Version 2 — Dernière mise à jour : 14 septembre 2026
Les présentes Conditions Générales d'Utilisation (CGU) ont pour objet de définir les modalités et conditions dans lesquelles ALVARADO met à disposition le Service Devivox, une application de génération assistée de devis professionnels par saisie vocale, ainsi que les droits et obligations des parties dans ce cadre.
Toute utilisation du Service implique l'acceptation pleine et entière des présentes CGU. Si l'utilisateur n'accepte pas ces conditions, il doit s'abstenir d'utiliser le Service.
Devivox permet à ses utilisateurs professionnels de :
Devivox est un outil d'assistance à la rédaction. L'utilisateur demeure seul responsable de l'exactitude, de la conformité légale et fiscale, et du contenu final de chaque devis qu'il émet.
Le Service permet à l'utilisateur de produire des documents commerciaux et de les transmettre par les canaux qu'il choisit. Il ne constitue ni une prestation de conseil juridique, comptable ou fiscal, ni une mission d'expertise comptable au sens de l'ordonnance n° 45-2138 du 19 septembre 1945.
L'éditeur n'est pas immatriculé en qualité de plateforme agréée au sens de la réglementation relative à la facturation électronique. Lorsque le Service permettra la transmission de documents ou de données à l'administration fiscale, celle-ci sera réalisée par l'intermédiaire d'une plateforme agréée tierce, désignée par l'utilisateur.
Il appartient à l'utilisateur de s'assurer que ses obligations en matière de facturation, de conservation, de transmission de factures électroniques et de transmission de données de transaction sont respectées, et de vérifier la conformité des documents produits au regard de sa situation.
L'accès au Service nécessite la création d'un compte utilisateur, réservé aux professionnels, personnes physiques ou morales, agissant dans le cadre de leur activité commerciale, industrielle, artisanale, libérale ou agricole (indépendants, artisans, professions libérales, TPE et PME), âgées d'au moins 18 ans, disposant de la capacité juridique de contracter.
L'utilisateur s'engage à fournir des informations exactes, complètes et à jour lors de son inscription, et à les maintenir à jour, notamment ses informations d'identification professionnelle (SIREN/SIRET, forme juridique, adresse) qui figureront sur les devis générés.
L'utilisateur est seul responsable de la confidentialité de ses identifiants de connexion et de toute activité réalisée depuis son compte.
Le Service est proposé selon une formule gratuite et plusieurs offres payantes :
Les modalités de paiement, de facturation et de résiliation des offres payantes sont détaillées dans les Conditions Générales de Vente (CGV).
L'utilisateur s'engage à :
Les données saisies par l'utilisateur (informations clients, lignes de devis, profil professionnel) restent sa propriété. L'éditeur ne revendique aucun droit de propriété sur ces contenus.
L'utilisateur garantit disposer des droits nécessaires sur toute donnée personnelle de tiers (ses propres clients) qu'il intègre dans le Service, et s'engage à respecter la réglementation applicable à l'égard de ces données (voir également la Politique de confidentialité). Les conditions dans lesquelles l'éditeur traite ces données pour le compte de l'utilisateur sont définies à l'Annexe 1 des présentes.
7.1 — Nature des obligations de l'éditeur
L'éditeur est tenu d'une obligation de moyens dans la fourniture du Service. Il s'engage à mettre en œuvre les diligences raisonnables et les moyens techniques nécessaires à son bon fonctionnement, sans garantir que le Service sera exempt d'anomalies, d'erreurs ou d'interruptions.
7.2 — Responsabilité de l'utilisateur
L'utilisateur demeure seul responsable :
7.3 — Traitements automatisés et reconnaissance vocale
L'utilisateur est expressément informé que le Service met en œuvre des technologies de transcription vocale et de traitement automatisé du langage, dont les résultats sont par nature approximatifs et susceptibles d'erreurs d'interprétation. Le Service restitue à l'utilisateur, avant validation, une proposition de document que celui-ci est tenu de vérifier. L'éditeur ne saurait être tenu responsable des conséquences d'un document validé et transmis sans vérification par l'utilisateur.
7.4 — Dommages exclus
La responsabilité de l'éditeur ne peut être engagée au titre des dommages indirects, en ce compris, sans que cette liste soit limitative : perte de chiffre d'affaires, perte de bénéfice, perte de clientèle, perte de chance, atteinte à l'image, préjudice commercial, coût d'obtention d'un service de substitution, ainsi que toute sanction, majoration, pénalité ou redressement d'origine fiscale, sociale ou administrative supporté par l'utilisateur.
7.5 — Plafond
En tout état de cause, et à l'exception des cas visés à l'article 7.7, la responsabilité de l'éditeur, toutes causes confondues, est limitée au montant total des sommes effectivement versées par l'utilisateur au titre du Service au cours des douze (12) mois précédant le fait générateur du dommage.
7.6 — Services de tiers, maintenance et force majeure
Le Service repose sur des prestataires techniques tiers, notamment d'hébergement, de transcription vocale, de traitement automatisé du langage, d'envoi de courriers électroniques et de paiement. L'éditeur ne peut être tenu responsable des interruptions, dysfonctionnements ou dommages trouvant leur origine dans la défaillance de l'un de ces prestataires, dans le réseau internet, dans l'équipement de l'utilisateur, ou dans un cas de force majeure au sens de l'article 1218 du Code civil.
Les opérations de maintenance planifiée ne constituent pas un manquement de l'éditeur, sous réserve d'une information préalable de l'utilisateur par tout moyen lorsque leur durée prévisible excède deux heures.
7.7 — Exclusions du plafond
Les limitations et exclusions du présent article ne s'appliquent pas en cas de dol, de faute lourde de l'éditeur, ni en cas de dommage corporel.
7.8 — Délai d'action
Toute réclamation de l'utilisateur relative au Service doit être notifiée à l'éditeur dans un délai de douze (12) mois à compter de la survenance du fait générateur, à peine de forclusion.
L'utilisateur peut supprimer son compte à tout moment depuis son espace personnel ou en en faisant la demande à contact@devivox.fr.
L'éditeur se réserve le droit de suspendre ou résilier l'accès au Service, sans préavis, en cas de manquement grave de l'utilisateur aux présentes CGU, notamment en cas d'usage frauduleux constaté.
L'éditeur se réserve le droit de modifier les présentes CGU à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification in-app. La poursuite de l'utilisation du Service après notification vaut acceptation des CGU modifiées.
Les présentes CGU sont soumises au droit français. En cas de litige, et à défaut de résolution amiable, les tribunaux compétents seront ceux du ressort du siège social de l'éditeur.
Dans le cadre de l'utilisation du Service, l'utilisateur détermine les finalités et les moyens du traitement des données à caractère personnel relatives à ses propres clients, prospects et interlocuteurs (ci-après les « Données »). Il agit à ce titre en qualité de responsable de traitement.
L'éditeur traite ces Données pour le compte de l'utilisateur, en qualité de sous-traitant au sens de l'article 4.8 du Règlement (UE) 2016/679 (ci-après le « RGPD »).
La présente annexe régit exclusivement ce traitement. Les traitements pour lesquels l'éditeur agit en qualité de responsable de traitement, notamment la gestion du compte et de l'abonnement, relèvent de la Politique de confidentialité.
Nature et finalité : hébergement, structuration, mise en forme, génération, envoi et conservation de documents commerciaux (devis, factures, avoirs) pour le compte de l'utilisateur, ainsi que la gestion de son répertoire de clients.
Durée : le traitement s'exerce pendant toute la durée du contrat, augmentée des délais de restitution et de suppression prévus à l'article 9.
Catégories de personnes concernées : les clients et prospects de l'utilisateur, personnes physiques ou représentants de personnes morales.
Catégories de Données : nom et prénom, dénomination sociale, adresse postale, adresse électronique, numéro de téléphone, numéro SIREN ou SIRET, données relatives aux prestations facturées, montants, et le cas échéant données de signature électronique (horodatage, adresse IP, éléments d'identification du signataire).
Le Service n'est pas destiné au traitement de données relevant de l'article 9 du RGPD. L'utilisateur s'interdit d'en saisir.
L'éditeur traite les Données uniquement sur instruction documentée de l'utilisateur. Les présentes conditions et l'utilisation du Service constituent ces instructions. L'éditeur informe l'utilisateur s'il considère qu'une instruction constitue une violation du RGPD.
L'éditeur ne traite les Données à d'autres fins que sur obligation légale, auquel cas il en informe l'utilisateur préalablement, sauf interdiction légale.
L'éditeur veille à ce que toute personne autorisée à traiter les Données s'engage à en respecter la confidentialité ou soit soumise à une obligation légale appropriée de confidentialité.
L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD, notamment : chiffrement des données en transit et au repos, cloisonnement des données par compte au moyen de règles de sécurité au niveau des lignes de la base de données, authentification des utilisateurs, journalisation des accès, sauvegardes régulières, et politique de gestion des accès limitée aux personnes habilitées.
L'utilisateur autorise l'éditeur à recourir aux sous-traitants ultérieurs figurant au tableau ci-dessous.
L'éditeur informe l'utilisateur de tout projet d'ajout ou de remplacement d'un sous-traitant ultérieur, par tout moyen écrit, au moins trente (30) jours avant sa mise en œuvre. L'utilisateur peut s'y opposer pour un motif légitime et raisonnable dans ce délai ; à défaut d'accord, il peut résilier le contrat sans frais ni indemnité.
L'éditeur impose à chaque sous-traitant ultérieur des obligations de protection des données équivalentes à celles de la présente annexe et demeure pleinement responsable de leur exécution.
Faites glisser le tableau horizontalement pour le voir en entier.
| Prestataire | Rôle | Localisation des données | Encadrement des transferts |
|---|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des fichiers | Union européenne (Francfort) | Sans objet |
| Vercel | Hébergement et exécution de l'application | Union européenne (Francfort) | Sans objet |
| OpenAI | Transcription vocale | États-Unis | Clauses contractuelles types |
| Anthropic | Structuration automatisée du contenu des devis | États-Unis | Clauses contractuelles types |
| Resend | Acheminement des courriers électroniques | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Stripe | Gestion des abonnements et des paiements | États-Unis | Data Privacy Framework et clauses contractuelles types |
| PostHog | Mesure d'audience et statistiques d'usage | Union européenne (Francfort) | Sans objet |
| Sentry | Supervision technique et détection d'incidents | Union européenne (Francfort) | Data Privacy Framework et clauses contractuelles types |
Version en vigueur au 14 septembre 2026.
Certains sous-traitants ultérieurs sont susceptibles de traiter les Données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme prévu au chapitre V du RGPD. Le détail figure au tableau ci-dessus.
Compte tenu de la nature du traitement, l'éditeur assiste l'utilisateur :
L'éditeur notifie à l'utilisateur toute violation de données à caractère personnel dans les meilleurs délais et au plus tard quarante-huit (48) heures après en avoir pris connaissance. La notification précise la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables et les mesures prises.
La notification à l'autorité de contrôle et, le cas échéant, aux personnes concernées, incombe à l'utilisateur.
À la cessation du contrat, l'utilisateur dispose d'un délai de trente (30) jours pour exporter ses Données au moyen des fonctionnalités d'export du Service.
À l'issue de ce délai, l'éditeur procède à la suppression des Données dans un délai de quatre-vingt-dix (90) jours, sauf obligation légale de conservation.
Les sauvegardes résiduelles sont purgées selon le cycle de rotation en vigueur, dans un délai maximal de six (6) mois.
L'éditeur met à la disposition de l'utilisateur, sur demande écrite, les informations nécessaires pour démontrer le respect des obligations de l'article 28 du RGPD. L'utilisateur peut faire réaliser un audit, au plus une fois par an, moyennant un préavis de trente (30) jours, à ses frais, dans des conditions préservant la confidentialité des données des autres utilisateurs du Service.
Chaque partie tient un registre des activités de traitement conformément à l'article 30 du RGPD.