Politique de confidentialité

Version du 21 septembre 2026. QuickFact est un secrétaire vocal pour artisans et indépendants : il reconnaît ce que vous dictez, note vos tâches, pose vos rendez-vous, prépare vos devis et factures, publie votre page client. Cette page dit concrètement quelles données sont traitées, où elles vont et combien de temps elles vivent. Si quelque chose ici ne vous convient pas, mieux vaut le savoir avant de vous connecter.

1. Qui traite vos données

Le responsable du traitement est l'éditeur de QuickFact, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : support@quickfact.fr.

2. Quelles données nous traitons

2.1. Votre voix

Dictée courte (note, tâche, rendez-vous, document) : l'audio est envoyé à notre serveur, transcrit, puis supprimé immédiatement — il n'existe que le temps du traitement.

La transcription est effectuée par Google Cloud Speech-to-Text dans une région européenne : l'audio ne quitte pas l'Union européenne. Si le service cloud est indisponible, une reconnaissance de secours s'exécute directement sur notre serveur.

2.2. Le texte transmis au modèle de langage

Le texte transcrit — et, pour le point du matin, vos événements d'agenda et vos tâches — est envoyé à Anthropic (Claude) pour être compris et mis en forme. Anthropic n'utilise pas ces données pour entraîner ses modèles.

2.3. L'accès à votre compte Google

Vous l'accordez volontairement, en une étape, et pouvez le retirer à tout moment (section 6). Nous demandons exactement ce dont les fonctions ont besoin :

Le jeton d'accès est conservé sur notre serveur sous forme chiffrée.

Nous ne lisons ni n'envoyons vos e-mails. L'application ne demande aucun accès à Gmail. Si vous dictez un courrier, elle prépare un brouillon ; c'est vous qui l'envoyez depuis votre messagerie.

Google API Services User Data Policy. QuickFact's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We access Google Calendar, Google Tasks and Drive (only files created by the app) solely to perform the actions the user requests by voice or in the app; we do not sell this data, do not use it for advertising, and do not share it with third parties except the sub-processors listed in section 4. You can revoke access at any time at myaccount.google.com/permissions; deleting your account removes the stored token and all related data (section 6).

2.4. Les données de votre activité

• vos coordonnées professionnelles saisies pour les documents et votre page : nom ou raison sociale, adresse, SIRET, régime de TVA, IBAN, assurance décennale ;
• vos tarifs, vos devis, factures, acomptes et avoirs ;
• le contenu de votre page client : présentation, photos, zone d'intervention, lien d'avis.

2.5. Les données de vos clients

2.6. Données techniques

• le code d'activation de votre appareil — conservé uniquement sous forme de hachage irréversible, dont le code ne peut pas être reconstitué ;
• les compteurs d'usage : nombre de demandes par jour et volume d'appels au modèle. Ce sont des chiffres pour la formule et le contrôle des coûts — sans le contenu de vos demandes ;
• vos échanges avec l'assistance, si vous nous écrivez.

3. Pourquoi nous le faisons

• Exécution du contrat (art. 6.1.b RGPD) — le travail même du service : transcrire, noter, poser un rendez-vous, établir un document ;
• Votre consentement (art. 6.1.a) — l'accès à votre compte Google et au micro ;
• Intérêt légitime (art. 6.1.f) — les compteurs d'usage, pour que le service ne tourne pas à perte et soit protégé des abus ;
• Obligation légale (art. 6.1.c) — la conservation des factures émises.

4. À qui nous transmettons des données

Nous ne vendons pas vos données, ne les transmettons pas à des annonceurs et ne les utilisons pas pour du profilage. Seuls les prestataires sans lesquels le service ne fonctionne pas en reçoivent :

Le transfert vers les États-Unis (Anthropic, Netlify, Stripe) repose sur les clauses contractuelles types de chaque prestataire.

5. Combien de temps les données sont conservées

6. Vos droits

• Retirer l'accès à Google — à tout moment sur myaccount.google.com/permissions, sans passer par nous ;
• Accéder à vos données, les rectifier, en obtenir une copie portable, limiter le traitement ou vous y opposer — écrivez-nous ;
• Supprimer votre compte et les données associées — écrivez-nous ; c'est fait sous 30 jours. Vos fichiers sur votre Drive vous appartiennent et ne sont pas touchés ;
• Exporter ou effacer les données d'un de vos clients, si celui-ci vous le demande — écrivez-nous en indiquant le client concerné ;
• Saisir la CNIL — cnil.fr — si vous estimez que vos droits ne sont pas respectés.

Nous répondons sous 30 jours au plus tard.

7. Sécurité

• chaque appareil est autorisé par un code distinct, révocable ;
• les données des utilisateurs sont isolées les unes des autres au niveau de la base ;
• les jetons Google sont chiffrés, les codes d'activation ne sont conservés que hachés ;
• les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS) ;
• l'accès à l'administration est protégé par une entrée distincte.

Aucun système n'est parfaitement sûr, mais nous prenons cela au sérieux et vérifions régulièrement le service.

8. Cookies

Le site vitrine ne dépose aucun cookie publicitaire ni traceur d'audience soumis à consentement. L'espace pro n'utilise qu'un stockage local technique, nécessaire à la connexion et au fonctionnement (votre session, la langue, vos brouillons non envoyés).

9. Mineurs

Le service s'adresse aux professionnels et n'est pas conçu pour les personnes de moins de 18 ans. Nous ne collectons sciemment aucune donnée de mineurs.

10. Modifications

Si cette politique change, nous mettons à jour la date en haut de page ; les changements substantiels sont annoncés par e-mail ou dans l'espace pro.

11. Contact

Questions, demandes relatives à vos données, réclamations : support@quickfact.fr.