Politique de confidentialité

Mise à jour : 28 octobre 2026

Cette politique explique comment Batiami (« Batiami », « nous ») traite les données personnelles sur batiami.com et dans l'application Batiami (app.batiami.com et les applications mobiles Batiami).

Qui est responsable

Batiami. Contact pour toute demande sur vos données : contact@batiami.com.

Pour les données de vos propres clients que vous confiez à Batiami (noms, adresses et détails de vos chantiers), votre entreprise est responsable du traitement, et Batiami agit comme sous-traitant pour votre compte, uniquement pour fournir le service.

Quelles données, et pourquoi

Comptes (nom, e-mail, rôle, mot de passe haché, langue) : vous donner accès à l'espace de votre entreprise. Base : contrat.
Données de l'entreprise (identité, mentions légales, devis passés, bibliothèque de prix, règles maison) : produire des devis à votre format et sur vos prix. Base : contrat.
Données des chantiers (vidéos, photos, notes vocales, plans, documents, devis et leur détail) : préparer, chiffrer et générer vos devis. Base : contrat.
Candidatures sur batiami.com (nom, e-mail, téléphone portable, entreprise, réponses aux questions, consentement) : vérifier que Batiami convient à votre entreprise, réserver et confirmer votre appel (par WhatsApp, SMS ou e-mail). Base : consentement et mesures précontractuelles.
Données techniques (journaux des serveurs, abonnements aux notifications) : sécurité et fonctionnement du service. Base : intérêt légitime.
Prospection (coordonnées professionnelles des dirigeants d'entreprises du bâtiment) : leur présenter Batiami. Base : intérêt légitime. Détail plus bas, « Prospection ».

Nous ne vendons pas vos données. Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle.

Prestataires (sous-traitants)

Batiami fait appel aux prestataires suivants, uniquement pour faire fonctionner le service et, pour Meta, mesurer nos publicités. Chacun ne reçoit que les données nécessaires à sa fonction.

En service

Anthropic (modèle d'IA Claude, États-Unis) : les éléments du chantier sont traités pour produire le devis. La conversation d'un chantier est conservée chez Anthropic tant que le chantier existe dans Batiami, pour que vous puissiez y revenir et corriger le devis ; elle est supprimée avec le chantier, et les copies de travail des fichiers sous 7 jours. Anthropic ne se sert pas de ces données pour entraîner ses modèles.
Supabase (base de données : comptes, entreprises, chantiers et candidatures ; dossiers des entreprises ; Francfort, Allemagne).
Vercel (hébergement du site et de l'application, serveurs à Francfort, Allemagne).
Cloudflare R2 (fichiers des chantiers : vidéos, photos, plans, notes vocales ; juridiction Union européenne).
AssemblyAI (transcription de la dictée, des notes vocales et des vidéos, serveurs dans l'Union européenne) : chaque transcription est supprimée chez AssemblyAI dès que Batiami l'a récupérée.
Google : Google Drive et son sélecteur de fichiers, seulement si votre entreprise le connecte (voir plus bas) ; polices de caractères du site et de l'application, chargées par votre navigateur depuis les serveurs de Google.
HighLevel (gestion de la relation client : candidatures, rendez-vous et suivi de l'installation, États-Unis).
Services de notification d'Apple, de Google et de Mozilla (seulement si vous activez les notifications ; le contenu des notifications leur parvient chiffré).

À l'activation

Ces prestataires sont prévus mais pas encore en service. Ils ne reçoivent aucune donnée tant que la fonction correspondante n'est pas ouverte.

Stripe (paiement de l'abonnement par carte ou par prélèvement SEPA, et factures), à l'activation du paiement en ligne.
Resend (envoi par e-mail du devis à vos clients, avec le PDF joint), à l'activation de l'envoi par e-mail.
WhatsApp, de Meta (confirmations et rappels de rendez-vous envoyés par HighLevel, si vous y avez consenti), à l'activation des confirmations par WhatsApp.
Meta (pixel publicitaire sur batiami.com, seulement après votre accord : voir « Cookies »), à l'activation des publicités.
Meta (API Conversions : la candidature et la réservation du rendez-vous, avec l'adresse e-mail et le téléphone sous forme hachée, envoyées par HighLevel), à l'activation des publicités.

Les transferts hors de l'Union européenne (Anthropic, HighLevel, Google et les services de notification d'Apple, de Google et de Mozilla, puis, à leur activation, Stripe, Resend, Meta et, pour la prospection, Instantly) sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation. Vercel, Supabase, Cloudflare et AssemblyAI sont des sociétés américaines : les serveurs que Batiami utilise chez eux sont en Europe, et les mêmes garanties couvrent un éventuel accès depuis les États-Unis.

Données des utilisateurs Google

La connexion à Google est facultative. Le gérant d'une entreprise peut connecter le Google Drive de l'entreprise depuis Mon compte dans l'application Batiami, pour importer des fichiers du Drive dans un chantier et y ranger automatiquement chaque devis.

Données consultées

https://www.googleapis.com/auth/drive.file : uniquement les fichiers que vous choisissez avec le sélecteur Google, et les fichiers et dossiers que Batiami crée lui-même (un dossier « Batiami » avec un sous-dossier par chantier). Batiami ne peut ni lister, ni lire, ni modifier les autres fichiers de votre Drive.
openid et email : l'adresse e-mail du compte Google connecté, affichée dans Mon compte pour que vous sachiez quel compte est connecté.

Utilisation

Les fichiers choisis dans le sélecteur Google sont copiés dans le chantier en cours, puis servent à préparer son devis, exactement comme un fichier envoyé depuis votre ordinateur ou votre téléphone.
Chaque devis produit par Batiami (.xlsx) est rangé dans le dossier du chantier sur votre Drive.
L'adresse e-mail est seulement affichée dans Mon compte.

Les données des utilisateurs Google servent uniquement à vous fournir ces fonctions. Elles ne servent jamais à de la publicité, ne sont jamais vendues et ne servent pas à établir des profils.

Traitement par l'IA

Pour préparer un devis, le contenu des fichiers choisis (un plan, une photo) est traité par notre prestataire d'IA, Anthropic, dans le cadre d'un contrat qui lui interdit de s'en servir pour entraîner ses modèles. Batiami n'utilise pas les données des utilisateurs Google, y compris les fichiers obtenus par les API Google Workspace, pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralistes.

Partage

Les données des utilisateurs Google ne sont partagées qu'avec les prestataires qui font fonctionner Batiami pour vous (hébergement, stockage des fichiers, traitement par l'IA, listés plus haut), uniquement pour les fonctions décrites ici, et avec personne d'autre, sauf obligation légale. Personne chez Batiami ne lit ces données, sauf avec votre accord explicite, pour des raisons de sécurité (enquête sur un abus) ou sur obligation légale.

Stockage et protection

Le jeton Google de longue durée, qui permet à Batiami de ranger vos devis, est conservé chiffré (AES-256-GCM) dans notre base de données dans l'Union européenne (Francfort, Allemagne). Il n'est jamais montré aux utilisateurs ni envoyé au navigateur.
Quand vous choisissez des fichiers, Google remet à votre navigateur un jeton d'accès de courte durée (une heure environ), qui sert seulement à ouvrir le sélecteur et à copier les fichiers choisis. Batiami ne le conserve pas.
Les fichiers importés du Drive sont conservés avec les fichiers du chantier, chiffrés pendant leur transport et leur stockage, dans l'Union européenne.

Conservation et suppression

Quand vous déconnectez Google Drive depuis Mon compte, le jeton est révoqué auprès de Google et supprimé de notre base immédiatement. Vous pouvez aussi retirer l'accès de Batiami à tout moment sur myaccount.google.com/permissions.
Les fichiers importés dans un chantier sont conservés avec ce chantier et supprimés avec lui, ou au plus tard à la suppression de vos données.
Les devis rangés dans votre Drive vous appartiennent : Batiami ne les supprime pas.
Pour faire supprimer toutes vos données, écrivez à contact@batiami.com.

Usage limité (Limited Use)

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).

Durées de conservation

Données de l'entreprise, des chantiers et des devis : pendant toute la durée du contrat. Un chantier supprimé dans l'application est supprimé avec ses fichiers.
Si vous arrêtez l'accompagnement, votre compte est mis en pause : vos données sont conservées 12 mois, et vous reprenez là où vous vous étiez arrêté. Un mois avant la fin de ces 12 mois, nous vous écrivons pour vous proposer de reprendre, d'exporter vos données (devis, bibliothèque de prix) ou de les supprimer. Sans réponse, toutes vos données sont supprimées, y compris chez nos prestataires. Seules les factures restent conservées 10 ans, comme la loi l'impose.
À tout moment, vous pouvez demander l'export de vos données ou leur suppression immédiate.
Candidatures non suivies d'un contrat : 3 ans à compter du dernier contact.
Chez notre prestataire d'IA : la conversation d'un chantier est conservée tant que le chantier existe, puis supprimée avec lui (au plus tard à la suppression de vos données) ; les copies de travail des fichiers sont supprimées sous 7 jours.
Prospection : 3 ans au plus après la collecte ou après votre dernière réponse. Après un « STOP », seule votre adresse est gardée, dans notre liste d'opposition.

Prospection

Batiami présente son service par e-mail aux dirigeants d'entreprises du bâtiment.

Données : nom, prénom et fonction du dirigeant, nom de l'entreprise, adresse e-mail et téléphone professionnels.
Sources : le registre public des entreprises, le site internet de l'entreprise et sa fiche Google. Une adresse e-mail à votre nom est retrouvée par notre prestataire Dropcontact, à partir de votre nom et du site de votre entreprise.
Finalité et base : vous présenter Batiami, sur la base de notre intérêt légitime à faire connaître notre service aux entreprises du bâtiment.
Destinataires : seuls nos prestataires d'envoi et de recherche d'e-mails y ont accès, Instantly (États-Unis) et Dropcontact (France). Ces données ne sont ni vendues ni cédées.
Conservation : 3 ans au plus après leur collecte ou après votre dernière réponse, puis suppression.
Opposition : répondez « STOP » à l'un de nos messages pour ne plus rien recevoir. Nous ne gardons alors que votre adresse, dans notre liste d'opposition, pour ne plus jamais vous écrire.

Vous pouvez aussi exercer les droits décrits plus bas en écrivant à contact@batiami.com.

Cookies

Batiami n'utilise que les cookies nécessaires au service : le cookie de session (pour rester connecté) et le cookie de langue. Aucun cookie publicitaire ou de mesure d'audience n'est déposé sans votre accord.

Sur batiami.com, si vous l'acceptez, le pixel de Meta (Meta Platforms Ireland) mesure l'efficacité de nos publicités sur Facebook et Instagram (pages vues). Il n'est jamais chargé sans votre accord ni sur l'application. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas des pages du site.

Les paramètres de l'adresse par laquelle vous arrivez (campagne publicitaire, code de parrainage) sont joints à votre candidature pour savoir d'où elle vient.

Sécurité

Les données sont chiffrées pendant leur transport. Les données de chaque entreprise sont cloisonnées. Les mots de passe sont hachés ; les jetons d'accès (Google Drive) sont chiffrés.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, les récupérer, vous opposer à leur traitement et retirer votre consentement à tout moment, en écrivant à contact@batiami.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Voir aussi nos conditions d'utilisation et nos mentions légales.