Politique de confidentialité

Calpin est un service SaaS d'aide à la rédaction de documents de chantier par intelligence artificielle, édité par Calpin, micro-entreprise (entrepreneur individuel), représentée par Aleksa Lakic, dont le siège est situé à Paris (14ᵉ arrondissement), France.

Responsable du traitement : Aleksa Lakic — contact@calpin.eu

Pour toute question relative à vos données personnelles : privacy@calpin.eu

Nous collectons uniquement les données nécessaires à la fourniture de nos services.

• ·Données d'identification : nom, prénom, adresse email, nom du cabinet.
• ·Données d'usage : documents générés, templates créés, historique de connexion, actions réalisées dans l'application.
• ·Données de contenu : notes de chantier, données de projets, informations saisies pour la génération de documents.
• ·Données de messagerie : si vous connectez votre boîte mail : l'expéditeur, l'objet, la date et un aperçu court des messages reçus. Calpin ne conserve JAMAIS le corps complet de vos messages, ni vos pièces jointes. Cette connexion est facultative, se coupe à tout moment, et l'accès est en lecture seule : Calpin n'envoie, ne supprime et ne modifie rien dans votre messagerie.
• ·Données techniques : adresse IP, type de navigateur, système d'exploitation, données de performance (Vercel Web Analytics, sans cookie, agrégées et anonymisées).
• ·Données de facturation : informations de paiement traitées par notre prestataire de paiement sécurisé (Stripe). Calpin ne stocke pas vos données bancaires.

Vos données sont utilisées exclusivement pour :

• ·Fournir, exploiter et améliorer les services Calpin
• ·Gérer votre compte et votre authentification
• ·Traiter vos paiements et gérer la facturation
• ·Vous envoyer des communications liées à votre compte (notifications, mises à jour importantes)
• ·Répondre à vos demandes de support
• ·Respecter nos obligations légales et réglementaires

Nous n'utilisons pas vos données de contenu (documents, notes de chantier) pour entraîner nos modèles d'intelligence artificielle. Vos documents vous appartiennent.

• ·Exécution du contrat (art. 6.1.b RGPD) — pour la fourniture du service, la gestion du compte et la facturation.
• ·Intérêt légitime (art. 6.1.f RGPD) — pour la sécurité, la prévention de la fraude et l'amélioration du produit.
• ·Obligation légale (art. 6.1.c RGPD) — pour la conformité fiscale et comptable.
• ·Consentement (art. 6.1.a RGPD) — pour les communications marketing optionnelles et la newsletter.

Nous conservons vos données le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• ·Données de compte : durée de la relation contractuelle + 3 ans
• ·Documents générés : durée de la relation contractuelle + 30 jours après résiliation
• ·Données de facturation : 10 ans (obligation comptable et fiscale)
• ·Logs techniques : 12 mois glissants
• ·Données de support : 3 ans à compter du dernier contact

Calpin ne vend jamais vos données personnelles. Nous partageons certaines données uniquement avec les prestataires indispensables à notre service :

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment :

• ·Droit d'accès (art. 15) — Obtenir une copie de toutes les données que nous détenons sur vous.
• ·Droit de rectification (art. 16) — Corriger des données inexactes ou incomplètes.
• ·Droit à l'effacement (art. 17) — Demander la suppression de vos données (sous conditions légales).
• ·Droit à la portabilité (art. 20) — Recevoir vos données dans un format structuré et lisible.
• ·Droit d'opposition (art. 21) — Vous opposer au traitement basé sur notre intérêt légitime.
• ·Droit à la limitation (art. 18) — Suspendre temporairement l'utilisation de vos données.

Pour exercer ces droits : privacy@calpin.eu — nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès de la CNIL : www.cnil.fr

Calpin met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• ·Chiffrement TLS/SSL de toutes les communications
• ·Chiffrement des données sensibles au repos (AES-256)
• ·Accès aux données limité au strict nécessaire (principe du moindre privilège)
• ·Authentification à deux facteurs disponible pour tous les comptes
• ·Sauvegardes automatiques chiffrées
• ·Audits de sécurité réguliers

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les 72 heures conformément à l'article 33 du RGPD.

Calpin utilise un nombre minimal de cookies, dans une logique de respect de votre vie privée :

• ·Cookies de session : nécessaires à l'authentification. Durée : session.
• ·Cookies de préférences : mémorisent vos paramètres d'interface. Durée : 12 mois.
• ·Analytiques (Vercel Web Analytics) : mesure d'audience sans cookie, agrégée et anonymisée. Aucun cookie persistant.

Nous n'utilisons aucun cookie publicitaire, de remarketing ou de profilage comportemental.

Calpin peut se connecter à votre boîte mail professionnelle afin de rattacher les messages reçus aux projets concernés. Cette connexion est facultative, elle demande votre accord explicite, et vous pouvez la retirer à tout moment depuis l'écran « Boîte mail ».

Ce que Calpin lit : uniquement les messages de votre boîte de réception. Ni les éléments envoyés, ni les brouillons, ni la corbeille.

Ce que Calpin conserve : l'expéditeur, l'objet, la date, un aperçu de quelques lignes, et le lien vers le message d'origine. Le corps complet des messages et les pièces jointes ne sont jamais copiés dans nos bases : votre messagerie reste la source de vérité.

Ce que Calpin ne fait jamais :envoyer un message, en supprimer un, en modifier un, ou marquer un message comme lu. L'accès est en lecture seule.

Modèles d'intelligence artificielle : si vous activez le classement automatique, l'expéditeur, l'objet et l'aperçu d'un message peuvent être transmis à notre prestataire d'IA (Anthropic) pour proposer un rattachement à un projet. Ces données ne servent pas à entraîner de modèle. Cette fonctionnalité est désactivée par défaut.

Identifiants de connexion :lorsque la connexion se fait par IMAP, le mot de passe de votre boîte est chiffré (AES-256-GCM) avant d'être enregistré, n'est jamais affiché ni renvoyé, et n'est déchiffré que le temps d'une lecture. Lorsqu'elle se fait par Microsoft, nous ne détenons aucun mot de passe : seul un jeton révocable, limité à la lecture du courrier, est conservé.

Supprimer la connexion depuis Calpin efface immédiatement ces identifiants. Les messages déjà rattachés à vos projets restent consultables jusqu'à ce que vous les écartiez ou que votre compte soit supprimé.

Calpin se réserve le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou liées à notre service.

En cas de modification substantielle, nous vous en informerons par email ou par une notification visible dans l'application au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.

La version en vigueur est toujours accessible à l'adresse calpin.eu/confidentialite. La date de dernière mise à jour est indiquée en haut de cette page.