les supprimiez
• Lorsque vous supprimez votre compte : tout est effacé dans un délai de 30 jours, factures comprises. Nous ne conservons qu’un enregistrement minimal attestant que la suppression a été effectuée (sans contenu), pendant 3 ans
• Votre propre obligation de conservation : les factures et documents comptables de votre entreprise doivent être conservés par vous-même pendant la durée imposée par votre législation fiscale (par exemple 7 ans aux Pays-Bas, 8 ans pour les factures en Allemagne, 10 ans en France et en Italie, 6 ans en Espagne et au Royaume-Uni). L’Application vous invite à les télécharger avant de supprimer votre compte ; Vasco ne les conserve pas pour vous par la suite
• Statistiques d’utilisation : anonymisées après 12 mois, supprimées après 25 mois

4. Services tiers

Nous partageons des données avec les services tiers suivants uniquement dans la mesure nécessaire à la fourniture de nos fonctionnalités :

4.1 Supabase (base de données et authentification)

• Finalité : stockage des données dans le cloud, authentification des utilisateurs, synchronisation en temps réel
• Données partagées : informations de compte, données de l’entreprise, profils d’apprentissage de l’IA
• Localisation : UE (AWS eu-west-1)
• Politique de confidentialité : https://supabase.com/privacy

4.2 Mollie (traitement des paiements — UE)

• Finalité : générer des liens de paiement pour vos factures (EUR)
• Données partagées : montant de la facture, devise, adresse e-mail du client (lors de la création du lien de paiement)
• Localisation : Pays-Bas (UE)
• Politique de confidentialité : https://www.mollie.com/privacy
• Remarque : l’intégration de Mollie est facultative. Aucune donnée de paiement n’est partagée tant que vous ne créez pas activement un lien de paiement. Les signatures des webhooks Mollie sont vérifiées côté serveur ; les rejeux sont dédoublonnés au moyen d’une table d’idempotence afin que des e-mails ou notifications push en double ne soient pas envoyés.

4.2b Stripe (traitement des paiements — Royaume-Uni)

• Finalité : générer des liens de paiement pour vos factures (GBP). Utilisé uniquement lorsque le pays de votre entreprise est défini sur le Royaume-Uni.
• Données partagées : montant de la facture, devise, adresse e-mail du client (lors de la création du lien de paiement)
• Localisation : Irlande (région UE/EEE)
• Politique de confidentialité : https://stripe.com/privacy
• Remarque : l’intégration de Stripe est facultative. Même mécanisme d’idempotence que pour Mollie ci-dessus.

4.3 Anthropic (analyse des photos par l’IA)

• Finalité : analyser les photos de factures/reçus afin d’en extraire les lignes et les prix
• Données partagées : photos compressées (800 px maximum, qualité 0,6) envoyées à l’API Claude Haiku Vision par l’intermédiaire de notre serveur
• Localisation : API basée aux États-Unis, traitement uniquement (aucune conservation des données par Anthropic)
• Politique de confidentialité : https://www.anthropic.com/privacy
• Remarque : les photos ne sont envoyées que lorsque vous utilisez activement la fonctionnalité de numérisation des factures. Limité à 1 analyse toutes les 30 secondes.

4.4 Prestataires comptables (facultatif)

Lorsque vous connectez un logiciel comptable (Moneybird, DATEV, Lexoffice, etc.) :

• Données partagées : factures, devis, fiches clients, informations de paiement
• Finalité : synchroniser les données financières avec votre logiciel comptable
• Remarque : vous choisissez le prestataire connecté. Aucune donnée n’est partagée tant que vous ne l’avez pas explicitement connecté et autorisé.

4.5 Expo (distribution de l’Application et notifications push)

• Finalité : mises à jour de l’Application, correctifs OTA et envoi des notifications push via le service Expo Push
• Données partagées : type d’appareil, version de l’Application, jeton Expo Push
• Politique de confidentialité : https://expo.dev/privacy

4.6 Resend (envoi des e-mails)

• Finalité : envoyer à vos clients les factures, les relances de paiement et les e-mails liés au compte
• Données partagées : adresse e-mail du destinataire, factures/devis joints au format PDF, corps du message
• Localisation : basé aux États-Unis, avec des sous-traitants ultérieurs dans l’UE
• Politique de confidentialité : https://resend.com/legal/privacy-policy
• Remarque : le contenu des e-mails est mis en file d’attente pour une approbation en un geste avant l’envoi. Nous n’envoyons pas d’e-mails automatiquement en votre nom.

4.7 Sentry (signalement des erreurs — facultatif)

• Finalité : capturer les plantages en production et les erreurs d’exécution afin de pouvoir les corriger
• Données partagées : traces d’appels (stack traces), fils d’Ariane (parcours de navigation et actions significatives dans l’Application telles que « invoice_sent », « invoice_paid »), identifiant utilisateur (UUID anonyme), appareil et système d’exploitation
• Localisation : basé aux États-Unis ; hébergement des données dans l’UE disponible
• Politique de confidentialité : https://sentry.io/privacy/
• Remarque : Sentry ne s’exécute que lorsqu’une erreur survient. Nous n’enregistrons ni le corps des messages, ni les noms des clients, ni les montants financiers, ni le contenu des PDF dans les rapports d’erreur.

5. Vos droits (RGPD)

En vertu du règlement général sur la protection des données (RGPD), vous disposez du droit de :

5.1 Accès

Demander une copie de l’ensemble des données personnelles que nous détenons à votre sujet.

5.2 Rectification

Faire corriger toute donnée personnelle inexacte.

5.3 Effacement (« droit à l’oubli »)

Demander la suppression de vos données personnelles. Nous supprimerons vos données dans un délai de 30 jours. Téléchargez d’abord vos factures et documents comptables : leur conservation pendant la durée légale relève de l’obligation propre de votre entreprise, et nous ne les conservons pas après la suppression.

5.4 Portabilité des données

Exporter vos données dans un format lisible par machine (CSV/JSON).

5.5 Limitation du traitement

Demander que nous limitions l’utilisation de vos données.

5.6 Opposition au traitement

Vous opposer au traitement de vos données à des fins spécifiques, y compris les fonctionnalités fondées sur l’IA.

5.7 Retrait du consentement

Retirer à tout moment votre consentement aux traitements de données facultatifs via les paramètres de l’Application.

5.8 Introduction d’une réclamation

Introduire une réclamation auprès de votre autorité locale de protection des données :

• Pays-Bas : Autoriteit Persoonsgegevens (AP)
• Allemagne : Bundesbeauftragte für den Datenschutz (BfDI)
• France : Commission nationale de l’informatique et des libertés (CNIL)
• Espagne : Agencia Española de Protección de Datos (AEPD)
• Italie : Garante per la protezione dei dati personali
• Royaume-Uni : Information Commissioner’s Office (ICO)

Pour exercer l’un de ces droits, contactez-nous à privacy@vascobuild.com.

6. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement au repos : toutes les données locales sont stockées au moyen du stockage chiffré de l’appareil
• Chiffrement en transit : toutes les communications réseau utilisent TLS 1.2 ou supérieur
• Authentification : authentification sécurisée par jeton via Supabase Auth
• Contrôle d’accès : accès fondé sur les rôles au sein de l’Application
• Compression des photos : les images sont compressées avant traitement afin de limiter l’exposition des données
• Limitation du débit : les demandes d’analyse par l’IA font l’objet d’une limitation du débit afin de prévenir les abus

7. Protection des données des enfants

L’Application n’est pas destinée aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si nous apprenons que nous avons collecté des données concernant un enfant de moins de 16 ans, nous les supprimerons dans les plus brefs délais.

8. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence :

• Serveurs Supabase : UE (AWS eu-west-1, Irlande)
• API Anthropic : États-Unis (pour l’analyse des photos uniquement, sans conservation des données)

Pour les transferts hors de l’UE/EEE, nous nous appuyons sur :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• Les décisions d’adéquation, le cas échéant

9. Cookies et traçage

L’Application n’utilise pas de cookies. Nous n’utilisons aucun service tiers de publicité ou de traçage. Les statistiques sont collectées en interne, uniquement à des fins d’amélioration du service.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par l’intermédiaire de l’Application ou par e-mail. La poursuite de votre utilisation de l’Application après ces modifications vaut acceptation de la politique mise à jour.

11. Nous contacter

Pour toute question relative à la confidentialité, demande d’accès aux données ou réclamation :

E-mail : privacy@vascobuild.com Adresse : 3511, entreprise individuelle (eenmanszaak) exerçant sous le nom commercial Vasco Build — Ertskade 74, 1019 BB Amsterdam, Pays-Bas · Chambre de commerce (KvK) 99596326 Délégué à la protection des données : non désigné (non obligatoire pour les traitements de Vasco) ; contact : privacy@vascobuild.com

Pour toute demande d’assistance générale : support@vascobuild.com Site web : https://vascobuild.com