Politique de confidentialité
De l'application iVancIA et de ce site, édités par DCV Investments.
iVancIA est une application de pointage et de gestion pour les entreprises du bâtiment, avec un assistant vocal. Elle est éditée par DCV Investments.
Ce site
Ce site présente iVancIA. Il ne dépose aucun cookie, ne contient aucun formulaire et aucune mesure d'audience. Comme tout site, son hébergeur Cloudflare traite des données techniques de connexion (adresse IP, navigateur) pour l'afficher et le protéger. Si vous nous écrivez, votre message sert seulement à vous répondre.
1. Qui est responsable de vos données ?
Cela dépend de la raison pour laquelle vous utilisez iVancIA.
| Situation | Qui décide de l'usage des données (« responsable de traitement ») | Rôle de DCV Investments |
|---|---|---|
| Vous êtes salarié ou gérant d'une entreprise qui utilise iVancIA | Votre employeur | Prestataire qui agit sur instruction de l'entreprise (« sous-traitant ») |
| Vous essayez la démo, ou vous nous demandez un contact | DCV Investments | Responsable de traitement |
| Suivi d'usage pendant la phase d'essai, pour améliorer l'application et fixer ses coûts | DCV Investments | Responsable de traitement pour ce suivi seulement |
Coordonnées de DCV Investments : SARL au capital de 2 000 €, 9 allée Gabriel Pierné, 57310 Rurange-lès-Thionville, RCS Thionville 988 487 542, contact@ivancia.fr.
Délégué à la protection des données : aucun (non obligatoire pour DCV).
2. Quelles données, et pourquoi ?
Dans une entreprise qui utilise iVancIA
| Données | Pourquoi | Base légale |
|---|---|---|
| Identité du salarié : nom, téléphone, statut apprenti, véhicule de société, (mail si la fonction est activée) | Gérer les comptes et l'équipe | Contrat de travail, obligations légales |
| Pointages : date, heures de début et de fin, chantiers, type de journée, motif, véhicule personnel | Compter les heures, préparer la paie | Obligation légale, contrat de travail |
| Distance au chantier au moment du pointage. Pas de suivi en continu | Proposer le bon chantier, calculer trajets et déplacements | Intérêt légitime de l'employeur |
| Arrivée automatique (applis iPhone et Android, seulement si le salarié l'active lui-même) : le téléphone surveille une zone autour du chantier du jour, aux heures de travail, et propose de commencer la journée. La position reste sur le téléphone : ni enregistrée ni envoyée, même à l'employeur. Ni l'heure d'arrivée ni l'usage de la fonction ne sont transmis | Confort du salarié | Consentement du salarié, retirable à tout moment sans conséquence |
| Planning, congés, absences, école | Organiser le travail | Contrat de travail, obligation légale |
| Justificatifs d'absence et arrêts de travail (si la fonction est activée). Le nom de la maladie n'est pas enregistré | Gérer les absences | Obligation de l'employeur en droit du travail (art. 9-2-b du RGPD) |
| Fiche d'accident du travail remplie par l'IA à partir du récit du salarié (si la fonction est activée) : circonstances, et parfois blessures ou autres informations de santé | Aider le gérant à préparer ses démarches en cas d'accident du travail | Obligation de l'employeur en droit du travail (art. 9-2-b du RGPD) |
| Documents déposés par le gérant (si la fonction est activée) : factures, URSSAF, impôts, documents de chantier. L'IA lit ces documents pour proposer leur type et leur rangement ; le gérant vérifie avant de ranger. Les fiches de paie et les pièces sensibles sont reconnues et rangées sans IA | Ranger les documents au bon endroit | Intérêt légitime de l'employeur |
| Embauche (si la fonction est activée) : adresse, téléphone, personne à prévenir et son téléphone, date d'entrée, pièces envoyées par le nouveau salarié (pièce d'identité, attestation de carte Vitale, RIB, diplômes, habilitations, titre de séjour s'il y a lieu). L'IA lit le texte de sa réponse au mail d'accueil (4 000 caractères au plus) pour y trouver téléphone, adresse et personne à prévenir, y compris automatiquement quand le gérant rouvre la fenêtre Embauche. Les pièces jointes ne passent pas par l'IA | Préparer l'embauche et les démarches obligatoires | Obligations légales de l'employeur, contrat de travail |
| Salaires à virer (si le réglage est activé) : à partir de la fiche de paie déposée, seul le net à payer est relevé et gardé, visible du gérant seul ; le salarié voit seulement la date du virement. Le relevé se fait sans IA ; à défaut, l'IA reçoit le texte de la fiche avec le numéro de sécurité sociale, l'IBAN et l'adresse masqués | Préparer les virements de salaire | Contrat de travail, obligation de payer le salaire |
| Copie des fiches de paie (elle ne vaut pas remise du bulletin) et signatures mensuelles | Mettre les documents à disposition du salarié, valider les heures | Obligation légale, contrat de travail |
| Échéances et documents du salarié : habilitations, carte BTP, avis d'aptitude, documents envoyés par le salarié lui-même ou demandés par le gérant. Les documents envoyés par le salarié, les pièces d'embauche et les pièces sensibles (identité, carte Vitale, RIB, titre de séjour, avis médicaux) ne passent pas par l'IA | Suivre les dates limites, tenir le dossier du salarié | Obligation légale de l'employeur |
| Messages, demandes de matériel, photos et comptes rendus de chantier | Faire fonctionner l'équipe et les chantiers | Intérêt légitime de l'employeur |
| Demandes à l'assistant : texte, voix transformée en texte. Rien ne part à l'IA avant que la personne ait touché « D'accord » dans la fenêtre « Assistant IA » ; ce choix reste sur son téléphone, le gérant ne le voit pas | Comprendre et exécuter la demande | Intérêt légitime de l'employeur |
| Limite d'usage de l'assistant par salarié : compteurs du mois (demandes, minutes) et crédits redonnés par le gérant. Le gérant voit le nom et le pourcentage utilisé, jamais le contenu des demandes ; cela ne sert pas à juger le travail. Gardé 12 mois | Respecter les limites de l'abonnement, redonner du crédit | Contrat d'abonnement de l'employeur, intérêt légitime |
| Point du jour du gérant : l'IA reçoit l'état de l'équipe (présents, arrivées, retards, chantiers) pour en faire un résumé. Mails non lus du gérant (si sa boîte Microsoft est reliée) : l'IA les classe et résume l'action à faire. Dictées du gérant (réunions de chantier, inventaires, matériel) : l'IA en fait un compte rendu ou une liste | Faire gagner du temps au gérant | Intérêt légitime de l'employeur |
| Données de gestion : clients, devis, fournisseurs, achats, facturation, trésorerie, (relevés bancaires si l'option est active) | Gérer l'entreprise. Ces données peuvent nommer des personnes | Intérêt légitime de l'employeur |
iVancIA ne prend aucune décision seule sur le salaire ou la sanction d'un salarié. C'est toujours le gérant qui décide.
Suivi d'usage pendant la phase d'essai (DCV Investments)
| Données | Pourquoi | Base légale |
|---|---|---|
| Par utilisateur, sous un numéro et sans nom (numéro changé chaque mois) : temps passé, clics, écrans utilisés, nombre d'appels à l'IA et leur coût, et un indice de prise en main de l'application. Par entreprise : nombre d'utilisateurs et totaux. Le contenu des demandes n'est pas gardé | Améliorer l'application, fixer ses prix, aider les entreprises clientes à former leurs équipes, avec des totaux seulement | Intérêt légitime de DCV Investments |
Ce suivi est consulté seulement par l'équipe de DCV Investments, dans un outil séparé de l'application, protégé par une double vérification, où chaque consultation est notée. Le gérant n'y a pas accès et ne reçoit jamais de résultat par salarié, seulement des totaux ; sous 3 utilisateurs, aucun détail n'est affiché. Ce suivi ne sert jamais à évaluer le travail de quiconque. Il prend fin avec la phase d'essai. Vous pouvez vous y opposer en écrivant à contact@ivancia.fr.
Démo et contact
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, code d'accès, mail si vous le donnez, note et avis | Donner accès à la démo, recueillir votre avis | Votre demande |
| Mail pour recevoir nos nouvelles (case à cocher) | Vous recontacter | Votre consentement, que vous pouvez retirer à tout moment |
| Temps passé, écrans vus, erreurs, type d'appareil et de navigateur, langue, fuseau, provenance | Améliorer la démo, fixer des plafonds d'usage | Intérêt légitime de DCV Investments |
Dans la démo, les salariés et chantiers sont fictifs. Ce que vous dites à l'assistant part quand même vers les services d'IA : n'y dites rien de personnel.
3. Combien de temps ?
| Données | Durée | Origine |
|---|---|---|
| Documents de décompte des heures | Au moins 1 an pour l'inspection du travail. Les réclamations de salaire restent possibles 3 ans. 3 ans, 5 ans au maximum en archive | Imposé pour 1 an (art. D3171-16) ; 3 ans (art. L3245-1) ; 5 ans recommandés au maximum par la CNIL |
| Bulletins de paie | 5 ans après leur remise. iVancIA met une copie à disposition du salarié ; le bulletin électronique officiel, avec sa garantie de 50 ans (ou jusqu'aux 75 ans du salarié), reste chez le prestataire de paie de l'employeur. En fin de contrat, chaque salarié reçoit ses bulletins en PDF, avec un préavis d'au moins 3 mois | Imposé (art. L3243-4, D3243-8) |
| Distance au chantier | 2 mois, sauf ce qui est déjà repris dans les heures et trajets | Règle de la CNIL pour la géolocalisation |
| Messages | 12 mois | Choix de DCV |
| Montants nets à virer | 3 ans | Délai des réclamations de salaire (L3245-1) |
| Suivi d'usage sous numéro | 3 mois en détail, puis totaux seulement, et arrêt à la fin de la phase d'essai. L'effacement automatique du détail après 3 mois est en cours de mise en place | Choix de DCV |
| Photos et comptes rendus de chantier | Jusqu'à la fin de la garantie décennale du chantier (10 ans après la réception des travaux) | Choix de DCV : preuve en cas de désordre |
| Pendant un essai | Toutes les données sont rendues, puis supprimées au plus tard 30 jours après la fin | Conditions de l'essai |
| Démo, prospects | 3 ans après le dernier contact venant de vous, ou jusqu'à votre désinscription | Référentiel CNIL des activités commerciales |
| Arrêts de travail | 3 ans | Position de DCV |
| Accidents du travail | 5 ans après l'année de l'accident | Position de DCV |
Ces durées sont des maximums. Les montants de salaire à virer sont déjà effacés automatiquement après 3 ans ; l'effacement automatique des autres données est en cours de mise en place.
4. Qui reçoit les données ?
Dans l'entreprise : le gérant voit les données de son équipe. Un salarié ne voit que ce qui le concerne. Le comptable de l'entreprise reçoit ce qui sert à la paie.
DCV Investments : ce qui est nécessaire pour installer, réparer et assister, sur instruction de l'entreprise cliente, ainsi que le suivi d'usage sous numéro décrit plus haut, consulté seulement par l'équipe de DCV.
Services techniques :
| Service | Ce qu'il fait | Ce qu'il reçoit | Lieu et garanties |
|---|---|---|---|
| Cloudflare, Inc. (Workers et Durable Objects) | Fait tourner l'application, stocke ses données, affiche l'écran | Toutes les données de l'application, sauf les fichiers ; adresse IP et données techniques de connexion | Données stockées dans l'Union européenne (base propre à chaque entreprise). Société américaine : contrat de traitement et clauses types ; accès possible par les autorités américaines dans des cas limités |
| Microsoft (OneDrive, Microsoft 365) | Stocke les fichiers de l'entreprise (photos, documents, fiches de paie) et la sauvegarde chiffrée de chaque nuit (les 30 dernières gardées) ; envoie les mails de l'application depuis la boîte du gérant ; (agenda si relié) | Fichiers, sauvegarde chiffrée, mails envoyés, dont la réponse du nouveau salarié au mail d'accueil | Contrat de traitement de Microsoft signé par l'entreprise avec son abonnement |
| Google (Drive, Workspace) | (Si l'entreprise a un Google Drive à la place de OneDrive) : stocke les fichiers et la sauvegarde de nuit. Chez LORESYA : l'ancienne installation reste gardée en secours, sans servir | Fichiers ; ancienne copie des données chez LORESYA | Contrat de traitement des données Workspace |
| IGN (Géoplateforme) | Situe sur la carte les adresses des chantiers et du siège | L'adresse seule, sans nom | France, service public |
| Anthropic (Claude) | Comprend les demandes, répond | Texte des demandes et données utiles à la réponse ; récit d'un accident ; documents déposés par le gérant (hors pièces sensibles) ; texte des réponses au mail d'accueil ; point du jour et mails du gérant | États-Unis. Contrat de traitement intégré à ses conditions, avec clauses types. Aucun entraînement sur ces données. Effacement sous 30 jours, sauf abus de sa politique d'usage |
| Reconnaissance vocale du téléphone : Google (Chrome et Android) ou Apple (iPhone) | Écrit la voix en texte, selon le téléphone, à la place d'OpenAI | Enregistrement de la voix. Quand le téléphone sait le faire, la voix est écrite sur l'appareil et ne lui est pas envoyée ; sinon elle part chez Google ou Apple, ce qu'une mention écrite signale sous le micro | Traité par Google ou Apple selon leurs propres règles : ce ne sont pas des sous-traitants de DCV pour ce service. États-Unis possible |
| OpenAI | Transforme la voix en texte quand le téléphone ne le fait pas, ou en direct pendant qu'on parle (mode « en direct », si le gérant le choisit), et le texte en voix | Enregistrement de la voix, noms des salariés pour aider à la transcription, texte à lire | États-Unis. Contrat de traitement et clauses types. Aucun entraînement sur ces données. La transcription n'est pas conservée, sauf en mode « en direct » : effacement sous 30 jours au plus ; la voix de synthèse est gardée 30 jours au plus |
| Open-Meteo (OpenMeteo GmbH) | Donne la météo des chantiers, offre commerciale | Coordonnées du chantier arrondies, adresse du serveur. Pas de nom. Journaux effacés après 90 jours | Suisse |
| Firebase (Google) et Apple (dès que les applis iPhone et Android envoient des notifications) | Envoient les notifications sur le téléphone | Un identifiant du téléphone et un texte neutre (« Vous avez un nouveau message »), jamais le contenu | États-Unis, contrats de traitement |
| Geoapify (Keptago Ltd), données OpenStreetMap | Trouve les lieux de repas | Coordonnées du chantier, ou position du gérant pour « Manger autour de moi ». Pas de nom | Chypre (Union européenne) |
Transferts hors d'Europe : Anthropic et OpenAI sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à leurs contrats, et par une analyse des risques du transfert tenue par DCV. Comme toute société américaine, ils peuvent, dans des cas limités, recevoir des demandes d'accès des autorités américaines. Cloudflare l'est aussi, et adhère en plus au cadre UE-États-Unis ; les données de l'application sont stockées chez lui dans l'Union européenne. La Suisse bénéficie d'une décision d'adéquation de la Commission. Pour la reconnaissance vocale du téléphone, Google et Apple appliquent leurs propres règles ; pour l'éviter, parlez sur un téléphone qui écrit la voix sur l'appareil (la mention « Votre voix est écrite sur ce téléphone » l'indique) ou utilisez les boutons.
Nous ne vendons pas vos données.
5. Vos droits
Vous pouvez demander à :
- voir vos données et en obtenir une copie ;
- corriger ce qui est faux ;
- effacer vos données, sauf si la loi impose de les garder ;
- limiter temporairement leur usage ;
- vous opposer à un usage fondé sur l'intérêt légitime, pour une raison liée à votre situation ;
- récupérer certaines données dans un format réutilisable ;
- retirer votre accord, quand l'usage repose sur votre accord.
À qui écrire :
- Salarié : à votre employeur. DCV Investments l'aidera à répondre.
- Démo ou contact : à DCV Investments, contact@ivancia.fr.
Supprimer son compte : demandez-le à votre employeur, ou écrivez à contact@ivancia.fr (voir aussi ivancia.fr/suppression-compte). La demande part au gérant et à DCV. Les heures et les bulletins sont gardés le temps imposé par la loi.
Réponse : gratuite, en un mois au plus. Ce délai peut être prolongé de deux mois pour une demande complexe ; on vous le dit alors dans le premier mois.
Réclamation : vous pouvez saisir la CNIL, cnil.fr.
6. Sécurité
- Chaque entreprise a sa propre installation, séparée des autres.
- Chaque salarié a son code personnel ; le gérant a un mot de passe d'au moins 12 caractères.
- Aucun code ni mot de passe n'est enregistré en clair : seule une empreinte est gardée.
- Un salarié ne voit que ce qui le concerne.
- Les données sont sauvegardées chaque nuit, chiffrées, dans l'espace de stockage de l'entreprise ; les 30 dernières sauvegardes sont gardées.
- En cas de fuite, l'entreprise est prévenue sous 24 heures.
- Signaler une faille de sécurité ou un contenu illicite : signalement@ivancia.fr.
7. Cookies et stockage sur l'appareil
L'application garde sur votre appareil votre jeton de connexion et vos réglages (voix, caractère de l'assistant, affichage). Ils servent uniquement à vous connecter et à respecter vos choix : ils sont dispensés de consentement, d'où l'absence de bandeau. Aucun traceur publicitaire, aucune mesure d'audience par un tiers. Les polices de caractères sont chargées depuis Google Fonts, qui reçoit alors l'adresse IP de l'appareil.
8. Changements
Date de cette version : 3 novembre 2026. En cas de changement important, les utilisateurs seront prévenus dans l'application.