Politique de confidentialité

Version 2026-09, en vigueur le 6 octobre 2026.

Registoo garde la trace d’un travail et l’historique d’un bien : les professionnels y enregistrent leur travail en photos, notes et documents, et les particuliers y retrouvent l’historique de ce qu’ils possèdent. Cette page dit quelles données passent par Registoo, qui en décide, combien de temps elles restent, et qui d’autre les voit.

1. Qui est responsable

APSoft Développement, SASU au capital de 100 €, SIREN 994 934 503, RCS Chartres, Le Gorget, 30 rue du Moulin de Brétigny, 28300 Saint-Prest. Ci-après « Registoo », « nous ».

Contact pour toute question sur vos données : contact@registoo.com. Registoo n’a pas désigné de délégué à la protection des données : ce n’est pas obligatoire pour son activité.

Registoo n’a pas le même rôle pour toutes les données

Concrètement : si un pro a photographié votre cuisine, c’est l’entreprise du pro qui répond de ces photos. Pour exercer vos droits sur elles, adressez-vous d’abord à elle ; Registoo l’aide à vous répondre, et vous pouvez aussi nous écrire.

2. Les données, et pourquoi

2.1 Le compte

2.2 L’entreprise du pro

Nom commercial, SIRET, adresse, téléphone, métiers, logo, lien vers une page d’avis, nombre de sièges, liste des membres de l’équipe. Ils apparaissent sur les comptes-rendus et chez les clients reliés. Base : exécution du contrat.

2.3 Le contenu des projets et des carnets

• Fiches clients saisies par le pro : prénom, nom, email, téléphone, adresse.
• Projets : titre, description, adresse, dates, statut, synthèse de compte-rendu.
• Photos, notes écrites, notes dictées (seul le texte est gardé).
• Documents (factures, devis, garanties, notices… en image ou en PDF), déposés par un pro sur ses projets ou par un particulier sur les siens.
• Carnets du particulier (logement, véhicule…) : type et nom.
• Comptes-rendus et dossiers envoyés : chaque PDF envoyé est conservé à l’identique.

Ce contenu peut concerner d’autres personnes que vous : un client, un occupant, un membre du foyer, un objet personnel visible sur une photo. Celui qui dépose un contenu en est responsable : il doit avoir le droit de le faire (voir les conditions d’utilisation, article 6).

Base légale : pour le pro, l’intérêt légitime de son entreprise à documenter le travail fait et à pouvoir le prouver (art. 6.1.f RGPD) ; pour le particulier, l’exécution du contrat qui le lie à Registoo.

2.4 La position

• Une photo prise sur le moment (appareil photo de l’app ou du téléphone) et chaque note enregistrent l’endroit où vous vous trouvez, si vous avez autorisé la localisation.
• Jamais de position pour une photo choisie dans votre galerie ou reçue par partage, pour un document, ni pour quoi que ce soit dans les projets personnels d’un particulier.
• La position (latitude, longitude, et le rayon de précision donné par le téléphone) sert à attester où le travail a été fait. Elle n’est jamais affichée au particulier. Elle figure dans le dossier de preuve du pro (voir 4.1).
• Vous pouvez refuser la localisation : la capture fonctionne sans.

Base : intérêt légitime du pro à prouver sa présence.

Les métadonnées des photos (marque et modèle du téléphone, version du système, date, position éventuelle, miniature…) sont retirées sur votre téléphone avant l’envoi, pour les photos prises avec l’app et celles choisies dans votre galerie ; les photos reçues par partage sont recompressées sans elles. Seule reste l’indication d’orientation. Deux limites : une image dans un format que l’app ne sait pas nettoyer est envoyée telle quelle, et les documents importés depuis vos fichiers ne sont pas modifiés. Le serveur n’enregistre aucune de ces métadonnées dans sa base de données.

2.5 La preuve

À chaque ajout, modification ou suppression d’une entrée, le serveur date l’opération et l’ajoute à une chaîne d’empreintes propre au projet. Cette chaîne contient le texte de l’entrée, sa position, l’empreinte du fichier, les dates et un identifiant technique de l’auteur. Elle garde chaque version : une entrée modifiée garde la trace de l’originale.

Base : intérêt légitime du pro à tenir un registre fiable, et constatation ou défense de droits en justice (art. 17.3.e RGPD). Voir la section 6 sur ce que cela change à l’effacement.

2.6 Les notifications

Si vous les acceptez, votre téléphone reçoit un jeton de notification (identifiant d’appareil) que Registoo garde avec votre compte. Un particulier sans notification reçoit un email à la place.

2.7 La sécurité et les journaux

• Journal d’audit, avec l’adresse IP : créations, modifications et suppressions de projets et de fiches clients, inscriptions, réinitialisations de mot de passe, invitations et liaisons, envois de comptes-rendus et de dossiers, gestion d’équipe, exports, suppressions de compte, pour répondre à « qui a fait ça ? ».
• Historique technique du serveur (activité, révisions).
• Compteurs d’envoi d’emails et de tentatives de connexion, contre les abus.

Base : intérêt légitime (sécurité du service, prévention des abus).

2.8 Ce que Registoo ne fait pas

• Aucune publicité, aucun traçage publicitaire, aucune revente.
• Aucun outil de mesure d’audience ni de rapport de plantage dans l’app.
• Aucun enregistrement audio n’est envoyé à Registoo : vos notes dictées sont transcrites sur le téléphone et seul le texte est envoyé. Une note dictée dans l’app est effacée dès sa transcription. Une note enregistrée depuis le widget de l’écran d’accueil attend sur le téléphone, dans l’espace réservé à l’app, jusqu’à la prochaine ouverture de l’app : elle est alors transcrite puis effacée. Elle est aussi effacée si vous vous déconnectez ou supprimez votre compte.
• Registoo n’accède pas à vos contacts.

3. L’intelligence artificielle

Deux fonctions, toujours déclenchées par vous :

1. La synthèse d’un compte-rendu (pro) : le contenu du projet (titre, description, adresse, dates, statut, prénom du client, nom et métier de l’entreprise, notes, transcriptions et légendes non privées avec leur date) est envoyé à un modèle de langue pour rédiger un brouillon. Le pro le relit avant tout envoi ; rien n’est gardé s’il ne le conserve pas.
2. Le remplissage d’un formulaire à la voix (pro ou particulier) : le texte dicté (qui peut contenir le nom, le téléphone ou l’adresse d’un client) est envoyé au modèle pour ranger chaque information dans le bon champ. Rien n’est envoyé quand l’app a pu tout ranger seule.

Le modèle est hébergé par Infomaniak, en Suisse (pays reconnu par l’Union européenne comme offrant une protection adéquate). Registoo ne garde ni la demande ni la réponse brute, et ne les écrit pas dans ses journaux.

La reconnaissance vocale de la dictée de formulaire utilise celle de votre téléphone (Apple sur iPhone, Google sur Android) : selon votre appareil, le son peut être traité par Apple ou Google pour être transcrit. Registoo ne reçoit que le texte.

L’aperçu d’une note enregistrée depuis le widget (iPhone) : pendant l’enregistrement, les derniers mots entendus s’affichent dans la Dynamic Island et sur l’écran verrouillé, le temps de l’enregistrement et quelques secondes après. Cet aperçu est produit par la reconnaissance vocale d’Apple, imposée sur le téléphone : le son n’en sort pas, et l’aperçu n’est jamais envoyé à Registoo. Sans votre autorisation de reconnaissance vocale, il n’y a pas d’aperçu et l’enregistrement fonctionne de la même façon.

4. Qui d’autre voit vos données

4.1 Les autres utilisateurs

• Le particulier relié à un pro voit, dans l’app, les projets que ce pro partage avec lui : photos, notes, documents, comptes-rendus et nom de l’entreprise. Il ne voit jamais les positions, le nom des salariés, ni les entrées marquées « Pour moi seul » (« Équipe seulement » dans une entreprise en équipe).
• Les entrées « Équipe seulement » ne sont cachées qu’au client : les membres de l’entreprise qui travaillent sur le projet et le titulaire les lisent.
• Les membres d’une même entreprise voient les projets sur lesquels ils travaillent, avec le nom de qui a fait quoi. Le titulaire voit tous les projets de l’entreprise et la liste de ses membres.
• Un partenaire (pro d’une autre entreprise invité sur un projet) voit les entrées de ce seul projet, sauf les entrées privées des autres ; il ne voit ni le client, ni la synthèse, ni les autres projets.
• Le pro ne voit du particulier que ce que sa fiche client contient, et s’il est relié ou non. Il n’est pas prévenu d’un refus ou d’un blocage.
• Le dossier de preuve d’un projet, que seul le pro peut produire, contient tout : noms des auteurs, positions, entrées « Équipe seulement ». Il ne parvient à quelqu’un d’autre que si le pro choisit de l’envoyer.

4.2 Les prestataires de Registoo (sous-traitants)

Ce que Google reçoit pour une notification : le jeton de votre appareil, le titre et le texte du message (qui contiennent le titre du projet, le nom de l’entreprise, et parfois le nom d’un client ou d’un collègue) et l’identifiant du projet. Jamais le contenu d’une note ni une photo. Sur iPhone, Google remet la notification au service d’Apple, qui reçoit les mêmes informations pour l’afficher.

4.3 Les autres services que votre téléphone contacte

Ce ne sont pas des prestataires de Registoo : votre téléphone s’adresse à eux directement.

• Hugging Face : la première dictée de note télécharge le modèle de transcription (environ 190 Mo), une seule fois. Hugging Face voit alors l’adresse IP de votre téléphone, rien d’autre.
• Apple ou Google : la dictée d’un formulaire utilise la reconnaissance vocale de votre téléphone (section 3), et les stores distribuent l’app.

4.4 Les destinataires que vous choisissez

Quand un pro envoie un compte-rendu par email ou le partage (WhatsApp, Messages…), le PDF part vers le destinataire choisi, avec ce qu’il contient.

5. Combien de temps

Aucun compte n’est effacé pour inactivité : vous pouvez supprimer le vôtre à tout moment.

6. Supprimer

6.1 Une entrée

• Une entrée supprimée va à la corbeille pendant 30 jours, où elle peut être restaurée, puis elle est effacée, fichier compris. « Supprimer définitivement » ou « Vider la corbeille » l’effacent tout de suite.
• Une entrée que le client a vue depuis plus de 48 heures ne disparaît que de l’espace du pro : le client la conserve.
• La chaîne de preuve du projet garde la trace qu’une entrée a existé puis a été supprimée (voir 2.5).

6.2 Un projet

Un projet partagé entre un pro et un particulier n’est qu’un seul dossier vu par deux personnes. Chacun peut le retirer de son espace sans le retirer à l’autre. Il ne va à la corbeille que quand plus personne ne le voit. Tant que le pro a un compte, il garde le projet comme preuve de son travail, même si le particulier l’a retiré de son espace ; il le conserve alors 10 ans (section 5).

6.3 Votre compte

Profil → « Supprimer mon compte », dans l’app. Le compte est fermé tout de suite (sessions et notifications arrêtées) et effacé 14 jours plus tard. Un email vous donne la date ; vous pouvez annuler en vous reconnectant avant.

À l’effacement :

• Particulier : vos carnets, vos projets personnels et ceux dont le pro est parti sont effacés, ainsi que vos informations d’identité ; les projets que votre pro garde restent chez lui.
• Pro indépendant : les projets qu’un particulier voit encore lui sont laissés, signés du seul nom commercial de l’entreprise ; tout le reste est effacé.
• Membre d’une entreprise : votre travail reste à l’entreprise, sans votre nom ; vos données personnelles sont effacées.
• Titulaire d’une entreprise en équipe : l’entreprise passe au membre actif qui porte le plus de projets, et votre travail lui revient, sans votre nom.

Qui est prévenu :

• quand un pro indépendant part, ses clients reliés reçoivent un email qui ne nomme que son entreprise ;
• quand un particulier part, son pro reçoit un email qui le nomme comme sa fiche client le nomme ;
• quand un membre part, personne n’est prévenu.

Vous ne pouvez plus vous connecter ? Écrivez à contact@registoo.com depuis l’adresse du compte.

6.4 Ce qui reste, et pourquoi

• L’identifiant technique de l’auteur reste scellé dans la chaîne de preuve des projets conservés : le retirer rendrait toute la chaîne invérifiable. Une fois votre compte effacé, plus rien ne permet de le rattacher à vous ; le dossier de preuve écrit « par un compte supprimé ».
• Le membre dont l’entreprise clôture le compte : ses accès, son email, son mot de passe et ses appareils sont effacés, mais son prénom et son nom restent sur les photos, notes et documents qu’il a enregistrés, pour que le registre de l’entreprise reste exact (intérêt légitime, art. 6.1.f ; défense de droits, art. 17.3.e). Les clients ne voient jamais ce nom ; il figure dans le dossier de preuve que le pro peut produire. Il peut en demander l’effacement par email : la demande est examinée et accordée dès que ses projets ne peuvent plus servir de preuve. S’il supprime lui-même son compte, son nom n’est pas gardé.
• Une ligne du journal d’audit atteste l’effacement, sans nom, et disparaît après 12 mois.
• Les sauvegardes, au plus 35 jours.

6.5 « Ne plus partager » n’est pas supprimer

Un particulier peut choisir « Ne plus partager » avec un pro (Profil → « Mes pros ») : le pro n’ajoute plus rien, et ce qui a déjà été partagé reste lisible par le particulier, figé à cette date. Le pro n’est pas prévenu.

7. Vos droits

Vous avez le droit d’accéder à vos données, de les corriger, de les effacer, d’en limiter l’usage, de vous opposer à un traitement fondé sur l’intérêt légitime, et d’en obtenir une copie (portabilité).

• La plupart s’exercent dans l’app : profil, carnets, projets, suppression du compte, « Ne plus partager » avec un pro.
• Une copie de toutes vos données : Profil → « Télécharger mes données ». Registoo prépare une archive ZIP (un fichier lisible par machine avec ce que votre compte contient, et vos photos et documents originaux) et vous envoie un lien de téléchargement, valable 7 jours. Une demande par 24 heures. Un particulier n’y trouve jamais les entrées privées d’un pro.
• Pour le reste (opposition, question, ou si vous ne pouvez plus vous connecter) : contact@registoo.com. Réponse sous un mois.
• Pour les données qu’un pro a enregistrées sur vous, c’est son entreprise qui en répond : adressez-vous à elle, ou à nous, et nous transmettons.

Vous pouvez aussi saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Sécurité

• Échanges chiffrés (HTTPS, TLS 1.2 minimum) ; le serveur n’est pas exposé directement à Internet.
• Mots de passe hachés ; connexions freinées après plusieurs échecs ; compte verrouillé après 25 échecs.
• Jeton d’accès renouvelé toutes les 5 minutes.
• Administration du service protégée par une double authentification et un accès filtré.
• Stockage des fichiers privé : ils ne sont servis qu’aux comptes autorisés.
• Sauvegardes chiffrées chaque nuit, chez un autre prestataire que le stockage principal.
• Envois limités aux images et PDF de 25 Mo au plus.

En cas de violation de données présentant un risque pour vous, Registoo prévient la CNIL sous 72 heures et, si le risque est élevé, vous prévient directement.

9. Mineurs

Registoo est réservé aux personnes majeures. Aucun contrôle d’âge n’est fait à l’inscription.

10. Le site registoo.com

Le site vitrine ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience.

Être prévenu de la sortie

Si vous laissez votre adresse email dans le formulaire « Être prévenu de la sortie », nous la gardons pour vous écrire le jour où Registoo sort, et pour rien d’autre.

Votre adresse IP sert seulement, sur le moment, à freiner les envois abusifs du formulaire : elle n’est pas enregistrée.

11. Version bêta

Pendant la bêta, l’app est distribuée par TestFlight (Apple) sur iPhone et par Firebase App Distribution ou le programme de test de Google Play sur Android. Ces services recueillent, pour leur propre compte, des données sur les testeurs (email d’invitation, rapports de plantage et captures que vous choisissez d’envoyer) : voir leurs politiques de confidentialité. Registoo n’en reçoit que ce qu’ils transmettent dans leurs consoles.

12. Changements

Si cette politique change sur le fond, Registoo vous prévient dans l’app ou par email avant son entrée en vigueur. La date et la version figurent en haut de cette page.