Métrio BTP
Légal · mis à jour le 24 octobre 2026

Politique de confidentialité

Responsable du traitement

DELTINFO, 51 avenue de la Côte de Nacre, 14000 Caen, France, [email protected]. Cette politique s'applique au site, à l'application web et à l'application mobile Métrio BTP, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Pour les données des clients de l'artisan (ses devis, ses factures, ses chantiers), l'artisan est responsable du traitement et DELTINFO agit comme sous-traitant, selon l'accord de traitement annexé aux conditions générales.

Données traitées et finalités

  • Compte : adresse e-mail, mot de passe (haché), dates de connexion, date d'acceptation des conditions. Finalité : accès au Service, sécurité. Base légale : exécution du contrat.
  • Entreprise : raison sociale, SIRET, adresse, dirigeant, assurance, coordonnées bancaires, régime de TVA. Finalité : devis et factures conformes. Base légale : exécution du contrat et obligations légales.
  • Clients de l'artisan : nom, adresse, e-mail, téléphone, SIREN, adresse de chantier, signature et adresse IP lors de l'acceptation d'un devis en ligne. Finalité : documents commerciaux et preuve de l'accord. Base légale : exécution du contrat entre l'artisan et son client.
  • Pré-visites et chantiers : notes dictées, relevés, photos, comptes rendus, encaissements. Finalité : préparation et suivi des travaux. Base légale : exécution du contrat.
  • Assistant : textes dictés ou saisis, réponses, modèle utilisé, coût. Finalité : préparation des devis ; mémoire propre à l'entreprise (préférences, vocabulaire), consultable et effaçable dans Paramètres › Mémoire. Base légale : exécution du contrat.
  • Connecteurs de facturation (Qonto, Henrri, Tiime) : identifiants chiffrés, utilisés uniquement pour transmettre les factures à la demande de l'artisan, révocables à tout moment.
  • Journal technique : erreurs et incidents (message, page, version), pour corriger le Service.

Intelligence artificielle

L'assistant de Métrio BTP repose sur des modèles de langage. Il prépare des brouillons de devis et met en forme des comptes rendus ; l'artisan les relit et reste seul décideur des prix et de l'envoi. Ce qui est transmis aux modèles : la dictée de l'artisan, son catalogue, ses devis précédents (lignes et quantités), le nom et la ville du client. Ce qui ne l'est jamais : téléphone, e-mail et adresse précise des clients, coordonnées bancaires, identifiants de connecteurs. Les demandes passent par OpenRouter vers des modèles d'OpenAI et de Google, avec l'option qui exclut les hébergeurs conservant les données ; elles ne servent pas à entraîner les modèles. Les écrans concernés le signalent.

Destinataires et sous-traitants

  • DELTINFO : application web, base de données, authentification et fichiers, sur des serveurs de l'Éditeur situés en France (Caen).
  • Cloudflare, Inc. : acheminement et protection du trafic web (DNS, tunnel chiffré jusqu'aux serveurs de l'Éditeur) ; aucune donnée stockée.
  • OpenRouter Inc. : acheminement des demandes à l'assistant vers les modèles d'IA d'OpenAI et de Google (États-Unis), avec l'option « pas de conservation des données » ; aucune donnée bancaire ni coordonnée de client n'est transmise.
  • Resend Inc. : envoi des e-mails de connexion (confirmation d'adresse, mot de passe oublié, invitations).
  • Google LLC et Apple Inc. : reconnaissance vocale de l'application mobile (dictée), selon le téléphone.

Aucune donnée n'est vendue ni cédée à des fins publicitaires. Les factures transmises à un connecteur sont envoyées au service choisi par l'artisan.

Transferts hors Union européenne

L'application web, la base de données, l'authentification et les fichiers sont hébergés en France, sur des serveurs de l'Éditeur (Caen) ; le trafic transite, chiffré, par le réseau de Cloudflare, qui ne conserve aucune donnée.

Durées de conservation

  • Compte et espace entreprise : pendant l'utilisation du Service, puis suppression immédiate à la demande du propriétaire (Paramètres › Vos données).
  • Devis et factures émises : dix ans après émission (obligation comptable), y compris après suppression de l'espace, sous forme d'archive sans coordonnées.
  • Conversations avec l'assistant et mémoire de l'assistant : douze mois sans activité, ou effacement par l'utilisateur ; purge automatique chaque nuit.
  • Journal technique : douze mois, purge automatique.
  • Sauvegardes : trente jours.

Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition, dans les conditions du RGPD. Depuis Paramètres › Vos données, le propriétaire exporte l'ensemble des données de l'entreprise (fichier JSON) et peut supprimer l'espace. Pour toute autre demande, écrivez à [email protected] ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Les clients d'un artisan exercent leurs droits auprès de lui ; l'Éditeur l'assiste.

Sécurité

Échanges chiffrés (TLS), isolation de chaque entreprise par des règles d'accès appliquées dans la base de données elle-même, mots de passe hachés, identifiants de connecteurs chiffrés (AES-256-GCM) avec une clé détenue par le serveur seulement, liens publics à jetons aléatoires, journalisation des incidents, sauvegardes quotidiennes, limitation du débit des fonctions coûteuses. Aucune donnée de paiement d'abonnement n'est stockée par l'Éditeur.

Cookies

Le Service utilise uniquement des cookies strictement nécessaires (session de connexion) et, si vous le demandez, la mémorisation de votre adresse e-mail sur votre appareil. Voir la page cookies.