Politique de confidentialité

Duwora (duwora.com) est exploité par Jiří Veselý, entrepreneur individuel immatriculé en République tchèque, IČO [IČO], dont l’adresse est Dandova 2619/13, 190 00 Praha 9, Česká republika (« Duwora », « nous »).

Pour toute question relative à la confidentialité, écrivez à info@duwora.com. Si vous êtes client et que votre question concerne votre compte, vous pouvez aussi utiliser support@duwora.com.

Duwora en tant que responsable du traitement. Nous déterminons comment et pourquoi nous traitons les données des personnes qui visitent notre site et qui détiennent un compte Duwora : données de compte, de facturation, de support et données techniques. La présente politique décrit ce traitement.

Duwora en tant que sous-traitant. Lorsque vous utilisez Duwora pour gérer votre entreprise, vous y saisissez des données concernant vos propres clients — noms, coordonnées, adresses, demandes, devis, rendez-vous, fichiers et e-mails. Pour ces données, votre entreprise est le responsable du traitement et Duwora ne les traite que pour votre compte et sur vos instructions, conformément aux conditions de traitement des données qui font partie de nos Conditions d’utilisation.

• Données de compte : vos nom, adresse e-mail et informations de connexion (gérées par notre prestataire d’authentification), votre langue, les dates d’essai et les paramètres du compte.
• Données d’entreprise : les informations que vous saisissez pour chaque entreprise, telles que son nom, sa dénomination sociale, son adresse, son téléphone, son site web, son logo, ses numéros d’immatriculation et fiscaux, ses coordonnées bancaires, ses horaires et ses conditions de devis.
• Données clients et chantiers que vous saisissez : clients, demandes, prestations, devis (y compris la copie figée de chaque devis émis), rendez-vous, tâches, notes et historique d’activité.
• Fichiers : photos, documents et pièces jointes que vous téléversez ou qui arrivent par une boîte mail connectée (jusqu’à 25 Mo par fichier, 500 Mo par compte).
• Données e-mail (uniquement si vous connectez une boîte mail) : les messages que Duwora synchronise depuis votre boîte — expéditeur, destinataires, objet, texte et HTML du message, pièces jointes — ainsi que les messages que vous envoyez via Duwora.
• Données de facturation : formule, statut de l’abonnement, pays et devise de facturation, adresse de facturation et numéro de TVA si vous le fournissez, et historique des factures. Les données de carte sont saisies directement auprès de notre prestataire de paiement ; Duwora ne voit ni ne conserve jamais votre numéro de carte.
• Données techniques : adresse IP et pays qui en est déduit (utilisé pour afficher les prix dans la bonne devise), informations sur le navigateur et l’appareil, journaux serveur et rapports d’erreur.
• Communications : les messages que vous nous envoyez, par exemple à info@ ou support@.

Nous enregistrons dans notre propre base de données un petit nombre d’étapes clés d’utilisation (par exemple « premier devis émis ») afin de comprendre comment Duwora est utilisé. Nous n’utilisons aucun outil d’analyse ni traceur publicitaire tiers.

• Fournir Duwora — créer et gérer votre compte, conserver et afficher vos données, générer les PDF de devis, synchroniser et envoyer des e-mails, et planifier les travaux. Base juridique : exécution d’un contrat (art. 6, par. 1, point b) du RGPD).
• Vous facturer — encaisser les paiements, émettre les factures et tenir la comptabilité. Base juridique : contrat et obligation légale (art. 6, par. 1, points b) et c)).
• Assurer la sécurité et le bon fonctionnement de Duwora — prévenir les abus, corriger les erreurs et surveiller les performances. Base juridique : notre intérêt légitime à fournir un service fiable et sûr (art. 6, par. 1, point f)).
• Vous assister et vous informer sur le service — répondre à vos messages et vous envoyer les notifications essentielles concernant votre compte, la facturation ou les modifications de ces documents. Base juridique : contrat et intérêt légitime.
• Améliorer Duwora — comprendre, de manière agrégée, quelles fonctionnalités sont utilisées. Base juridique : intérêt légitime.

Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.

Gmail et iCloud sont connectés au moyen d’un mot de passe d’application que vous créez dans votre compte de messagerie ; Duwora ne reçoit jamais votre mot de passe principal et vous pouvez révoquer le mot de passe d’application à tout moment.

• Duwora vérifie l’arrivée de nouveaux messages en arrière-plan et conserve dans votre compte les messages synchronisés, afin que votre historique reste disponible.
• Les nouvelles conversations arrivent dans une file de tri. Rien ne devient une demande sans votre décision, et rien n’est envoyé à vos clients sans que vous l’ayez relu.
• Lorsque vous traitez une conversation dans Duwora, le message peut être marqué comme lu dans votre boîte mail.
• Les messages que vous supprimez de votre boîte mail et qui n’ont jamais été rattachés à un chantier sont supprimés de Duwora lors du nettoyage régulier.
• Lorsque vous déconnectez une boîte mail ou cessez de la payer, l’accès de Duwora est révoqué immédiatement. Les messages déjà conservés et rattachés à vos clients et chantiers restent dans votre compte en tant qu’historique de votre activité, jusqu’à ce que vous les supprimiez ou supprimiez votre compte.

Nous faisons appel à des prestataires soigneusement choisis pour faire fonctionner Duwora. Ils ne traitent les données que pour notre compte et dans le cadre d’accords de traitement des données :

• Cloudflare, Inc. — hébergement du site, diffusion de contenu et sécurité (réseau mondial).
• Convex, Inc. — base de données applicative et stockage de fichiers (États-Unis).
• Clerk, Inc. — connexion et authentification des comptes (États-Unis).
• Stripe Payments Europe, Ltd. — paiements, abonnements, factures et calcul des taxes (Irlande, avec traitement par des sociétés du groupe Stripe).
• Nylas, Inc. — connexion à votre boîte mail, uniquement si vous en connectez une. Les données sont hébergées dans la région UE.
• Functional Software, Inc. (Sentry) — surveillance des erreurs, configurée pour ne pas collecter le contenu des messages, le corps des requêtes ni les données personnelles par défaut (États-Unis).

Si nous ajoutons ou remplaçons un sous-traitant ultérieur, nous mettrons cette liste à jour avant que le changement ne prenne effet.

Certains de nos prestataires sont établis aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen, ou y utilisent une infrastructure. Dans ce cas, les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou par les clauses contractuelles types de la Commission européenne assorties de garanties supplémentaires.

Duwora n’utilise que les cookies et le stockage du navigateur strictement nécessaires au service :

• Cookies de connexion déposés par notre prestataire d’authentification pour vous maintenir connecté en toute sécurité.
• Un cookie de langue qui mémorise la langue que vous avez choisie.
• Le stockage local de votre navigateur pour les préférences d’interface, comme la dernière entreprise sélectionnée et la largeur des colonnes.

Nous n’utilisons pas de cookies d’analyse, publicitaires ou de réseaux sociaux ; c’est pourquoi nous n’affichons pas de bandeau de consentement aux cookies. Si cela devait changer, nous vous demanderions d’abord votre consentement.

• Tant que votre compte est actif, nous conservons vos données pour que vous puissiez les utiliser.
• À la fin d’un essai gratuit sans abonnement, votre compte passe en lecture seule et vos données sont conservées afin que vous puissiez les exporter ou vous abonner plus tard. Si nous instaurons un jour une limite de durée, nous vous en informerons par e-mail au moins 30 jours à l’avance.
• Lorsque vous supprimez votre compte, les connexions aux boîtes mail sont révoquées immédiatement et, après un délai de grâce de 30 jours pendant lequel vous pouvez changer d’avis, les données de votre entreprise sont définitivement supprimées. Les copies de sauvegarde sont écrasées dans un délai supplémentaire de 30 jours.
• Les pièces de facturation (factures et paiements) sont conservées aussi longtemps que l’exige le droit fiscal et comptable tchèque, en général jusqu’à 10 ans.
• Les journaux d’erreurs et de serveur sont conservés pendant une durée limitée, généralement 90 jours au plus.
• Les messages adressés au support sont conservés le temps nécessaire pour vous aider, puis jusqu’à 3 ans.

Les données sont chiffrées en transit et au repos chez nos prestataires. Les données de chaque compte sont isolées et l’accès est vérifié côté serveur pour chaque requête. Les jetons d’accès aux boîtes mail sont traités comme des identifiants, et l’accès au sein de Duwora est limité à ce qui est nécessaire pour exploiter et assister le service. Aucun système n’est parfaitement sûr ; en cas de violation affectant vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données, et de supprimer vous-même votre compte dans les Paramètres ;
• d’exporter vos données — Duwora exporte vos enregistrements en CSV à tout moment ;
• de faire limiter le traitement ou de vous opposer au traitement fondé sur nos intérêts légitimes ;
• de retirer tout consentement donné, sans que cela affecte les traitements antérieurs.

Pour exercer ces droits, écrivez à info@duwora.com ou support@duwora.com. Nous répondrons dans un délai d’un mois. Vous avez également le droit d’introduire une réclamation auprès de l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů, ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) ou auprès de l’autorité de contrôle du lieu où vous résidez ou travaillez.

Si une entreprise utilise Duwora pour gérer votre demande ou votre devis, c’est elle qui est responsable de vos données. Veuillez la contacter directement. Si vous nous contactez, nous transmettrons votre demande à l’entreprise concernée lorsque nous pourrons l’identifier.

Duwora est un service destiné aux entreprises et ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour la présente politique en fonction de l’évolution de Duwora ou de la loi. Nous publierons la nouvelle version ici avec sa date d’entrée en vigueur et, pour les modifications importantes, nous en informerons les titulaires de compte par e-mail ou dans l’application avant leur prise d’effet.