Politique de confidentialité

Pour les données des artisans utilisateurs (compte, facturation de l'abonnement, usage du service), la société éditrice de Traballo agit en qualité de responsable de traitement.

Pour les données des clients des artisans (carnet de contacts, destinataires de factures, visiteurs échangeant avec l'agent IA), Traballo agit en qualité de sous-traitant au sens de l'article 28 du RGPD : l'artisan est responsable de traitement, Traballo traite ces données uniquement sur ses instructions et pour lui fournir le service.

• Compte : nom de l'entreprise, nom du dirigeant, e-mail, mot de passe (haché), rôle.
• Profil professionnel : adresse, téléphone, WhatsApp, numéro de TVA, IBAN, logo, métier.
• Abonnement : plan, identifiants Stripe client et abonnement (aucune donnée de carte n'est stockée par Traballo).
• Contenu métier : clients, devis, factures, rendez-vous, configuration du site et de l'agent IA, conversations.
• Techniques : journaux de connexion, adresse IP, agent utilisateur, à des fins de sécurité.

• Fourniture du service et exécution du contrat — exécution contractuelle.
• Facturation et obligations comptables — obligation légale.
• Sécurité, prévention de la fraude, journalisation — intérêt légitime.
• Communications d'information sur le service — intérêt légitime, avec possibilité d'opposition.
• Cookies de mesure d'audience éventuels — consentement (voir la politique cookies).

Les données sont hébergées et traitées dans l'Union européenne. Principaux sous-traitants :

• Vercel — hébergement applicatif (régions UE).
• Neon — base de données PostgreSQL (Francfort).
• Resend — envoi d'e-mails transactionnels (UE).
• Stripe — traitement des paiements d'abonnement.
• Anthropic — modèle de langage de l'agent IA, sans réutilisation des données pour l'entraînement.

Chaque sous-traitant est lié par un accord de traitement conforme au RGPD.

• Compte actif : pendant toute la durée d'utilisation du service.
• Après suppression du compte : effacement des données personnelles sous 30 jours.
• Factures et pièces comptables : conservées selon la durée légale applicable (généralement 10 ans).
• Journaux techniques : 12 mois maximum.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exercer ces droits à tout moment :

• depuis votre tableau de bord (export JSON / CSV, suppression du compte) ;
• par e-mail à privacy@traballo.pro.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, APD en Belgique, CNPD au Luxembourg).

Traballo applique une isolation stricte des données entre comptes (Row-Level Security au niveau de la base), le chiffrement des connexions (TLS) et des sauvegardes régulières avec restauration à un instant donné. L'accès aux données de production est limité et journalisé.