Politique de confidentialité

Dernière mise à jour : 18 juillet 2026.

Cette page explique quelles données Keymat traite, pourquoi, avec qui, combien de temps, et ce que tu peux faire à leur sujet. On a essayé de la rendre lisible. En cas de doute, écris-nous.

Qui est responsable

Le responsable du traitement est l'éditeur du site keymat.fr, un entrepreneur individuel (micro-entreprise) immatriculé en France. Pour toute question ou pour exercer tes droits : contact@keymat.fr. Son identité complète est communiquée sur demande légitime via cette même adresse.

Pour les données de tes clients finaux (nom, email, adresse de chantier), c'est toi, l'artisan, qui es responsable du traitement. Keymat agit comme ton sous-traitant, dans le cadre de l'accord de traitement des données : on ne s'en sert que pour t'aider à envoyer le devis et le compte rendu.

Ce qu'on traite, et pourquoi

Ton compte

Pour te connecter et gérer ton abonnement, on garde : ton nom, ton email, ton mot de passe (haché, jamais en clair), des données de session (adresse IP, navigateur) et ton profil entreprise (SIRET, assurances, TVA). Base légale : l'exécution de nos conditions d'utilisation.

Tes enregistrements et transcriptions

Quand tu enregistres un rendez-vous, on traite l'audio (ta voix et celle de ton client), sa transcription et les informations du chantier. C'est ce qui permet de générer le devis et les comptes rendus. Base légale : l'exécution de nos conditions d'utilisation, à ta demande.

Important : c'est à toi d'informer ton client que tu enregistres. Keymat te demande de le confirmer avant chaque enregistrement, mais l'obligation légale te revient.

Tes clients finaux

Pour envoyer le devis, on traite le nom, l'email et l'adresse de chantier de ton client. On agit ici comme ton sous-traitant, pour ton compte. Ces adresses ne servent jamais à autre chose : jamais de prospection Keymat vers tes clients.

Tes paiements

Les abonnements passent par Stripe. Keymat ne voit jamais ton numéro de carte : Stripe s'en charge entièrement.

Avec qui on partage, et où

On travaille avec des prestataires qui traitent certaines données pour notre compte, strictement pour faire fonctionner le service :

Vercel — hébergement du site, stockage des fichiers (Vercel Blob) et mesure d'audience sans cookie (Vercel Web Analytics).
Neon — base de données.
Google Gemini — transcription des enregistrements, extraction des travaux et rédaction des synthèses, via l'offre payante de l'API : ces données ne servent pas à entraîner leurs modèles.
Stripe — paiement des abonnements.
Resend — envoi des emails (devis et comptes rendus).

Ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou, à défaut, par des clauses contractuelles types. Le détail (finalité, garantie de transfert, lien vers le contrat de chaque prestataire) est tenu à jour sur la page sous-traitants.

Cookies et mesure d'audience

Keymat ne dépose que des cookies strictement nécessaires au fonctionnement du service — aucun cookie publicitaire, aucun cookie de mesure d'audience. C'est pour ça qu'il n'y a pas de bannière de consentement : elle n'est pas requise pour ces cookies.

On mesure tout de même la fréquentation du site, avec Vercel Web Analytics, choisi précisément parce qu'il fonctionne sans cookie : il ne dépose rien sur ton appareil, ne te suit pas d'un site à l'autre, ne construit aucun profil et ne conserve pas ton adresse IP. Il ne produit que des compteurs agrégés — nombre de visites par page, provenance, type d'appareil — qui nous servent à savoir quelles pages sont utiles et lesquelles perdent les visiteurs. Ces données ne sont ni revendues, ni recoupées avec ton compte.

Cookies de session (Better Auth) — te maintenir connecté et protéger ton compte contre les requêtes forgées (anti-CSRF). Domaine : keymat.fr. Durée : 30 jours maximum, supprimés à la déconnexion.

Lors d'un paiement ou d'une connexion Google, tu es redirigé vers les pages de Stripe ou de Google, qui déposent leurs propres cookies sur leurs domaines — voir leurs politiques : Stripe et Google.

Combien de temps on garde

Audio : purgé automatiquement selon le délai que tu choisis dans tes réglages (30 jours par défaut). Tu peux aussi tout supprimer à la main.
Compte et transcriptions : pendant toute la vie de ton compte, puis effacés jusqu'à 30 jours après sa suppression.
Facturation : conservée 10 ans par Stripe, comme l'oblige la comptabilité.
Journaux techniques et données de connexion (adresse IP, navigateur) : 1 an, conformément aux obligations légales des services en ligne.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter (format JSON) ou tout supprimer, directement depuis tes réglages :

Accès et rectification : dans « Réglages ».
Export : « Réglages » → « Exporter mes données ».
Suppression : « Réglages » → « Supprimer mon compte » (efface aussi les fichiers).

Tu disposes aussi des droits de limitation et d'opposition au traitement. Pour toute demande, écris à contact@keymat.fr — on te répond sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Tout passe en HTTPS, les mots de passe sont hachés, les secrets vivent dans un coffre chiffré et l'accès à la base est protégé. On applique aussi des en-têtes de sécurité et une limitation du nombre de requêtes.