Sécurité et données
Vos données : où elles sont, qui les voit, comment les récupérer
Vos devis, vos prix, vos clients et vos comptes sont le cœur de votre entreprise. Voici, sans jargon, comment Dintel les héberge, les protège et vous les rend quand vous le voulez.
Où sont hébergées vos données ?
La base de données, les comptes et les fichiers sont chez Supabase, dans sa région de Paris. L'application et le site tournent chez Vercel, dont les fonctions s'exécutent aussi à Paris, à côté de la base. Quelques services reçoivent une partie des données pour une tâche précise ; ils sont tous listés ici, et dans notre politique de confidentialité.
| Service | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification et stockage des fichiers | Union européenne (Paris, France) ; société établie aux États-Unis |
| Vercel Inc. | Hébergement de l'application et du site | Paris (France) pour l'exécution ; réseau mondial pour les fichiers statiques |
| Anthropic PBC | Intelligence artificielle : lecture des devis dictés, des documents importés, des tickets et des demandes reçues ; assistant | États-Unis |
| OpenAI (OpenAI Ireland Ltd. pour les données de l'EEE) | Transcription de la voix (devis dicté) | États-Unis |
| Cloudflare, Inc. | Réception des e-mails transférés à votre adresse de demandes | États-Unis (réseau mondial) |
| B2Brouter Global, S.L. | En France, plateforme agréée de facturation électronique : émission et réception des factures électroniques. En Espagne, transmission des registres de facturation VeriFactu à l'administration fiscale espagnole (AEAT), en tant que collaborateur social | Espagne |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails de la plateforme (notifications, relances de paiement) | États-Unis |
| Twilio Inc. | Appels manqués : numéro de renvoi et SMS envoyés et reçus | États-Unis |
| Stripe (Stripe, LLC) | Paiement de l'abonnement à Dintel | États-Unis et Union européenne |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques de l'application | Union européenne (Allemagne) ; société établie aux États-Unis |
Chaque entreprise dans sa propre boîte
Toutes les entreprises partagent la même application, mais chaque ligne de la base porte l'identifiant de son entreprise, et des règles de sécurité au niveau des lignes (Row Level Security) décident dans la base elle-même qui peut lire ou écrire quoi. Même en cas d'erreur dans un écran, la base refuse de montrer les données d'une autre entreprise. Si vous travaillez pour plusieurs entreprises (un expert-comptable, par exemple), vous ne voyez que celle que vous avez ouverte.
| Rôle | Ce qu'il voit |
|---|---|
| Dirigeant et administrateur | Tout, y compris les réglages, l'équipe et l'abonnement |
| Chef de chantier | Chantiers, devis, factures, achats, planning et heures ; pas la comptabilité |
| Ouvrier | Son planning, ses heures, les chantiers où il est affecté et leurs photos, sans aucun montant |
| Expert-comptable invité | La comptabilité, les ventes, les achats et les heures imputées ; pas les fiches des ouvriers ni le planning |
La règle de l'ouvrier est tenue par la base de données : il ne peut pas lire les coûts horaires, les achats ni les prix, même en contournant l'écran. Les conversations avec l'assistant IA sont privées : le dirigeant ne voit pas celles du chef de chantier.
Fichiers et documents
- Photos, justificatifs et pièces jointes sont dans un espace de stockage privé : rien n'est public.
- Chaque fichier s'ouvre par un lien signé valable une heure, créé seulement pour quelqu'un qui a le droit de le voir.
- Le chemin de chaque fichier encode son entreprise et son chantier, et le stockage applique les mêmes droits que la base (un ouvrier n'ouvre que les chantiers où il est affecté).
- Un devis finalisé ou une facture émise ne se modifie plus : c'est la base qui l'interdit. On corrige par un avoir, et la numérotation se suit sans trou.
- Les accès aux plateformes externes (facture électronique, paiement) sont chiffrés dans la base et ne sont jamais lisibles depuis le navigateur.
Récupérer ou supprimer vos données
Exporter à tout moment
Factures, encaissements, achats et règlements en CSV ; la comptabilité au format FEC. Les exports restent ouverts même si l'abonnement s'arrête.
Supprimer son compte
Depuis Paramètres → Compte, votre compte personnel est supprimé immédiatement, sauf si vous êtes le dernier dirigeant d'une entreprise.
Supprimer l'entreprise
Le dirigeant confirme en tapant le nom de l'entreprise. Elle est bloquée tout de suite puis effacée au bout de 30 jours, fichiers compris. Jusque-là, un dirigeant peut annuler. Seuls les factures et avoirs émis (et le FEC si vous teniez la comptabilité) sont gardés 10 ans dans une archive légale fermée, comme le demande le Code de commerce.
RGPD et vos droits
Pour les données de votre compte, Dintel est responsable de traitement ; pour les données de vos clients et de votre équipe que vous saisissez, Dintel agit pour votre compte. Vous pouvez demander l'accès, la rectification, la suppression ou la portabilité de vos données en écrivant à contact@dintel.eu, et saisir la CNIL si vous estimez que vos droits ne sont pas respectés. Le détail est dans la politique de confidentialité et les mentions légales.
Questions fréquentes
Questions fréquentes
Mes données quittent-elles l'Europe ?
La base et les fichiers restent à Paris. Certains services situés aux États-Unis (IA, transcription, e-mail) reçoivent les données nécessaires à une tâche précise ; ils sont listés dans le tableau ci-dessus et dans la politique de confidentialité.
Un autre utilisateur de Dintel peut-il voir mes clients ?
Non. Chaque entreprise est séparée dans la base par des règles de sécurité au niveau des lignes : la base elle-même refuse de montrer les données d'une autre entreprise.
Mes ouvriers voient-ils mes prix ?
Non. Le rôle ouvrier ne peut lire ni les prix, ni les coûts horaires, ni les achats. Il voit son planning, ses heures et les chantiers où il est affecté.
Que se passe-t-il si j'arrête Dintel ?
Vous exportez vos données (CSV, FEC) puis vous supprimez l'entreprise : elle est effacée au bout de 30 jours, sauf les factures et avoirs émis, gardés 10 ans dans une archive légale que vous pouvez demander à contact@dintel.eu. Les exports restent disponibles même sans abonnement actif.
Dintel utilise-t-il mes devis pour entraîner une IA ?
Dintel n'entraîne aucun modèle avec vos données et ne conserve pas les fichiers et enregistrements envoyés à l'IA pour lecture.
À lire aussi
Essayez Dintel avec votre métier
14 jours gratuits, sans carte bancaire. Une entreprise d'exemple déjà remplie pour tout voir en cinq minutes.