ADM Universal

1. Qui sommes-nous ?

ADM Universal est un service de génération automatique de devis destiné aux artisans suisses. Le service reçoit des messages vocaux via WhatsApp, les transcrit et produit des devis PDF professionnels au format suisse (TVA 8.1 %).

2. Données traitées

Dans le cadre de la fourniture du service, nous traitons les catégories de données suivantes :

• Messages vocaux — enregistrements audio transmis via WhatsApp Business API
• Transcriptions — texte généré à partir des vocaux via l'API Whisper (OpenAI)
• Coordonnées artisan — nom, adresse, téléphone, e-mail, IBAN (fournis par l'artisan)
• Données de chantier — adresse du client, description des travaux, surfaces, montants
• Devis générés — fichiers PDF contenant les informations ci-dessus
• Numéro WhatsApp — utilisé uniquement pour la communication liée au service

3. Finalités du traitement

• Transcription des messages vocaux en texte
• Extraction et structuration des données du devis
• Génération et envoi du devis PDF via WhatsApp
• Amélioration de la qualité du service

4. Base légale

Le traitement est fondé sur l'exécution du contrat de service liant l'artisan à ADM Universal (art. 31 al. 2 let. a nLPD), ainsi que sur l'intérêt légitime à améliorer le service.

5. Hébergement et sous-traitants

Les données sont hébergées et traitées exclusivement dans des infrastructures européennes :

Hostinger VPS — Europe OpenAI Whisper API OpenRouter (Claude Sonnet) Meta WhatsApp Business API

Tous les sous-traitants sont soumis à des garanties contractuelles conformes au RGPD et à la nLPD suisse. Les transferts hors de Suisse bénéficient de garanties appropriées (clauses contractuelles types ou décisions d'adéquation).

6. Durée de conservation

• Messages vocaux : supprimés après transcription (non conservés)
• Devis et données associées : conservés 10 ans (obligation légale comptable suisse)
• Logs techniques : 30 jours glissants

7. Conformité nLPD (Suisse)

ADM Universal respecte la nouvelle Loi fédérale sur la protection des données (nLPD) entrée en vigueur le 1^er septembre 2023. Les personnes concernées disposent des droits suivants : accès, rectification, effacement, portabilité, opposition et limitation du traitement.

8. Sécurité

Les données sont transmises via HTTPS/TLS. Les clés API et tokens d'accès sont stockés sous forme de variables d'environnement chiffrées, jamais dans le code source. L'accès au serveur est restreint par authentification SSH.

9. Contact & exercice des droits

Pour toute question relative à vos données personnelles ou pour exercer vos droits :