Politique de confidentialité des connecteurs IA

Le connecteur permet à l'assistant que vous avez choisi de lire et, avec votre accord, de modifier les données de votre compte Izi-Devis : clients, devis, factures, paiements, tableau de bord, planning et chantiers. Il n'agit que dans votre compte, et seulement lorsque vous lui adressez une demande.

Par Izi-Devis, lors de la connexion.Pour une connexion par clé personnelle, nous enregistrons : le nom que vous donnez à la clé, un préfixe d'affichage, l'empreinte cryptographique (SHA-256) de la clé, et les dates de création, de dernière utilisation, d'expiration et de révocation. La clé elle-même n'est jamais conservée en clair et ne peut pas être réaffichée.

Pour la connexion en un clic (autorisation avec votre compte Izi-Devis), nous enregistrons l'autorisation que vous donnez à l'assistant : l'application cliente (son nom et ses adresses de retour), le périmètre accordé, la date de l'autorisation et de sa dernière utilisation, et les jetons d'accès (valables une heure) et de renouvellement (valables trente jours, renouvelés à chaque usage). Ces jetons ne sont conservés que sous forme d'empreinte cryptographique (SHA-256), jamais en clair.

Par Izi-Devis, lors de l'utilisation. L'exécution d'une demande génère les mêmes traces techniques que l'application : journaux HTTP et d'erreurs, adresse IP, utilisées pour la sécurité et la limitation d'abus. Ces journaux indiquent la date, l'adresse appelée et le résultat de chaque requête, les clés et jetons y étant masqués ; ils ne contiennent ni les paramètres des outils ni le contenu de vos devis, et sont conservés une semaine. Lorsque l'assistant écrit dans la discussion d'un devis ou d'une facture, ce message est enregistré dans votre compte, comme ceux de l'éditeur web.

Données de votre compte accessibles à l'assistant. Selon vos demandes : vos coordonnées d'artisan et de société, vos clients (nom, adresse, e-mail, téléphone), le contenu de vos devis et factures, vos paiements, votre planning et vos chantiers. Les données de vos clients sont des données de tiers dont vous êtes responsable ; Izi-Devis agit pour votre compte (sous-traitant, art. 28 du RGPD). Le prix d'achat de vos lignes (votre marge) n'est jamais renvoyé à l'assistant.

Izi-Devis ne reçoit pas vos conversations avec l'assistant. Il reçoit uniquement les demandes que l'assistant lui adresse pour les exécuter, avec les informations qu'elles contiennent (par exemple les lignes d'un devis à créer).

Ces données servent à une seule finalité : exécuter, dans votre compte, les demandes que vous faites à votre assistant, et protéger le service (authentification, sécurité, limitation d'abus). Base légale : exécution du contrat (art. 6.1.b du RGPD) et, pour les traces de sécurité, notre intérêt légitime. Nous n'utilisons pas ces données à des fins publicitaires et nous ne les vendons pas.

Les données restent stockées dans l'infrastructure d'Izi-Devis, hébergée par Scaleway (voir les mentions légales), avec les garanties décrites dans la politique du service : échanges chiffrés en TLS, isolation stricte entre comptes (un artisan n'accède jamais aux données d'un autre).

L'éditeur de votre assistant.Lorsque vous demandez quelque chose à Claude, c'est Anthropic qui appelle le connecteur ; les informations que le connecteur lui renvoie (par exemple la liste de vos devis ou la fiche d'un client) sont donc transmises à Anthropic pour produire la réponse, avec ce que vous écrivez dans la conversation. Il en va de même avec OpenAI pour ChatGPT. Ce traitement relève des conditions et de la politique de confidentialité de l'éditeur ; Izi-Devis ne les contrôle pas. Voir la politique de confidentialité d'Anthropic et celle d'OpenAI. Vous décidez de ce que vous demandez à l'assistant, donc de ce qui lui est transmis ; vérifiez que cet usage est compatible avec ce que vous avez annoncé à vos propres clients. L'éditeur de l'assistant (Anthropic pour Claude, OpenAI pour ChatGPT) agit en responsable de traitement distinct : c'est vous qui choisissez de connecter votre propre compte d'assistant, l'éditeur applique ses propres conditions et sa propre politique de confidentialité, et Izi-Devis se limite à transmettre les données que vous demandez à l'assistant de consulter ou de préparer.

Vos destinataires.Quand vous confirmez l'envoi d'un devis, d'une facture ou d'une relance, le document est adressé par e-mail à la personne que vous avez choisie. Rien n'est envoyé sans votre accord explicite.

Les sous-traitants d'Izi-Devis.Ils sont listés dans la politique du service. Le connecteur ne les modifie pas et n'en ajoute aucun : il fonctionne sur la même infrastructure que l'application.

Izi-Devis ne vend aucune donnée et ne les transmet à aucun courtier en données.

• Clé ou autorisation : conservée jusqu'à son expiration, sa révocation ou la suppression de votre compte, qui l'efface avec le reste de vos données. Une autorisation donne des jetons d'accès valables une heure et des jetons de renouvellement valables trente jours. Une clé ou une autorisation révoquée reste enregistrée, sous forme d'empreinte uniquement, comme trace de sécurité, jusqu'à la suppression de votre compte.
• Données de votre compte : pendant la vie du compte, puis effacées à sa suppression, selon la section 4 de la politique du service (qui détaille aussi les sauvegardes, les journaux et les obligations comptables de 10 ans qui incombent à l'artisan).
• Journaux techniques : conservés dans le journal système de l'hébergement, dont la durée dépend de sa configuration (objectif actuel : environ une semaine) et n'est pas garantie par l'application.
• Chez l'éditeur de l'assistant : les échanges de la conversation et les informations qu'il a reçues suivent ses propres durées de conservation, que vous réglez dans votre compte chez lui. Izi-Devis ne peut pas les effacer.

Vous pouvez couper l'accès de l'assistant à tout moment dans Izi-Devis, via Réglages, onglet MCP & Clipper, puis Applications autorisées (bouton Révoquer), ou en retirant le connecteur dans les paramètres de l'assistant. Révoquer n'efface ni vos devis, ni vos factures, ni vos clients.

Vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition s'exercent comme indiqué dans la politique de confidentialité du service. Vous pouvez aussi saisir la CNIL (cnil.fr/fr/plaintes).

Pour toute question relative à cette politique ou pour exercer vos droits : support@izi-devis.net. Nous répondons dans le délai d'un mois prévu par l'article 12 du RGPD. Responsable du traitement : LPR Studio, 22 Square Léon Bourgeois, 35000 Rennes.

La documentation du connecteur Claude (connexion, exemples, révocation) se trouve sur la page Izi-Devis pour Claude.