Protection des données
Dernière mise à jour : 6 novembre 2026
1. Qui est responsable de quoi
Pour les données du professionnel qui utilise LEONIO Assistant (l'« artisan »), le responsable du traitement est Quentin SARTI, entrepreneur individuel exerçant sous le nom commercial LEONIO, 30 allée des Lauriers, 13124 Peypin, France. Contact : contact@leonio.fr.
Pour les données des clients de l'artisan (les personnes qui lui écrivent, à qui il fait un devis, dont il photographie le chantier), l'artisan est responsable du traitement et LEONIO son sous-traitant, dans les conditions de l'annexe 1 des conditions générales de vente. Si vous êtes client d'un artisan, adressez-vous d'abord à lui ; vous pouvez aussi nous écrire et nous transmettrons.
2. Les données de l'artisan
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, mot de passe (chiffré), prénom, entreprise, métier, ville, numéro WhatsApp relié | Créer et faire fonctionner le compte | Exécution du contrat |
| Date, version et adresse de connexion de l'acceptation des conditions | Garder la preuve de l'accord | Intérêt légitime |
| Empreinte irréversible du numéro relié | Limiter l'essai gratuit à un par numéro | Intérêt légitime |
| Abonnement et paiement (via Stripe, jamais la carte) | Facturer | Exécution du contrat, obligation légale |
| Informations légales (SIRET, adresse, TVA, assurance, IBAN), logo, prix, documents d'entreprise (Kbis, décennale...) | Établir ses devis et ses factures, les lui ranger | Exécution du contrat |
| Messages et vocaux échangés avec son agent, journal de ce qu'il valide | Répondre, agir à sa demande, revenir en arrière | Exécution du contrat |
| Page Facebook et compte Instagram professionnel connectés : identifiant et nom de la page, identifiant et nom d'utilisateur du compte Instagram, jeton d'accès délivré par Meta | Recevoir les messages adressés à cette page et à ce compte, et y répondre pour l'artisan | Exécution du contrat |
| Coût et durée de chaque réponse, journaux techniques, type d'appareil | Sécurité et bon fonctionnement | Intérêt légitime |
3. Les données des clients de l'artisan
| Données | Pourquoi |
|---|---|
| Numéro WhatsApp, nom de profil, messages reçus et réponses de l'assistant, transcription des vocaux | Répondre pour l'artisan et lui transmettre la demande |
| Sur Messenger et Instagram : identifiant attribué par Meta à la personne pour cette page ou ce compte (il ne donne pas accès à son profil), messages reçus et réponses de l'assistant | Répondre pour l'artisan et lui transmettre la demande |
| Demande : nom, objet, adresse, ville, disponibilités, téléphone, email, urgence, note pour l'artisan | Préparer son intervention ou son devis |
| Photos de chantier envoyées par l'artisan à son agent, ou par le client quand l'artisan les transfère. Elles peuvent montrer un logement ou une personne | Les ranger par client et par chantier, préparer un devis, un avant/après |
| Fiche client, devis, factures, rendez-vous, relances | La gestion de son activité par l'artisan |
| Accord en ligne sur un devis : nom déclaré, date, adresse de connexion, type d'appareil, phrase d'accord, empreinte du document | Garder la preuve de l'accord |
| Ouverture d'un devis ou d'une facture en ligne (date, nombre) | Dire à l'artisan si son client l'a consulté |
| Accord à la lettre d'information de l'artisan et sa preuve | Respecter ce choix ; il se retire à tout moment |
Assistant automatique. Quand le numéro de l'artisan est branché, une réponse est rédigée par un modèle d'intelligence artificielle (Claude, Anthropic), à partir de ce que l'artisan a indiqué sur son activité et de la conversation en cours. L'assistant se présente comme automatique. L'artisan voit toutes les conversations dans son application et reprend la main quand il le veut. L'assistant ne demande pas d'information de santé ni de coordonnées bancaires.
Messenger et Instagram. L'artisan peut confier à l'assistant les messages que ses clients envoient à sa page Facebook et au compte Instagram professionnel qui lui est relié. Il les connecte lui-même depuis son Espace, par la connexion sécurisée de Meta : il choisit la page et le compte concernés, et voit les autorisations demandées avant de les accepter. LEONIO reçoit un jeton d'accès limité à ces seuls éléments, conservé chiffré sur ses serveurs, jamais affiché dans un navigateur et utilisé uniquement pour recevoir les messages et y répondre. L'assistant suit les mêmes règles que sur WhatsApp. Il ne répond que dans le délai de vingt-quatre (24) heures que Meta laisse après le dernier message du client, et n'envoie jamais de message promotionnel. Quand l'artisan répond lui-même depuis sa page ou depuis Instagram, l'assistant se tait dans cette conversation pendant la durée que l'artisan a choisie (deux heures par défaut). De la personne qui écrit, LEONIO ne connaît que l'identifiant que Meta lui attribue et ce qu'elle écrit, par exemple le numéro de téléphone qu'elle donne pour être rappelée : il ne consulte pas son profil. Une photo ou un vocal reçu n'est ni téléchargé ni écouté. LEONIO ne lit ni les publications, ni les commentaires, ni les statistiques, et n'accède à aucun compte publicitaire. L'artisan peut déconnecter sa page à tout moment depuis son Espace, ou retirer l'accès de LEONIO Assistant dans les paramètres de Facebook (Intégrations professionnelles) : l'assistant cesse alors de répondre sur ces canaux.
Photos. Elles sont réduites, débarrassées de leurs métadonnées de lieu, gardées dans un stockage privé, et transmises au modèle pour être décrites et rangées. L'accès passe par des liens temporaires réservés au compte de l'artisan. Le nom du client n'est jamais donné au modèle pour écrire un texte de publication. L'artisan décide seul de publier une image et peut supprimer une photo à tout moment.
Vocaux. Un message vocal est transcrit par Mistral AI au moment de répondre : seul le texte est conservé, jamais l'enregistrement.
Anciennes factures. Quand l'artisan remplit sa grille de prix à partir d'anciennes factures, le fichier est lu pour en tirer des prestations et des prix, sans nom ni adresse de client, puis effacé.
Contacts du téléphone de l'artisan. Au branchement, seule une empreinte irréversible de chaque numéro est conservée, pour traiter ces contacts à part. Selon le réglage de l'artisan, l'assistant ne leur répond jamais, ou seulement pour une demande de travaux.
Calendrier. Si l'artisan active l'abonnement à son agenda, ses rendez-vous (client, téléphone, adresse) sont lisibles par une adresse secrète qu'il ajoute à son propre calendrier. Il peut la changer ou la désactiver.
Aucune de ces données n'est utilisée pour entraîner un modèle d'intelligence artificielle, ni à des fins de prospection par LEONIO, ni communiquée à un autre client de LEONIO.
4. Destinataires
Les données ne sont jamais vendues. Elles sont accessibles au professionnel concerné et aux prestataires strictement nécessaires :
- Supabase : base de données, authentification, stockage des photos et documents, hébergement au sein de l'Union européenne ;
- Vercel : hébergement de l'application ;
- Meta Platforms Ireland : plateformes WhatsApp Business, Messenger et Instagram, connexion sécurisée de la page Facebook et du compte Instagram de l'artisan ;
- Anthropic : rédaction des réponses, lecture et classement des photos et des documents de prix ;
- Mistral AI, société établie en France : transcription des vocaux ;
- Resend : emails ;
- Stripe : paiements.
Certains sont établis aux États-Unis ou y transfèrent des données (Vercel, Resend, Stripe, Anthropic, Meta). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis.
5. Durée de conservation
- Messages avec l'assistant et avec l'agent : douze (12) mois à compter de leur envoi ; ceux de l'assistant, au plus tard trente (30) jours après la fin de l'essai ou de l'abonnement.
- Jeton d'accès d'une page Facebook : supprimé dès que l'artisan la déconnecte, et au plus tard trente (30) jours après la fin de l'essai ou de l'abonnement.
- Clients, photos, devis, factures et documents : pendant le service, puis douze (12) mois, le temps que l'artisan les récupère, après un rappel par email. L'artisan reste tenu de conserver ses factures pendant la durée légale.
- Compte : au plus tard vingt-quatre (24) mois après sa clôture.
- Empreinte du numéro pour l'essai : vingt-quatre (24) mois après la fin de l'essai.
- Documents de facturation de LEONIO : dix (10) ans, obligation comptable.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité dans les conditions prévues par le règlement (UE) 2016/679. Écrivez à contact@leonio.fr. Si vous êtes client d'un artisan, adressez-vous à lui en premier : c'est lui qui décide de ces données. Si vous lui avez écrit sur Messenger ou Instagram, indiquez la page ou le compte concerné, la date approximative et le début de l'un de vos messages, pour que la conversation soit retrouvée. Vous pouvez saisir la CNIL (cnil.fr).
7. Sécurité
Échanges chiffrés, mots de passe chiffrés, stockage privé, accès limité au compte concerné, liens temporaires. Aucun droit de lecture directe depuis un navigateur sur les données des artisans.
8. Cookies et stockage local
L'Espace utilise uniquement le stockage du navigateur nécessaire à la connexion. Pas de publicité ni de mesure d'audience sur ces pages.
9. Contact
contact@leonio.fr