Politique de confidentialité

Dernière mise à jour : 26 octobre 2026.

Qui fait quoi

Chantikon est un logiciel utilisé par des entreprises artisanales pour gérer leurs clients, chantiers, salariés, devis et factures. Deux rôles coexistent :

L'entreprise cliente (l'artisan qui utilise l'application) décide pourquoi et comment elle traite les données de ses propres clients et salariés : elle est généralement responsable de traitement pour ces données.
Nous fournissons le logiciel qui traite ces données pour le compte de l'entreprise cliente : nous agissons généralement en tant que sous-traitant au sens du RGPD pour ces traitements, et en tant que responsable de traitement pour les données de compte nécessaires à la fourniture du service (facturation du service, support).

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Données de compte : nom, prénom, email, mot de passe (haché) et, si vous le souhaitez, votre numéro de téléphone.
Origine de l'inscription : votre réponse facultative à la question « Comment avez-vous connu Chantikon ? », qui nous sert à savoir quels canaux fonctionnent. Nous sommes prévenus de chaque nouvelle inscription (entreprise, nom, email, téléphone s'il est renseigné, et cette réponse) pour pouvoir vous accompagner à la prise en main : si vous avez laissé votre numéro, nous pouvons vous appeler pour vous aider à démarrer, et vous pouvez nous demander de ne plus le faire.
Courriels de prise en main : pendant l'essai, quelques messages (aux jours 1, 3, 7 et 12, puis à la fin de l'essai) vous aident à démarrer. Chacun contient un lien pour ne plus les recevoir ; les messages liés à votre compte (code de vérification, mot de passe oublié, devis et factures) continuent d'arriver.
Suivi de prise en main : quand nous vous appelons pour vous aider, nous notons la date de l'appel et une courte note (par exemple le moment de vous rappeler). Ces notes figurent dans l'export de vos données et sont supprimées à la purge du compte.
Parrainage : votre code de parrainage, et le lien avec l'entreprise qui vous a parrainé ou que vous avez parrainée.
Apporteur d'affaires : si vous vous êtes inscrit par le lien d'un partenaire qui recommande Chantikon, nous notons de quel partenaire il s'agit, pour calculer ce que nous lui devons sur votre abonnement.
Données de l'entreprise : raison sociale, adresse, SIRET/SIREN, numéro de TVA, coordonnées.
Données saisies par l'entreprise cliente : clients, chantiers, salariés, devis, factures, paiements, documents.
Données techniques de sécurité : adresse IP et horodatage des connexions et actions sensibles (journal d'audit), et une valeur aléatoire par navigateur (cookie « appareil ») qui permet de vous prévenir par email quand votre compte est ouvert depuis un appareil inconnu.
Photos et notes des rapports de fin de chantier, et logo de l'entreprise, stockés sur nos serveurs d'hébergement.
Données de facturation du service : identifiant client et statut d'abonnement Stripe ; la raison sociale, l'adresse et le SIREN de l'entreprise sont transmis à Stripe pour figurer sur la facture d'abonnement. Le paiement est traité par Stripe : nous ne voyons ni ne stockons vos numéros de carte.
Notifications : contenu des rappels affichés dans l'application et, si vous activez les alertes, un identifiant technique d'abonnement de votre navigateur.
Si vous vous connectez avec Google ou Microsoft : adresse email, nom et identifiant de votre compte.
Si vous reliez votre compte à une plateforme agréée de facturation électronique (SUPER PDP) : l'autorisation d'accès (conservée chiffrée), l'état de transmission de chaque facture et les statuts rendus par la plateforme. Le contenu des factures et avoirs émis est alors transmis à cette plateforme, en votre nom : elle achemine ceux adressés à des entreprises, et déclare à l'administration fiscale les données de vente et d'encaissement de ceux adressés à des particuliers (e-reporting). Ce contenu comprend le nom, l'adresse et l'email du client.

Finalités et base légale

Les données sont traitées pour exécuter le contrat qui nous lie à l'entreprise cliente (fourniture du service), pour respecter nos obligations légales (comptabilité, conservation des factures), et pour assurer la sécurité du service (intérêt légitime : prévention de la fraude et des accès non autorisés). Les courriels et appels de prise en main reposent sur notre intérêt légitime d'accompagner les entreprises qui essaient le service : vous pouvez vous y opposer à tout moment, par le lien de désinscription des courriels ou en écrivant à contact@chantikon.com.

Prospection auprès de professionnels

Nous pouvons contacter, par courriel ou par téléphone, des entreprises du bâtiment pour leur présenter Chantikon, à partir des coordonnées professionnelles qu'elles publient elles-mêmes (leur site internet, leurs annuaires en ligne). Cela repose sur notre intérêt légitime de présenter un outil lié à leur activité. Ces coordonnées sont conservées au plus 3 ans après le dernier contact. Toute personne peut demander à ne plus être contactée, simplement en le disant au téléphone ou en écrivant à contact@chantikon.com: nous en tenons compte immédiatement et n'insistons pas.

Mesure d'audience du site public

Sur les pages publiques du site (accueil, guides, modèles gratuits), nous utilisons Cloudflare Web Analytics pour savoir combien de pages sont vues, lesquelles, et d'où viennent les visiteurs. L'outil reçoit l'adresse de la page vue, le site d'où vous arrivez, votre pays (déduit de la connexion), le type d'appareil, le navigateur et le système. Il ne dépose pas de cookie, n'utilise pas d'identifiant de visiteur et n'enregistre pas les paramètres des adresses ; selon Cloudflare, il ne collecte pas de données personnelles des visiteurs. Les données détaillées sont conservées 7 jours, puis seulement sous forme de statistiques regroupées. Ce traitement repose sur notre intérêt légitime à connaître la fréquentation de notre site ; il n'est pas utilisé dans l'application. Vous pouvez bloquer ce compteur avec les réglages ou les extensions de votre navigateur, sans aucune gêne pour la navigation.

Durée de conservation

Voir notre politique de conservation des données.

Sous-traitants

La liste de nos sous-traitants techniques (hébergement, base de données, email...) est disponible sur notre page dédiée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Un export complet des données de votre entreprise et une demande de suppression de compte sont disponibles directement depuis les paramètres de l'application (page Entreprise).

Sécurité

Chaque entreprise cliente est isolée au niveau de la base de données : aucune entreprise ne peut accéder aux données d'une autre. Les mots de passe sont hachés, les sessions sont sécurisées, et les accès aux données sont systématiquement vérifiés côté serveur. Les actions sensibles (changer l'IBAN, supprimer le compte) demandent de confirmer son identité, et un email vous prévient d'une connexion depuis un appareil inconnu, d'un mot de passe modifié ou de coordonnées bancaires changées.

Aucune utilisation à d'autres fins

Les données traitées pour le compte des entreprises clientes ne sont jamais utilisées pour entraîner un modèle d'intelligence artificielle, établir des profils commerciaux ou être revendues à des tiers.

Contact

Pour exercer vos droits (accès, rectification, effacement, limitation, opposition, portabilité) ou pour toute question relative à cette politique, écrivez-nous à contact@chantikon.com. Nous répondons dans un délai d'un mois au plus, comme la loi l'impose.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).