Vos données, et ce que nous en faisons

Où sont vos données

La base de données et les fichiers que vous déposez sont chez Supabase, à Paris. L'application elle-même s'exécute chez Vercel, à Paris également — la région est imposée dans la configuration du projet, et elle s'affiche sur chaque déploiement.

Les échanges avec votre navigateur passent par HTTPS, sans exception. Les mots de passe, eux, n'existent pas : Adminéo n'en stocke aucun, puisqu'on se connecte par un lien envoyé par email. Il n'y a donc rien à voler de ce côté-là.

Qui peut lire quoi

L'isolation entre comptes est posée dans la base, par ses politiques de sécurité, et non dans le code de l'application. La différence est capitale : une requête mal écrite dans Adminéo ne peut pas faire sortir les données d'un autre artisan, parce que ce n'est pas Adminéo qui décide.

• Les 22 tables sont sous politique d'isolation, en mode forcé — le propriétaire de la base lui-même y est soumis.
• Le seau de fichiers est privé : un chemin deviné n'ouvre rien, et chaque organisation ne voit que son propre dossier.
• Les fonctions sensibles sont fermées à l'anonyme et au simple connecté : seul le serveur les appelle.

Ce que voit l'intelligence artificielle

Le texte de votre note, et lui seul. Pas votre fichier client, pas vos devis passés, pas votre catalogue de prix — le modèle reçoit ce que vous venez d'écrire ou de dicter, et rend des lignes de devis.

Les contenus transmis par les API professionnelles ne sont pas utilisés pour entraîner les modèles. C'est l'engagement contractuel des fournisseurs, et c'est la raison pour laquelle Adminéo passe par ces API plutôt que par les versions grand public des mêmes outils.

Ce qui est supprimé, et quand

La suppression des médias est exécutée, pas planifiée : une tâche tourne chaque nuit, efface le fichier du stockage avant de marquer la ligne, et l'ordre n'est pas indifférent. Marquer d'abord laisserait un fichier sur disque que plus rien ne rappelle — une donnée personnelle oubliée, ce qui est pire qu'une donnée conservée sciemment.

Vos données vous suivent

L'export intégral tient en un clic, depuis votre compte, sans rien demander à personne : clients, chantiers, devis, factures, paiements, au format JSON ou CSV. Un logiciel qui retient ses clients en gardant leurs données en otage se dispense de les servir correctement.

Une limite, et elle n'est pas de notre fait : les devis et factures sont conservés dix ans, même après la fermeture d'un compte. C'est une obligation comptable à laquelle une demande d'effacement ne peut pas déroger. Tout ce qui n'a pas ce caractère est bien supprimé.

Qui d'autre touche à vos données

Ils sont 6, pas un de plus, et la liste est tenue à partir du code réel : chaque entrée correspond à un service effectivement appelé. Chaque prestataire supplémentaire est une ligne de plus à faire accepter au client de l'artisan.

• Supabase — hébergement de la base de données, authentification et stockage des fichiers.
• Vercel — hébergement de l'application et journaux techniques.
• Anthropic — analyse des notes de chantier pour en tirer un devis.
• OpenAI — transcription des notes vocales en texte.
• Brevo — envoi des emails aux clients de l'artisan (devis, relances, factures).
• Stripe — encaissement de l'abonnement adminéo.

2 d'entre eux hébergent hors de l'Union européenne, et la politique de confidentialité dit lesquels, ce qui y transite et à quel titre. Elle est publique, et mise à jour en même temps que le code.

La signature de vos clients

Quand un client signe un devis en ligne, trois choses sont figées : l'horodatage, son adresse IP, et l'empreinte du PDF exact qu'il avait sous les yeux. C'est cette empreinte qui prouve qu'un devis n'a pas été modifié après acceptation.

Son adresse IP est, elle, conservée en clair — contrairement aux adresses de simple navigation, qui sont hachées. Ce n'est pas un oubli : une empreinte d'adresse ne prouverait rien devant un tribunal. Elle est conservée avec le document signé, et pour la même durée.

Ce qui n'est pas encore fait

Adminéo est jeune. Le dire vaut mieux que de laisser croire à des garanties qui n'existent pas — et c'est la seule raison de croire le reste de cette page.

• Pas de sauvegarde automatique de la base à ce jour : l'hébergement est encore sur une offre d'essai. C'est le premier point corrigé à l'ouverture des comptes.
• Aucune certification (ISO 27001, SOC 2, HDS) ni audit de sécurité par un tiers.
• Pas de double authentification : la connexion repose sur l'accès à votre boîte email, qu'il vous appartient de protéger.
• Pas de journal des accès consultable par vous : on ne peut pas encore vous montrer qui s'est connecté à votre compte, et quand.