PlanquiaRetour au site

Politique de confidentialité

Dernière mise à jour : août 2026

1. Responsable de traitement

Conjectura, joignable à contact@conjectura.fr, est responsable du traitement des données collectées via Planquia.

2. Données collectées

  • Données de compte : e-mail, nom, mot de passe (haché avec bcrypt, jamais stocké en clair).
  • Profil entreprise : raison sociale, adresse, téléphone, SIRET, TVA, logo, objectifs de CA.
  • Documents de chantier : plans PDF, DPGF, CCTP et fichiers importés, ainsi que les métrés, devis, conversations et factures générés.
  • Données financières métier : paiements saisis, import CSV, transactions bancaires agrégées via Bridge (libellés, montants — jamais vos identifiants bancaires).
  • Données de facturation Planquia : gérées par Stripe (Planquia ne stocke aucun numéro de carte).
  • Données techniques: empreintes hachées (adresse IP, appareil) utilisées uniquement pour la prévention des abus à l'inscription, journaux d'erreurs.

3. Finalités et bases légales

  • Fourniture du service (exécution du contrat) : analyse des documents, génération de métrés, devis, factures et suivi des encaissements.
  • Facturation de l'abonnement Planquia (obligation légale / contrat).
  • Prévention de la fraude et des abus (intérêt légitime).
  • Support client (exécution du contrat).

4. Sous-traitants

  • OpenAI (États-Unis) : analyse des documents par IA — vos documents ne sont pas utilisés pour entraîner les modèles.
  • Stripe(États-Unis / Irlande) : paiement de l'abonnement Planquia.
  • Bridge (France / UE) : agrégation bancaire Open Banking (DSP2) — connexion de votre compte pour importer les virements.
  • Brevo (France / UE) : envoi des e-mails transactionnels (reset mot de passe, relances, cycle de vie).
  • Railway(États-Unis) : hébergement de l'API et de la base de données.
  • Vercel (États-Unis) : hébergement du site (planquia.com).

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (ou mécanismes équivalents).

5. Durées de conservation

  • Documents, analyses, devis, factures métier, banque : tant que le compte est actif ; purgés immédiatement à la suppression du compte (ou du projet concerné).
  • Données de compte / profil : tant que le compte est actif ; purgées à la suppression.
  • Preuves de paiement de l'abonnement Planquia: conservées chez Stripe selon leurs obligations comptables (jusqu'à 10 ans). Elles ne restent pas dans Planquia après suppression du compte.
  • Journaux techniques / erreurs : durée limitée nécessaire au diagnostic (rotation des logs hébergeur).
  • Empreintes anti-abus : 30 jours glissants.
  • Sauvegardes base de données: selon la politique de l'hébergeur (Railway) ; une suppression de compte est répercutée dans les sauvegardes suivantes (les anciennes copies expirent selon la rétention configurée).

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition.

  • Export de vos données : disponible depuis la page Abonnement (« Exporter mes données »). Un fichier ZIP contient un JSON structuré (compte, profil, projets, métrés, devis, factures, paiements, transactions bancaires). Les PDF de chantier restent à télécharger depuis chaque projet avant suppression.
  • Suppression du compte: disponible depuis la page Abonnement (« Supprimer mon compte »). Elle efface immédiatement documents, projets, analyses, devis, factures, paiements, connexion bancaire Bridge, équipe et profil ; l'abonnement Stripe est résilié.
  • Pour toute autre demande : contact@conjectura.fr. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, stockage des documents isolé par compte, limitation de débit sur les points d'authentification, signature des webhooks (Stripe, Bridge). Aucun cookie publicitaire : seul un jeton de session est utilisé pour vous maintenir connecté.