Double R Digital a deux rôles : responsable des données de ses clients artisans (comptes, abonnement), et sous-traitant pour les données des clients de ces artisans (demandes, devis, factures), que chaque artisan contrôle. Ce second rôle est régi par l’accord de sous-traitance.
Qui est responsable. Ricky Richard, entrepreneur individuel exerçant sous le nom commercial Double R Digital (SIREN 107 806 960), 25 rue Léon Gambetta, 62119 Dourges. Contact pour toute question ou demande sur vos données : rickyrichard2205@gmail.com.
Ce que nous traitons et pourquoi
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte et accès au service | Nom, e-mail, téléphone, rôle, mot de passe chiffré (jamais lisible) | Exécution du contrat | Durée du contrat ; anonymisé à la clôture du compte |
| Identité de l’entreprise | Raison sociale, SIRET, adresse, assurance, logo, tarifs | Exécution du contrat | Durée du contrat |
| Abonnement et facturation (quand le paiement est activé) | Factures, moyen de paiement chez le prestataire de paiement | Obligation légale | 10 ans (pièces comptables) |
| Sécurité du service | Journaux techniques, adresses IP des connexions | Intérêt légitime (sécurité) | 12 mois au plus |
| Assistance et contact | Échanges avec nous | Intérêt légitime | 3 ans après le dernier échange |
Intelligence artificielle. Les propositions de l’IA (résumé d’une demande, lecture d’une demande de menuiserie, transcription d’une visite dictée) sont des aides : l’artisan relit tout, et aucune décision n’est prise automatiquement à l’égard d’une personne. L’IA ne fixe aucun prix. Seul le nécessaire est transmis ; le nom de famille, l’e-mail et le téléphone du client ne sont pas envoyés pour la lecture de ses demandes.
Qui reçoit les données (sous-traitants)
| Prestataire | Rôle | Lieu de traitement | Garanties |
|---|---|---|---|
| IONOS SARL (Sarreguemines) | Serveur, base de données, fichiers, sauvegardes | Espagne (serveur) et Allemagne (sauvegardes chiffrées), Union européenne | Contrat de sous-traitance de l’hébergeur |
| n8n GmbH (Berlin) | Enchaînement des traitements IA | Allemagne (Microsoft Azure, Francfort) | Aucune exécution enregistrée : ni texte ni audio ne restent chez n8n |
| OpenAI Ireland Ltd | Analyse et lecture des demandes, transcription des dictées | Union européenne et États-Unis | Clauses contractuelles types ; données non utilisées pour entraîner les modèles ; conservées 30 jours au plus pour la détection d’abus |
| Brevo (Sendinblue SAS, Paris) | Envoi des e-mails du service | France ; transferts éventuels hors UE encadrés par Brevo | Accord de traitement des données inclus dans les conditions d’utilisation de Brevo |
| Stripe Payments Europe (quand activé) | Paiement de l’abonnement | Irlande, avec transferts encadrés | Contrat de sous-traitance Stripe |
Si un artisan connecte sa messagerie Gmail, Double R AI lit les messages de demandes à sa demande ; Google reste le prestataire de messagerie de l’artisan.
Sécurité. Connexion chiffrée (HTTPS), mots de passe chiffrés, données de chaque entreprise isolées des autres, liens clients sécurisés et à durée limitée, fichiers privés hors d’accès public. Sauvegardes chiffrées chaque nuit, copiées dans un autre centre de données en Allemagne et conservées 30 jours : une donnée effacée disparaît des sauvegardes au plus tard 30 jours après.
Vos droits. Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à rickyrichard2205@gmail.com. Réponse sous un mois. L’export de toutes les données d’une entreprise est aussi disponible dans Réglages › Données et confidentialité. Vous pouvez saisir la CNIL (www.cnil.fr) si vous estimez vos droits non respectés.
Clients des artisans. Si vous avez fait une demande de devis à un artisan qui utilise Double R AI, c’est cet artisan qui décide de l’usage de vos données : adressez-lui vos demandes ; nous l’aidons à y répondre.