Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Qui est responsable

DirectDevis est édité par Alexander MCLEAN-JANET, entrepreneur individuel (SIREN 942 359 886), 32 avenue du Général de Gaulle, bâtiment 2, 94170 Le Perreux-sur-Marne. Contact : contact@directdevis.fr.

DirectDevis est responsable du traitement des données de ses utilisateurs (dirigeants et commerciaux). Pour les données des clients de votre entreprise (nom, coordonnées, devis), DirectDevis agit pour le compte de votre entreprise, qui en reste responsable.

Données traitées

  • Utilisateurs : nom, adresse e-mail, numéro de téléphone et rôle (dirigeant ou commercial).
  • Entreprise : raison sociale, SIREN/SIRET, adresse, logo et l'accès à votre compte Pennylane (jetons de connexion chiffrés).
  • Données de votre compte Pennylane : clients (nom, e-mail, téléphone, adresse), produits et modèles de devis. Une copie des clients et des produits est conservée et mise à jour chaque nuit, pour la recherche dans l'éditeur de devis.
  • Devis : les devis créés dans DirectDevis, leur envoi et leur statut (envoyé, accepté).
  • Abonnement : historique de facturation. Les données de carte bancaire sont traitées par Stripe et ne sont jamais stockées par DirectDevis.
  • Données techniques : journaux de connexion et rapports d'erreur.

Pourquoi et sur quelle base

  • Fournir le service (compte, création et envoi des devis, connexion à Pennylane) : exécution du contrat.
  • Facturer l'abonnement et tenir la comptabilité : obligation légale.
  • Sécuriser le service, corriger les erreurs et mesurer l'audience du site : intérêt légitime.

Durées de conservation

  • Compte, devis et copie des données Pennylane : pendant toute la durée de l'abonnement, puis supprimés à la clôture du compte, sur simple demande.
  • Factures de l'abonnement : 10 ans (obligation comptable).

Cookies

DirectDevis dépose uniquement des cookies internes, jamais publicitaires :

  • directdevis_session : maintient votre connexion.
  • pennylane_oauth_state et pennylane_onboarding_company : sécurisent la connexion à votre compte Pennylane.
  • dd_attribution (90 jours) : enregistre le canal par lequel vous avez découvert le service (recherche, partenaire). Cette donnée n'est jamais partagée et ne permet aucun suivi d'un site à l'autre.

La mesure d'audience (Vercel Analytics) fonctionne sans cookie. Le message d'information sur les cookies est mémorisé dans votre navigateur pour ne pas s'afficher à chaque visite.

Sous-traitants

  • Vercel : hébergement du site et de l'application (région Paris) et mesure d'audience.
  • Neon : base de données.
  • Supabase : stockage des fichiers, dont le logo de l'entreprise (région Paris).
  • Pennylane : votre compte, dans lequel les devis sont créés et envoyés.
  • Stripe : paiement de l'abonnement.
  • Resend : envoi des e-mails (liens de connexion, invitations).
  • Twilio : envoi des codes de connexion sur WhatsApp.
  • Sentry : détection des erreurs, avec un enregistrement de l'écran au moment d'une erreur.

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à contact@directdevis.fr : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).