Aller au contenu

Facture électronique : en cours, comprise dans Clou d'ici fin décembre 2026. Bientôt

Politique de confidentialité

Mise à jour le 17 octobre 2026

Qui est responsable de tes données

Clou est édité par ARZUR CAPITAL, EURL au capital de 1 000 €, 250 avenue de l'Océan, 40990 Herm, RCS de Dax 943 293 423, responsable du traitement. Pour toute question sur tes données : contact@clou.pro.

Trois situations sont distinctes :

  • Les visiteurs de ce site, qui demandent à être rappelés ou commencent un essai : ARZUR CAPITAL en est responsable.
  • Les artisans qui utilisent l'application (compte, fiche société, tarifs) : ARZUR CAPITAL en est responsable.
  • Les clients des artisans (nom, adresse, téléphone, devis, factures, signature) : l'artisan en est responsable, et Clou les traite pour son compte, uniquement pour fournir le service (sous-traitant au sens de l'article 28 du RGPD).

Sur ce site

Formulaires « On t'appelle » et « Essayer 14 jours »

  • Données : prénom, téléphone, métier, e-mail (facultatif pour le rappel), page du site d'où part la demande, campagne publicitaire d'où vient la visite.
  • Pourquoi : te rappeler, à ta demande (tu coches la case prévue), ou t'aider à démarrer ton essai (intérêt légitime de Clou ; tu peux t'y opposer à tout moment par un simple e-mail ou en le disant au téléphone).
  • Qui les voit : uniquement l'équipe Clou. Elles ne sont ni vendues, ni louées, ni transmises à d'autres entreprises.
  • Où : dans la base de données de Clou (Supabase, serveurs à Paris), par l'intermédiaire de l'application Clou (Vercel). L'équipe Clou est prévenue par un e-mail envoyé par Brevo, société française, et par un message WhatsApp qui ne contient ni ton nom ni ton numéro.
  • Combien de temps : 3 ans après ta demande, puis effacement automatique. Si tu deviens client, ce sont les règles de l'application qui s'appliquent.

Hébergement du site

Ce site est servi par Cloudflare, Inc., société américaine, qui garde des journaux techniques (adresse réseau, page demandée) pour faire fonctionner et protéger le service.

Dans l'application Clou

Les données traitées

  • Compte de l'artisan : adresse électronique, date de connexion.
  • Fiche société : nom, forme juridique, SIREN, SIRET, adresse, téléphone, TVA, assurance, tarifs, horaires.
  • Équipe : nom, poste et droits des personnes invitées par l'artisan, et le journal de leurs actions.
  • Devis et factures : identité et coordonnées du client, prestations, montants, règlements, photos jointes aux devis.
  • Signature d'un devis par le client : nom, tracé de la signature, date et heure, adresse réseau de l'appareil, type de navigateur, empreinte du document signé. Ces éléments servent de preuve de l'accord.
  • Dictée d'un devis : la voix de l'artisan, le temps de la transcrire, et le texte qui en est tiré.

Pourquoi

  • Fournir le service : faire les devis, les faire signer, émettre les factures (exécution du contrat).
  • Rappeler l'artisan après son inscription, par téléphone ou par e-mail, pour l'aider à démarrer et répondre à ses questions : seule l'équipe Clou utilise ces coordonnées (intérêt légitime ; l'artisan peut s'y opposer à tout moment par un simple e-mail).
  • Conserver les factures et les preuves de signature (obligations légales et preuve en cas de litige).
  • Mesurer l'usage de l'application : nombre de devis et de factures par semaine, sans revente ni publicité.

Chez qui

  • Base de données : Supabase, serveurs à Paris (Union européenne).
  • Application : Vercel, serveurs de calcul à Paris. Vercel est une société américaine : un transfert hors de l'Union européenne est possible, encadré par les clauses contractuelles types de la Commission européenne.
  • Copie de sécurité de la base, chaque nuit : faite par GitHub Actions (GitHub, société américaine), chiffrée, puis conservée 30 jours.
  • Envoi des courriels à l'artisan (codes de connexion, alertes d'ouverture et de signature, invitations d'agenda pour une intervention planifiée, avec le nom, l'adresse et le téléphone du client) : Brevo, société française.
  • Adresses proposées pendant la frappe : Géoplateforme de l'IGN, service public. Seuls les caractères tapés dans le champ d'adresse lui sont envoyés.
  • Fiche de l'entreprise préremplie depuis des registres publics : l'annuaire des entreprises de l'État et le registre national des entreprises de l'INPI. Seuls le nom ou le numéro SIREN cherchés leur sont envoyés.
  • Dictée d'un devis et lecture des tarifs importés : la voix de l'artisan, ou ses captures et fichiers de tarifs, sont envoyés à Mistral AI, société française, qui les transcrit et propose les lignes du devis ou du catalogue : l'artisan les relit avant d'enregistrer. Mistral AI héberge ces données dans l'Union européenne par défaut. Clou ne conserve pas le son. Une dictée peut contenir le nom ou l'adresse d'un client : mieux vaut s'en tenir aux travaux.
  • Si ce service n'est pas disponible, la voix est transcrite par le service de reconnaissance vocale du téléphone ou du navigateur (Google pour Chrome, Apple pour Safari et l'iPhone), et Clou ne reçoit que le texte.
  • Encaissement par carte, quand l'artisan l'active : Stripe ouvre un compte de paiement au nom de sa société. Clou transmet à Stripe l'e-mail et le nom de la société ; l'artisan donne ensuite son identité et son compte bancaire directement chez Stripe, qui en est responsable.
  • Facture électronique, quand l'artisan a raccordé sa société : SUPER PDP, plateforme agréée par l'administration fiscale, reçoit les factures que l'artisan choisit de transmettre (identité et adresse de l'artisan et de son client professionnel, prestations, montants). Elle les remet au client, transmet à l'administration les données prévues par la loi et les archive. Clou garde, chiffrée, l'autorisation donnée par l'artisan, qu'il peut retirer à tout moment.
  • Les données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Combien de temps

  • Factures et avoirs : 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce).
  • Devis signés et preuves de signature : 5 ans après la fin de la relation (prescription de droit commun).
  • Compte de l'artisan : jusqu'à sa suppression. Quand l'artisan supprime son compte, son accès est coupé, mais les devis et factures restent à la société, pour les autres membres de son équipe.
  • Quand le gérant ferme sa société dans Clou (après avoir exporté ses données), plus personne n'y a accès, et tout est effacé 30 jours plus tard, factures comprises : d'où l'export obligatoire avant, car l'artisan doit conserver ses factures 10 ans.

Cookies de l'application

L'application n'utilise que les cookies indispensables à la connexion de l'artisan. Aucun cookie de mesure d'audience ni de publicité. Le téléphone garde aussi une copie des devis en cours de saisie, pour ne jamais les perdre.

Tes droits

Tu peux accéder à tes données, les corriger, les faire supprimer (sauf celles que la loi oblige à conserver), t'opposer à leur traitement, en limiter l'usage et les récupérer. Depuis la page Ma société, l'artisan peut à tout moment exporter toutes ses données. Un client de l'artisan exerce ses droits auprès de l'artisan, qui nous transmet la demande si besoin.

Pour exercer tes droits : contact@clou.pro. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Voir aussi les conditions générales et la page cookies.