Lucas AI — Sylvain Chastang (entrepreneur individuel — Lucas AI) — Version 2026-05-12
Sylvain Chastang — entrepreneur individuel (régime micro-entreprise)
Nom commercial : Lucas AI
SIREN 518 676 663 — SIRET 518 676 663 00033 — Code APE 62.01Z
6 Impasse des Magnolias, 26250 Livron-sur-Drôme, France
Email contact RGPD : sylvain.chastang@gmail.com
Pour les données métier des artisans (clients, devis, factures), l'éditeur agit en qualité de sous-traitant au sens de l'article 28 du RGPD. L'artisan reste responsable de traitement pour ses propres données.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, nom, prénom | Création et gestion du compte | Exécution du contrat (Art. 6§1 b) | Durée du compte + 3 ans |
| Mot de passe (haché bcrypt) | Authentification | Exécution du contrat | Durée du compte |
| Adresse IP, user-agent | Sécurité, détection de fraude | Intérêt légitime (Art. 6§1 f) | 12 mois |
| Donnée | Finalité | Conservation |
|---|---|---|
| Informations entreprise (SIRET, adresse, assurances) | Configuration du compte, génération de documents | Durée du compte + 10 ans (obligations fiscales) |
| Clients, prospects | Gestion commerciale | Durée du compte + 3 ans |
| Devis, factures | Gestion commerciale et comptable | Durée du compte + 10 ans (obligation légale) |
| Chantiers, planning | Gestion opérationnelle | Durée du compte + 5 ans |
| Salariés, fiches de poste | Gestion RH | Durée du contrat de travail + 5 ans |
| Conversations Lucas (chat IA) | Assistance et amélioration du service | 12 mois glissants |
Les données de carte bancaire sont collectées et traitées exclusivement par Stripe (certifié PCI-DSS niveau 1). Vision BTP ne stocke jamais les numéros de carte. Seul l'identifiant client Stripe est conservé.
Si le module Chloé est activé, les appels téléphoniques sont transcrits par IA. Les transcriptions sont conservées 6 mois puis supprimées automatiquement. L'activation de Chloé requiert un consentement explicite.
Pour personnaliser ses réponses et éviter de vous reposer les mêmes questions, Lucas mémorise au fil de vos échanges :
Cette mémoire est strictement isolée par compte (multi-tenant) et n'est jamais partagée avec un autre artisan. Elle est indissociable du service : sans elle, Lucas redeviendrait un assistant générique à chaque session.
Base légale : exécution du contrat (Art. 6§1 b RGPD). Conservation : durée du compte. Vos droits : depuis Paramètres → Mes données, vous pouvez à tout moment consulter ce que Lucas a mémorisé sur vous, corriger un fait inexact, ou tout effacer.
Avec votre consentement explicite et révocable, vos interactions avec Lucas peuvent contribuer à entraîner une future IA propriétaire Vision BTP, spécialisée dans le métier d'artisan BTP. Ce traitement est distinct du service et conditionné aux garanties suivantes :
Base légale : consentement (Art. 6§1 a RGPD). Retrait : à tout moment dans les paramètres ; vos interactions futures cessent immédiatement de contribuer au dataset. Conservation des contributions passées : les données déjà anonymisées (avant la révocation ou la suppression de votre compte) sont conservées indéfiniment dans le dataset. Conformément à l'article 11 du RGPD, les données anonymes ne constituent plus des données personnelles dès lors que la réidentification est impossible.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase (AWS eu-west) | Hébergement base de données | UE (Irlande) |
| Anthropic | IA conversationnelle (Claude) | USA — Clauses contractuelles types |
| Stripe | Paiement | USA — Certifié Privacy Shield / SCCs |
| Mailgun (Sinch) | Envoi d'emails transactionnels | UE |
| Groq | Transcription vocale (Whisper) | USA — SCCs |
| Google (Calendar API) | Synchronisation planning | USA — SCCs |
| N8N (auto-hébergé) | Automatisations métier | UE (même infrastructure) |
| Voyage AI | Embeddings / recherche sémantique | USA — SCCs |
| Qdrant | Base vectorielle (recherche documents) | UE |
Les transferts hors UE sont encadrés par des Clauses Contractuelles Types (SCCs) conformément à la décision de la Commission Européenne.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits : sylvain.chastang@gmail.com ou directement depuis Paramètres → Mes données dans le dashboard.
Retrait du consentement à l'entraînement IA (§2.6) : à tout moment, sans justification, depuis Paramètres → Mes données → Contribution à l'IA Lucas. Le retrait stoppe immédiatement toute nouvelle contribution. Les contributions antérieures déjà anonymisées restent dans le dataset (cf. §7).
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Lucas AI utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
Aucun cookie publicitaire, de tracking ou d'analyse tiers n'est utilisé. Aucun consentement préalable n'est donc requis conformément à la directive ePrivacy.
Après suppression du compte :
Toute modification de cette politique sera notifiée par email et affichée sur cette page avec la date de mise à jour. L'utilisation continue du service après notification vaut acceptation.
Sylvain Chastang (entrepreneur individuel — Lucas AI) — DPO : sylvain.chastang@gmail.com
← Retour