Vos données restent à vous.

Qui est responsable

Le responsable du traitement de vos données est l'éditeur de BackLine, indiqué dans l'encadré ci-dessous et dans les conditions d'utilisation. Pour toute question sur vos données, ou pour exercer vos droits, écrivez à l'adresse de contact.

Ce que BackLine garde

• Votre compte : votre adresse e-mail et votre mot de passe, qui n'est jamais lisible, même par nous. La liste de vos appareils reconnus (leur nom, la date de dernière connexion).
• Ce que vous notez : vos prestations, vos clients et leurs coordonnées, votre agenda, vos playlists, vos montants, vos réglages, vos CGV et votre profil.
• Les documents et photos joints : sur votre iPhone, avec une copie dans votre espace en ligne pour les retrouver sur un autre appareil.
• Votre abonnement : l'offre et sa date de fin. Le paiement passe par Apple : nous ne voyons jamais votre carte.
• Votre accord aux conditions d'utilisation : la version acceptée et sa date, notées à l'inscription, puis à chaque nouvelle version.
• Les documents vérifiables : pour chaque devis ou facture qui porte un QR code, son empreinte (SHA-256), votre nom d'émetteur, la sorte, le numéro, la date et le montant. Jamais le client, le texte ni le PDF.
• Un journal technique : la date, la version de l'app, le modèle d'appareil, un identifiant d'installation tiré au hasard et l'erreur rencontrée. Ni votre nom, ni vos clients, ni vos montants. Il sert à corriger les bugs.
• Des statistiques d'usage anonymes : l'app compte sur l'iPhone combien de fois chaque écran est ouvert, et envoie une fois par jour seulement ces totaux (par exemple « devis : 4 »). Le serveur ne note ni votre compte, ni votre appareil, ni ce que vous avez écrit : seulement des totaux par fonction et par jour, mélangés à ceux de tout le monde. Ils nous disent quelles fonctions améliorer en premier. Aucun cookie, aucun outil de mesure d'audience externe.
• La boîte mail de transfert (Pro et Max) : si vous transférez des mails à votre adresse BackLine, nous gardons leur expéditeur, leur sujet, leur texte (sans mise en forme) et leurs images ou PDF joints, pour vous seul, pendant 90 jours au plus. Ils sont reçus par Brevo (France), notre prestataire d'envoi et de réception de mails, puis rangés sur nos serveurs. Avec Max, si vous l'allumez, le sujet et le début du texte sont envoyés à l'assistant (voir plus bas) pour ranger le mail. Si une analyse antivirus est utilisée, seule l'empreinte des pièces jointes est vérifiée, jamais le fichier. Les mails que vous transférez contiennent souvent les données de vos clients : ne transférez que vos propres échanges.
• Les badges certifiés (Pro et Max) : pour chaque date qui compte, son type (mariage, anniversaire…), son jour et le jour de sa création ; la ville seulement pour une résidence que vous déclarez (un lieu, une période). Jamais le client, les montants, le lieu exact ni vos notes. Si BackLine vous demande des photos justificatives, elles ne sont visibles que par vous et par BackLine, et sont effacées après la décision, ou au plus tard 30 jours après la demande.
• La facture électronique : quand la liaison avec une plateforme agréée partenaire est disponible et que vous déposez une facture, le PDF Factur-X et ses données (vous, votre client, les montants) passent par notre serveur vers cette plateforme, qui l'achemine ou la déclare à l'administration. Nous gardons la trace du dépôt et les statuts renvoyés par la plateforme. Le nom de la plateforme et son pays seront indiqués ici dès que la liaison sera ouverte.

Où elles sont

• Sur votre iPhone, dans un fichier protégé par le code de l'appareil. Vous pouvez demander Face ID à chaque ouverture, et masquer les montants à l'écran (Réglages, Apparence, sécurité et modules). Les sauvegardes exportées sont chiffrées, avec votre propre mot de passe si vous le choisissez.
• En ligne, dans l'Union européenne : la base de données et votre compte chez Supabase, dans un centre de données en Irlande ; les photos et vidéos chez Scaleway, à Paris (ou chez Supabase, en Irlande, tant que Scaleway n'est pas branché). Chaque compte ne peut lire que ses propres données. Tous les échanges sont chiffrés (HTTPS). Seule exception à la lecture : un contenu signalé peut être lu par un modérateur (voir « La modération »).
• Les mails (codes de connexion, devis envoyés à vos clients, relances, décisions de la modération) partent par Brevo, un prestataire français, depuis l'Union européenne.
• Les pages web (signature, brief, galerie, vitrine, espace client) sont servies par Netlify. Comme tout site, son hébergement voit l'adresse internet des visiteurs pour leur envoyer la page.

L'assistant en ligne

• Ce qui part : votre question, la conversation en cours, et les informations utiles pour y répondre, tirées de vos données (par exemple vos prochaines prestations : date, lieu, client, montant, et vos réglages quand vous en parlez). Elles passent par notre serveur vers un service d'intelligence artificielle, qui renvoie la réponse.
• Chez qui : Groq, et en secours OpenRouter, qui transmet la question au modèle choisi. Ces services sont situés aux États-Unis : vos questions y sont donc envoyées, hors de l'Union européenne.
• Ce qui est gardé : BackLine ne garde jamais le contenu de vos questions ni des réponses, seulement le nombre de messages du jour (effacé au bout d'une semaine). Nous réglons ces services pour qu'ils ne gardent pas vos demandes et ne s'en servent pas pour entraîner leurs modèles, quand ils le permettent ; ils peuvent toutefois les garder un temps court, selon leurs propres règles, pour la sécurité de leur service.
• Quand il sert aussi : au démarrage, si vous collez un devis ou un mail de client pour remplir l'app (rien n'est enregistré avant que vous ayez coché ce que vous gardez) ; avec Max, quand il propose de remplir vos réglages ou de ranger un mail transféré. Les mêmes règles s'appliquent.
• Ce qui ne part pas : la recherche et le récap de l'année sont calculés sur votre iPhone, sans assistant et sans rien envoyer.
• Votre choix : l'assistant en ligne se coupe dans les réglages. Coupé, l'assistant fonctionne sur l'iPhone (Apple Intelligence) et rien n'est envoyé. N'y mettez pas d'informations dont vous n'avez pas besoin (numéro de sécurité sociale, coordonnées bancaires).

Ce que vous choisissez de partager

• Votre équipe : votre nom affiché, et pour chaque presta que vous partagez, la date, l'heure, le lieu, l'événement, le cachet et le statut. Jamais les coordonnées du client.
• Le réseau, si vous activez votre fiche : votre nom affiché, vos métiers, votre ville, votre présentation, vos liens, et vos jours libres (juste « libre », jamais le détail). Votre badge certifié, si vous en avez un.
• Les liens que vous envoyez (devis à signer, brief, galerie, espace client, demande d'avis, « je suis en route ») : seule la personne qui a le lien voit ce que vous y avez mis, et vous pouvez le retirer quand vous voulez.
• Votre page vitrine (Max), si vous la mettez en ligne : ce que vous y publiez (nom, métier, commune, textes, formules, prix que vous choisissez de montrer, matériel, photos, vidéos, avis validés) est public, comme une page web. Les photos et vidéos envoyées pour la page sont rangées dans votre espace en ligne privé et montrées par des liens temporaires ; elles comptent dans votre place en ligne et partent quand vous les supprimez.
• « Vérifier une date », sur votre page vitrine : l'app envoie la liste de vos jours pris et sous option, sans aucun détail (ni client, ni lieu, ni montant). Le serveur ne répond que pour le jour demandé : « libre », « déjà prise » ou « sous option ». Vous pouvez couper cette fonction dans l'app.
• Les chiffres de votre page : visites, visites venues d'Instagram ou du QR code, clics sur « Demander un devis », dates vérifiées. De simples compteurs par jour : rien sur les visiteurs.

Les photos partagées

Les photos que vous partagez (page vitrine, galeries ouvertes, photos envoyées par vos invités) sont analysées automatiquement avant d'être montrées, pour écarter les contenus interdits (nudité, arme, drogue, violence, symbole de haine). L'analyse est faite par Sightengine, un prestataire français, à Paris : il reçoit la photo, rend un score, et ne s'en sert pas pour autre chose. Vos photos privées, que vous ne partagez avec personne, ne lui sont jamais envoyées. Les photos envoyées par vos invités vont à vous seul ; le dépôt reste ouvert 30 jours au plus, et un lien de galerie ne s'ouvre que pendant la durée que vous avez choisie, 30 jours au plus. Si une photo est retirée, un constat est gardé (date, catégorie, score, empreinte), avec une copie de la photo visible seulement par la modération, effacée 30 jours après la décision ; le constat, lui, est gardé trois ans.

Les avis de vos clients

• Après la presta, votre client peut recevoir un lien pour donner une note de 1 à 5 et une phrase, signée de son prénom. Le lien est valable deux mois et ne sert qu'une fois.
• Vous lisez chaque avis dans l'app. Il n'apparaît sur votre page que si le client l'a accepté et que vous l'avez validé. Sans accord, il reste entre vous deux.
• Un avis public peut être retiré à tout moment, par vous, ou par nous s'il contient une insulte, des coordonnées ou de la publicité.

« Je suis en route »

Le jour de la prestation, vous pouvez envoyer à l'organisateur un lien qui montre votre nom affiché, l'événement, le lieu prévu et votre heure d'arrivée estimée, avec un mot si vous voulez. Jamais votre position : l'heure est calculée sur votre iPhone, seule l'heure part. Le lien s'arrête deux heures après votre dernière mise à jour, et tout est effacé au bout de deux jours.

Vous avez reçu un lien d'un prestataire ?

• Devis, brief, espace client, galerie : ce que vous remplissez (signature, réponses, question) va à votre prestataire, et à lui seul. C'est lui qui est responsable des données qu'il garde sur vous ; BackLine les range pour son compte.
• Sa page vitrine : aucun cookie, aucun pistage. Une visite compte pour un, sans rien savoir de vous. Pour limiter « Vérifier une date » (25 vérifications par jour et par visiteur), le serveur calcule une empreinte de votre adresse internet, illisible et changée chaque jour, effacée au bout de deux jours. Votre demande (nom, e-mail, téléphone si vous le donnez, message, date, type d'événement, nombre d'invités, commune, formule choisie) est envoyée au prestataire et effacée au bout de six mois.
• Une demande d'avis : votre note, votre phrase et votre prénom vont au prestataire. Ils ne sont publiés que si vous l'avez accepté et qu'il l'a validé. Pour faire retirer un avis, écrivez-lui, ou à nous.
• « En route » : la page ne montre que l'heure d'arrivée prévue, jamais une position.
• « Vérifier un document » : si vous y déposez un PDF, son empreinte est calculée dans votre navigateur. Le fichier ne part nulle part.

La modération

Pour lutter contre la fraude et la cybercriminalité, un message ou un fichier envoyé sur BackLine peut être vérifié par un modérateur. Les règles sont dans les conditions d'utilisation ; ici, ce que cela veut dire pour vos données.

• Ce qui est vu : seulement un contenu signalé, et son contexte proche. Pour un message, les cinq messages d'avant et les cinq d'après dans la même conversation, et, si c'est nécessaire pour comprendre, un peu plus de cette seule conversation (cinquante messages au plus de chaque côté, chaque chargement étant noté) ; pour un contrôle automatique, aussi les messages de la personne qui l'ont déclenché ; pour une photo, l'endroit d'où elle vient, les autres photos et vidéos de ce même endroit (galerie, photos des invités, page vitrine) et, pour la photo d'un invité, les mots des invités juste avant et juste après, les photos restant floutées tant que le modérateur ne choisit pas de les voir (chaque chargement est noté) ; pour une fiche du réseau, la fiche. Le modérateur voit aussi l'historique de la personne signalée chez nous (autres signalements, photos retirées, sanctions), tant que leurs durées de conservation ci-dessous ne sont pas écoulées : rien n'est copié ni gardé de plus pour cela. Jamais vos autres conversations, vos prestations, vos clients ni vos montants.
• Quand : seulement après un signalement, fait par une personne (« Signaler » dans l'app) ou par un contrôle automatique. Ce contrôle repère des signaux (le même message envoyé à beaucoup de personnes, des liens répétés, des tournures d'arnaque, certains mots, le type et la taille d'un fichier) ; personne ne lit vos messages pour cela. Un message qui contient des mots liés à des faits illégaux est masqué pour son destinataire, qui peut choisir de le lire quand même ; ce repérage ne compte pas comme un signalement contre le compte. Une insulte grave ou une menace est masquée dès l'envoi, avec un constat (date, sorte de message, mots repérés, texte, empreinte) que vous pouvez consulter et contester.
• Par qui : les modérateurs de BackLine, connectés avec une double authentification. Chaque consultation et chaque décision sont notées : qui, quoi, quand.
• Ce que garde un signalement : une copie du contenu signalé (pour que la décision porte sur ce qui a vraiment été envoyé), le motif, la précision éventuelle, qui a signalé (jamais montré à la personne signalée) et la décision.
• Le compteur : les signalements confirmés par un modérateur (faits par une personne, ou photo refusée) sont comptés pendant 12 mois, pour le barème des conditions d'utilisation (partie 11) ; vous voyez ce compteur dans l'app.
• Les sanctions : un avertissement, une suspension ou un bannissement est gardé avec son motif, l'explication donnée, la contestation éventuelle et la réponse, trois ans après sa fin. Pour un bannissement, nous gardons tant qu'il dure une empreinte (SHA-256) de l'adresse e-mail du compte et de l'identifiant de ses appareils dans BackLine, jamais l'adresse elle-même : elle sert seulement à reconnaître une nouvelle inscription faite pour contourner la décision. Elle est effacée si la décision est levée.
• Combien de temps : un signalement est effacé 12 mois après la décision, ou 12 mois après sa création s'il n'a jamais été traité. Les messages de la modération (avertissement, contenu masqué) sont gardés 12 mois ; le registre des décisions (date, décision, motif, sans le contenu), trois ans. Plus longtemps seulement quand la loi l'impose, par exemple pour une enquête.
• Pourquoi : la sécurité de tous, la lutte contre la fraude, une communauté de confiance, le respect des conditions d'utilisation et de la loi. Quand la loi l'impose, certains faits sont signalés aux autorités.

Sur quelle base

• Le contrat qui nous lie quand vous utilisez BackLine : votre compte, vos données, la copie en ligne, les mails que vous envoyez, l'assistant, votre abonnement, la boîte mail de transfert, les badges certifiés que vous demandez, le dépôt de vos factures électroniques.
• Notre intérêt légitime à garder un service sûr : la modération, la lutte contre la fraude et les abus, les sanctions et leurs empreintes, le journal technique, les statistiques d'usage anonymes, la vérification des photos partagées.
• La loi : répondre aux demandes des autorités, garder ce qu'elle impose.
• Votre accord : les nouveautés de BackLine par e-mail, que vous pouvez retirer à tout moment.

Combien de temps

Tant que votre compte existe, sauf ce qui a une durée plus courte : les demandes reçues sur votre page vitrine (six mois), les liens « en route » (deux jours), les liens d'avis non utilisés (deux mois), les mails transférés à votre boîte BackLine (90 jours), les photos justificatives des badges (jusqu'à la décision, 30 jours au plus), les signalements (12 mois après la décision), le journal technique (six mois), le compteur de l'assistant (une semaine). Les statistiques d'usage, anonymes, sont gardées un peu plus d'un an. Quand vous supprimez votre compte (Outils, Mon compte, Supprimer mon compte), la suppression a lieu 30 jours après votre demande ; d'ici là, vous pouvez l'annuler depuis le même écran. Ce jour-là, tout ce qui est en ligne est effacé : le compte, la copie de vos données, vos fichiers (photos et vidéos de la vitrine comprises), l'abonnement noté, votre page vitrine et ses chiffres, les avis de vos clients, vos documents vérifiables et vos messages à l'assistance. Seules exceptions, pour la sécurité des autres : un signalement portant sur un contenu que vous avez envoyé reste jusqu'à son terme (12 mois au plus), et une sanction reste jusqu'à son terme, avec, pour un bannissement, l'empreinte décrite plus haut.

Vos droits

Vous avez le droit d'accéder à vos données, de les corriger, de les effacer, de les recevoir dans un format lisible pour les emporter ailleurs (portabilité), de vous opposer à un traitement fondé sur notre intérêt légitime et d'en demander la limitation. Vous pouvez aussi donner des directives sur ce que deviennent vos données après votre décès.

• Directement dans l'app : consulter et corriger (partout), exporter (Outils, Mes données), supprimer votre compte (Outils, Mon compte), couper l'assistant en ligne, déconnecter vos autres appareils (Réglages, Apparence, sécurité et modules, Confidentialité).
• Par écrit : depuis l'app (Outils, Assistance) ou à l'adresse de contact, même si votre compte est suspendu ou banni. Nous pouvons vous demander de prouver que le compte est bien le vôtre. Nous répondons dans un délai d'un mois.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

BackLine est réservé aux personnes majeures.

Les e-mails

Les mails envoyés à vos clients partent en votre nom, seulement quand vous le décidez, ou tout seuls si vous avez mis les mails automatiques en « Automatiques » (par défaut, l'app vous demande avant). Les automatismes (rappels, facture préparée) n'envoient rien à vos clients. BackLine vous écrit pour faire marcher le service (codes, sécurité, décisions de la modération). Les nouveautés de BackLine, seulement si vous l'avez accepté, et vous pouvez changer d'avis dans Mon compte.

BackLine · politique de confidentialité, version du 25 octobre 2026 (troisième mise à jour du jour : ce que voit le modérateur, les messages masqués et le compteur, partie « La modération » ; la deuxième avait ajouté la boîte mail de transfert, les badges, la facture électronique, la galerie et le démarrage). Voir aussi les conditions d'utilisation.