Dernière mise à jour : 16 juillet 2026
Le responsable du traitement des données personnelles collectées via Devivox est ALVARADO (entrepreneur individuel — micro-entreprise), 56 Impasse du Grézac, 34080 Montpellier, joignable à alexmontpel2019@yahoo.com.
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Identité et contact (nom, email, téléphone) | Création et gestion du compte utilisateur | Exécution du contrat |
| Informations professionnelles (SIREN/SIRET, adresse entreprise, RIB) | Génération des devis, conformité légale des documents émis | Exécution du contrat |
| Données vocales (enregistrements de dictée) | Transcription automatique en texte (via prestataire tiers) | Exécution du contrat |
| Données clients de l'utilisateur (saisies par lui) | Génération des devis pour le compte de l'utilisateur | Exécution du contrat — l'utilisateur agit en qualité de responsable de traitement pour ces données, Devivox agissant en sous-traitant |
| Données de paiement | Facturation de l'abonnement Premium | Exécution du contrat (traitement délégué à Stripe) |
| Données de navigation et d'usage (via PostHog) | Amélioration du Service, mesure d'audience | Intérêt légitime / consentement selon configuration |
Précision sur les données vocales : les enregistrements audio sont transmis à des fins de transcription et supprimés selon la politique de rétention du prestataire de transcription (voir §4). Ils ne sont pas conservés à long terme par Devivox au-delà du traitement immédiat.
Dans le cadre de la fourniture du Service, certaines données sont transmises aux sous-traitants suivants, chacun lié par un accord de traitement des données conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase (infrastructure AWS) | Hébergement base de données, authentification, stockage fichiers | Union européenne (eu-west-1, Irlande) |
| Vercel Inc. | Hébergement applicatif | États-Unis / réseau de distribution mondial — transferts hors UE encadrés par les Clauses Contractuelles Types |
| OpenAI (Whisper) | Transcription vocale | États-Unis — transferts hors UE encadrés par les Clauses Contractuelles Types |
| Anthropic (Claude) | Traitement et structuration du contenu des devis par IA | États-Unis — transferts hors UE encadrés par les Clauses Contractuelles Types |
| Resend | Envoi d'emails transactionnels | États-Unis — DPA signé intégrant les Clauses Contractuelles Types (SCC) de la Commission européenne (réf. : resend.com/legal/dpa) |
| Stripe | Traitement des paiements | Union européenne / États-Unis — certifié PCI-DSS, CCT en place |
| PostHog (instance EU) | Mesure d'audience et analytics | Union européenne |
Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.
Ces droits s'exercent par email à contact@devivox.fr ou depuis l'espace personnel du compte pour les actions disponibles en libre-service (export, suppression de compte).
Toute personne dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données, notamment :
Le Site utilise deux catégories de traceurs :
Lors de votre première connexion, une bannière vous propose d'accepter ou de refuser ces statistiques. Vous pouvez modifier votre choix à tout moment depuis la section Préférences de votre compte (rubrique « Autoriser les statistiques d'usage anonymisées »). En cas de refus ou d'absence de choix, aucune donnée de navigation n'est collectée. La page publique du site (avant connexion) ne fait l'objet d'aucun traceur de mesure d'audience.
Pour toute question relative à la présente politique ou à l'exercice de vos droits : contact@devivox.fr