QuoteDesk
QuoteDesk

Politique de confidentialité

Dernière mise à jour : 22 octobre 2026.

La présente politique décrit les données personnelles que recueillent le site quotedesk.fr et l’application app.quotedesk.fr. Elle dit ce que nous en faisons, où elles vont et les droits dont vous disposez.

Elle s’inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

7 Hazart (« nous »), SASU immatriculée au RCS de Paris sous le numéro 940 775 042. Coordonnées complètes de l’éditeur : voir les mentions légales. Pour toute question sur vos données : contact@7hazart.com.

2. Qui est responsable de quoi

Pour vos propres données (adresse e-mail et réponses laissées sur le site, statistiques d’usage de l’application), 7 Hazart agit en qualité de responsable de traitement.

Pour les données que vous saisissez dans l’application sur vos propres clients (identité, adresse du chantier, coordonnées, enregistrements audio), vous êtes responsable de traitement. Nous sommes alors votre sous-traitant au sens de l’article 28 du RGPD.

Ce traitement est régi par la Convention de traitement des données figurant en Annexe 1 des conditions générales de vente (articles 12 à 15).

3. Le site quotedesk.fr

3.1 Hébergement

Le site est hébergé par Vercel Inc. (États-Unis). Les garanties qui encadrent ce transfert figurent en section 6.

3.2 Formulaire « Laisse ton email, QuoteDesk s’ouvre juste après »

Ce formulaire demande votre adresse e-mail et propose un champ libre facultatif, « Dites-nous en plus ». Il est fourni par Tally Forms B.V. (Pays-Bas).

Finalité : vous ouvrir QuoteDesk et vous recontacter à son sujet. Base légale : votre consentement (art. 6.1.a). Conservation : 36 mois après votre dernière interaction active (clic, ouverture, réponse).

3.3 Fenêtre « Candidater à l’accès » (retirée le 16 octobre 2026)

Jusqu’au 16 octobre 2026, le bouton des formules ouvrait une fenêtre « Candidater à l’accès », retirée à cette date. Elle recueillait :

  • votre adresse e-mail ;
  • votre activité : solo ou auto-entrepreneur, TPE de 2 à 5 salariés, TPE de 6 salariés et plus ;
  • les fonctions qui vous intéressaient ;
  • la formule que vous aviez cliquée.

Une case obligatoire, jamais pré-cochée, portait la mention : « J’accepte d’être recontacté·e par email au sujet de l’accès et j’ai lu la politique de confidentialité. Aucun paiement à cette étape. »

Les réponses reçues avant ce retrait restent conservées dans notre outil de mesure PostHog (instance de l’Union européenne, eu.posthog.com), qui rattache votre adresse e-mail à votre visite. Base légale : votre consentement (art. 6.1.a), recueilli par cette case. Conservation : 36 mois.

3.4 Mesure d’audience et cookies

La mesure d’audience du site repose sur un seul outil, PostHog Inc., sur son instance de l’Union européenne (eu.posthog.com), pour notre seul compte. Cette mesure se fait sans cookie et n’écrit rien sur votre appareil : l’identifiant de la visite n’existe qu’en mémoire, le temps de la page affichée, et chaque nouvelle page en reçoit un autre, tiré au hasard. Nous ne pouvons donc pas vous suivre d’une page à l’autre.

Pour chaque page vue, PostHog reçoit : l’adresse de la page sans ses paramètres (ni paramètres de campagne, ni identifiants de clic publicitaire) ; le site d’où vous venez, réduit à son nom de domaine ; le navigateur et le système d’exploitation, version majeure seulement ; le type d’appareil, la taille de l’écran et de la fenêtre, la langue du navigateur et le fuseau horaire ; vos clics sur les éléments de la page ; la profondeur de défilement (25, 50, 75, 100 %) ; le moment où vous quittez la page. Sur les pages qui affichent des formules, le clic sur une formule part avec son nom et son prix affiché. PostHog déduit de votre adresse IP une localisation approximative (pays, ville, code postal) ; l’adresse IP elle-même n’est pas conservée. Aucun enregistrement de votre session, aucun questionnaire, aucune carte de chaleur.

Base légale : notre intérêt légitime (art. 6.1.f). Aucun accord préalable ne vous est demandé : l’article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) en dispense ce qui est strictement nécessaire au service, et la CNIL y range les traceurs dont la finalité se limite à la mesure de l’audience du site.

Vous pouvez vous opposer à cette mesure : le bouton ci-dessous l’arrête dans ce navigateur, sur toutes les pages du site.

Pour qui a envoyé une candidature à l’accès (3.3) avant le 16 octobre 2026, cette mesure n’est plus anonyme : son adresse e-mail est rattachée à sa visite dans PostHog.

Aucun cookie publicitaire tiers (Meta pixel, Google Ads, etc.) n’est déposé sur ce site. Si des campagnes d’acquisition payantes étaient activées, un bandeau de consentement explicite vous serait présenté avant tout dépôt.

3.5 Paiement

L’abonnement se souscrit sur une page de paiement fournie par Stripe. L’entité contractante pour l’Europe est Stripe Payments Europe, Limited (Irlande).

Stripe recueille votre adresse e-mail, votre nom, votre adresse de facturation, votre numéro de TVA si vous l’indiquez, et votre moyen de paiement. Nous ne voyons jamais le numéro complet de votre carte. Nous recevons de Stripe l’abonnement, les factures et l’état des paiements. La case d’acceptation des conditions générales de vente et la version acceptée sont conservées.

Base légale : l’exécution du contrat (art. 6.1.b) et le respect de nos obligations comptables (art. 6.1.c). Conservation : les pièces comptables pendant dix ans (art. L123-22 du code de commerce), le reste pendant la durée de l’abonnement.

Stripe agit comme notre sous-traitant pour exécuter le paiement, et comme responsable de traitement distinct pour la prévention de la fraude et ses obligations de lutte contre le blanchiment. Sa politique de confidentialité : stripe.com/fr/privacy.

4. L’application app.quotedesk.fr

4.1 Où sont vos données

L’application s’ouvre dans votre navigateur : rien à installer, pas de compte. Vos devis, votre bibliothèque de prix, les informations de votre entreprise, vos clients et vos photos de chantier s’écrivent dans le stockage du navigateur de votre appareil.

Nous n’en conservons aucune copie sur nos serveurs. Vous exportez vous-même vos documents depuis l’application, comme le prévoit l’article 17 des conditions générales de vente.

4.2 Statistiques d’usage

L’application envoie des statistiques d’usage à PostHog Inc. (instance de l’Union européenne). Elles comprennent les noms des actions et des fonctions utilisées, des compteurs, la version, la plateforme et un identifiant aléatoire propre à chaque installation.

S’y ajoute le modèle de devis que vous choisissez : son identifiant dans notre catalogue, pas un contenu que vous avez écrit. Après votre premier devis émis, l’application vous demande une note de 1 à 3 : seules la note et la fonction concernée partent, rien d’autre.

Elles ne contiennent jamais de contenu : ni texte saisi, ni nom de client, ni adresse. Base légale : notre intérêt légitime (art. 6.1.f). Conservation : 13 mois.

Quand quelque chose se casse, l’application envoie aussi le type de l’erreur, la longueur de son message (jamais le message lui-même) et les seules lignes qui indiquent où, dans notre code, elle s’est produite : jamais ce que vous étiez en train d’écrire.

Votre adresse IP est vue par PostHog au moment de la requête, comme pour toute connexion. PostHog en déduit une localisation approximative (pays, ville, code postal), conservée avec les statistiques ; l’adresse IP elle-même ne l’est pas.

Ces statistiques et ces rapports d’erreur sont actifs par défaut. Vous pouvez les couper depuis le réglage de l’écran « Mon profil » : l’envoi s’arrête aussitôt. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », l’application n’envoie rien, sans réglage de votre part. Vous pouvez aussi vous y opposer en nous écrivant à contact@7hazart.com (section 7).

4.3 Hébergement et serveur de transmission

L’application et notre serveur de transmission sont hébergés par Vercel Inc. (États-Unis). Ce serveur transmet votre demande au sous-traitant concerné (4.4 à 4.7) et n’en garde rien.

Au chargement, puis toutes les six heures tant qu’elle reste ouverte, l’application lit un fichier de notices et de mises à jour sur le site quotedesk.fr (adresse : quotedesk.fr/channel.json). Elle ne lui envoie rien de votre travail. Comme pour toute requête web, votre adresse IP est vue par l’hébergeur du site, Vercel Inc.

Si vous revenez de la page de paiement de Stripe (3.5), l’application demande votre licence à notre serveur de transmission en lui donnant l’identifiant de votre session de paiement. Le serveur la tient de Stripe, qui l’avertit du paiement ou qu’il interroge à ce moment, et vous la remet ; il ne la garde qu’en mémoire, jusqu’à cette remise. La licence porte votre adresse e-mail : elle s’installe dans le stockage de votre navigateur, est vérifiée sur votre appareil et n’est envoyée à personne.

4.4 Dictée

Cette fonction n’est pas encore ouverte : tant qu’elle ne l’est pas, aucun bouton micro n’apparaît et rien ne part.

Une fois ouverte, l’audio de votre dictée part chez Deepgram, Inc. (États-Unis) pour la transcription vocale de la dictée (ASR). Avant l’envoi, l’application vérifie votre connexion par une requête vide vers un serveur de Google (www.gstatic.com), qui ne reçoit aucun contenu.

L’audio brut n’est conservé que sur votre appareil et s’efface à l’émission du devis. Seule la transcription est conservée, avec le devis auquel elle se rattache (article 15 des conditions générales de vente).

4.5 Propositions de modèles de devis

Cette fonction n’existe qu’avec la dictée : tant que la dictée n’est pas ouverte, rien ne part.

Une fois la dictée ouverte, le texte que vous décrivez ou dictez part chez Z.ai, opéré par JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Singapour). Ce sous-traitant assure la sélection de modèle de devis à partir du texte transcrit (raisonnement).

Une fois ouverte, l’application joint à chaque phrase la liste du devis en cours : pour chaque ligne, le lot, la désignation, la quantité et l’unité. Jamais le nom de votre client, son adresse, son courriel ni les prix.

Ces désignations sont du texte que vous avez tapé : il part donc lui aussi chez Z.ai.

4.6 Lecture des photos de chantier

Cette fonction n’est pas encore ouverte : tant qu’elle ne l’est pas, rien ne part. Une fois ouverte, la photo part chez Z.ai, opéré par JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Singapour) pour sa lecture.

4.7 Lecture des anciens devis importés

Cette fonction n’est pas encore ouverte : tant qu’elle ne l’est pas, rien ne part. Une fois ouverte, le document que vous importez part chez Mistral AI pour la reconnaissance du texte, avec un hébergement dans l’Union européenne.

5. Sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, encadrés par un contrat de sous-traitance conforme à l’article 28 du RGPD. Pour chacun : l’entité, sa localisation et le service concerné.

  • Vercel Inc. (États-Unis) — hébergement du site, de l’application et de notre serveur de transmission
  • Tally Forms B.V. (Pays-Bas) — formulaire « Laisse ton email » du site
  • PostHog Inc. (instance de l’Union européenne, eu.posthog.com) — mesure d’audience du site, conservation des candidatures à l’accès reçues jusqu’au 16 octobre 2026, statistiques d’usage de l’application
  • Stripe Payments Europe, Limited (Irlande) — page de paiement, abonnement et factures, seulement si vous vous abonnez
  • Deepgram, Inc. (États-Unis) — transcription vocale de la dictée (ASR), seulement si vous ouvrez la fonction dictée de l’application
  • Z.ai, opéré par JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Singapour) — sélection de modèle de devis à partir du texte transcrit (raisonnement) et lecture des photos de chantier, seulement si vous ouvrez la fonction dictée ou la lecture des photos
  • Mistral AI (hébergement dans l’Union européenne) — reconnaissance du texte des anciens devis importés, seulement si vous ouvrez la fonction d’import d’anciens devis

Tout ajout ou remplacement est annoncé au moins trente jours à l’avance. Aucune donnée n’est cédée ou vendue à des tiers à des fins commerciales. Les autorités compétentes peuvent en obtenir communication en cas de réquisition légale.

6. Transferts hors Union européenne

Certains traitements sont réalisés par des sous-traitants établis hors de l’Union européenne, identifiés dans la liste de la section 5. Il s’agit de Vercel Inc. et Deepgram, Inc. aux États-Unis, et de Z.ai à Singapour. Stripe Payments Europe, Limited, établie en Irlande, transfère pour sa part des données vers sa maison mère aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées des mesures supplémentaires nécessaires. Pour Vercel Inc. et pour Stripe, ils le sont aussi par le Data Privacy Framework UE-US (décision d’adéquation du 10 juillet 2023).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • droit d’accès à vos données ;
  • droit de rectification ;
  • droit à l’effacement (« droit à l’oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité ;
  • droit d’opposition ;
  • droit de retirer votre consentement à tout moment (sans effet rétroactif) ;
  • droit de définir des directives post-mortem (loi 78-17 art. 85).

Pour exercer ces droits, écrivez à contact@7hazart.com en précisant votre demande (joindre une copie d’une pièce d’identité si nécessaire pour vérifier votre identité).

Nous nous engageons à répondre dans un délai d’un mois (art. 12.3 RGPD, extensible à 3 mois pour les demandes complexes avec information motivée).

Pour les données de vos propres clients saisies dans l’application, c’est à vous de répondre à leurs demandes. Nous vous y aidons, notamment par l’export des documents depuis l’application et sur simple demande à contact@7hazart.com.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes.

8. Sécurité

Les échanges sont chiffrés en transit. L’audio brut de la dictée n’est conservé que sur votre appareil et s’efface à l’émission du devis (4.4).

9. Modifications

Cette politique peut être modifiée à tout moment. Toute modification substantielle vous sera notifiée par e-mail si nous disposons de votre adresse, ou par bannière sur le site. La date en haut de la présente page indique la dernière mise à jour.