Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Cette page explique quelles données personnelles nous traitons quand vous visitez toobati.fr ou utilisez l’application TooBati, pourquoi, avec qui, pendant combien de temps, et quels sont vos droits.

Qui est responsable de vos données

Tech’IT Creation, SASU au capital de 1 000 €, RCS Nice 987 950 946, 33 avenue des Arlucs, 06150 Cannes. Contact pour toute question sur vos données : contact@toobati.fr.

Pour les données des clients et contacts qu’un artisan enregistre dans TooBati, c’est l’artisan qui est responsable du traitement ; nous agissons pour son compte, comme sous-traitant (voir l’article 10 des conditions générales).

Les données que nous traitons

Votre compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée qui ne permet pas de le relire), et la date d’acceptation des conditions.
Votre entreprise : nom, métier, adresse, numéros d’identification (SIRET, TVA), assurance, logo, couleurs, catalogue de prestations et prix, réglages.
Votre activité : fiches clients, rendez-vous, notes et photos de visite, devis, signatures de vos clients, factures, relances, journal des envois.
Votre boîte mail reliée (si vous le décidez) : son adresse, son serveur d’envoi et son mot de passe, conservé chiffré dans un coffre-fort et utilisé uniquement pour envoyer les messages que vous choisissez d’envoyer. Nous ne lisons jamais vos e-mails reçus.
Ce que vous demandez à l’assistante : le texte de vos demandes et les informations utiles pour y répondre (vos prestations, vos prix, la fiche concernée).
Votre utilisation : nombre de devis et de devis préparés avec l’assistante dans le mois (pour appliquer les limites de votre offre), et journaux techniques de connexion conservés pour la sécurité.
La liste d’attente : l’adresse e-mail, le prénom et le métier que vous nous laissez pour être prévenu de l’ouverture.
Le paiement (offres payantes) : il est géré par Stripe ; nous ne voyons ni ne conservons votre numéro de carte. Nous gardons seulement l’état de votre abonnement (offre, période, date de renouvellement).
Vos messages : ce que vous nous écrivez avec le formulaire de contact (prénom, adresse e-mail et, si vous les donnez, votre entreprise et votre téléphone, le sujet et le message), pour vous répondre.
La mesure d’audience de l’application : les écrans ouverts et le temps passé, rattachés à votre entreprise, sans cookie ni outil extérieur, pour savoir ce qui sert et améliorer TooBati.
D’où vous venez : si vous arrivez par une publicité ou un lien, la source et la campagne (par exemple « Instagram, campagne couvreurs ») et l’identifiant du clic sur une publicité Meta sont notés sur votre entreprise à l’inscription, pour savoir quelles publicités fonctionnent.

La dictée vocale

Quand vous parlez à TooBati, la reconnaissance de la voix est faite par votre téléphone ou votre navigateur (Apple sur iPhone et Safari, Google sur Android et Chrome), selon leurs propres conditions. TooBati ne reçoit pas l’enregistrement de votre voix, seulement le texte qui en résulte.

Pourquoi nous les traitons

Faire fonctionner TooBati et votre compte : exécution du contrat.
Appliquer les limites des offres, facturer les abonnements, tenir notre comptabilité : exécution du contrat et obligations légales.
Assurer la sécurité du service et prévenir les abus : notre intérêt légitime.
Vous écrire au sujet de votre compte (confirmation d’inscription, sécurité, évolution des conditions ou des prix) : exécution du contrat.
Vous prévenir de l’ouverture de TooBati si vous êtes sur la liste d’attente : votre consentement, que vous pouvez retirer à tout moment.
Répondre aux messages du formulaire de contact : notre intérêt légitime, ou les mesures précontractuelles que vous demandez avant de vous inscrire.
Mesurer l’utilisation de l’application (écrans ouverts, temps passé) pour l’améliorer : notre intérêt légitime. Ces statistiques restent chez nous et ne servent jamais à la publicité.
Savoir d’où viennent les inscriptions (source et campagne) : notre intérêt légitime. Mesurer nos publicités avec Meta (pixel et signalement de l’inscription et de l’abonnement) : votre consentement seulement, que vous pouvez retirer à tout moment.

Nous ne vendons pas vos données et nous n’envoyons pas de prospection commerciale sans votre accord. Les cookies de publicité de Meta ne sont utilisés qu’avec votre accord (voir « Cookies » ci-dessous).

Avec qui nous les partageons

Seuls des prestataires techniques, liés par contrat et tenus à la confidentialité, interviennent pour faire fonctionner TooBati :

Supabase (base de données, fichiers, comptes) : serveurs situés à Londres, Royaume-Uni.
Vercel (hébergement de l’application) : États-Unis, avec un réseau de serveurs dans le monde.
Anthropic (modèle d’intelligence artificielle de l’assistante) : États-Unis. Les demandes envoyées à l’assistante ne sont pas utilisées pour entraîner ses modèles.
Hostinger (hébergement du site toobati.fr) : Union européenne.
Brevo (Sendinblue SAS, Paris) : envoi des e-mails de connexion, et des devis et factures quand ils partent par l’application et non par votre propre boîte mail. Union européenne.
Stripe (Stripe Payments Europe, Irlande) : paiement des abonnements. Certaines données peuvent être traitées aux États-Unis, avec les garanties prévues par le RGPD.
Meta Platforms Ireland (Facebook, Instagram), seulement si vous acceptez les cookies de publicité : mesure de nos publicités. Quand vous créez votre compte ou souscrivez une offre, nous le signalons à Meta (pour l’abonnement : l’offre, son montant et votre adresse e-mail sous une forme chiffrée qui ne permet pas de la relire). Certaines données peuvent être traitées aux États-Unis.

Lorsque des données sont traitées hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d’adéquation de la Commission européenne ou clauses contractuelles types).

Combien de temps nous les gardons

Les données de votre compte et de votre activité : tant que votre compte existe. Après sa suppression, elles sont effacées sous 30 jours, puis disparaissent des copies de sécurité de nos prestataires au plus tard 30 jours après.
Le mot de passe de votre boîte mail : jusqu’à ce que vous déliiez votre boîte ou supprimiez votre compte.
Les factures de nos abonnements : dix ans, comme l’exige la loi.
Les journaux techniques : un an au plus.
La liste d’attente : jusqu’à l’ouverture de TooBati, puis six mois au plus.
La source de votre inscription : tant que votre compte existe.
Les messages du formulaire de contact : un an.
Les statistiques d’utilisation de l’application : treize mois au plus.
Votre choix sur les cookies de publicité : six mois, puis nous vous le redemandons.

Comment nous les protégeons

Les échanges sont chiffrés. Les données de chaque entreprise sont cloisonnées dans la base : aucune entreprise ne peut voir celles d’une autre. Les mots de passe de messagerie sont chiffrés dans un coffre-fort. Les accès sont limités à ce qui est nécessaire.

Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, les récupérer dans un format lisible (portabilité), limiter leur utilisation ou vous y opposer, et retirer votre consentement quand il a été demandé. Écrivez-nous à contact@toobati.fr ; nous répondons sous un mois au plus.

Si vous êtes le client d’un artisan qui utilise TooBati, adressez-vous d’abord à lui : c’est lui qui décide de l’usage de vos données. Nous l’aiderons à vous répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies

Le site toobati.fr ne dépose aucun cookie de mesure d’audience. Avec votre accord seulement, il charge le pixel de Meta (Facebook, Instagram), aussi sur les pages d’inscription et de connexion de l’application : Meta dépose alors des cookies pour savoir quelles publicités vous ont amené et, si vous créez un compte ou souscrivez une offre, pour le mesurer. Sans votre accord, rien n’est envoyé à Meta et tout fonctionne pareil. L’application iPhone et Android ne charge jamais ce pixel.

Votre choix est gardé six mois dans un cookie « toobati_cookies », lu aussi par l’application. Vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas du site.

Pour le reste, l’application n’utilise que ce qui est indispensable à son fonctionnement, comme le maintien de votre connexion et vos préférences d’affichage, enregistrés sur votre appareil. Sa mesure d’audience n’utilise aucun cookie : un simple numéro de visite, gardé sur votre appareil le temps de la visite.