Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'éditeur du service BTPSuivi, joignable à l'adresse [email protected].
2. Données collectées
Dans le cadre de l'utilisation du service, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email, mot de passe (haché de manière sécurisée)
- Données de l'entreprise : raison sociale, SIRET, adresse, numéro de TVA, logo
- Données métier : devis, factures, dépenses, bons de commande, contrats, pointage (saisies par l'utilisateur)
- Données techniques : adresse IP, cookies de session, données de navigation
3. Finalités du traitement
Les données sont traitées pour les finalités suivantes :
- Fourniture et fonctionnement du service de suivi analytique de chantiers
- Gestion des comptes utilisateurs et authentification
- Envoi d'emails transactionnels (invitations, relances, notifications)
- Support technique
- Amélioration du service
4. Base légale
Le traitement des données repose sur :
- L'exécution du contrat : fourniture du service souscrit
- L'intérêt légitime : sécurité du service et suivi des erreurs
- Le consentement : mesure d'audience et enregistrement de session (retirable à tout moment)
- L'obligation légale : conservation des données de facturation
5. Durée de conservation
- Comptes actifs : données conservées pendant toute la durée de l'abonnement
- Après résiliation : données accessibles en lecture seule pendant 90 jours, puis supprimées
- Données comptables : conservées 10 ans conformément aux obligations légales
- Logs de connexion : conservés 12 mois
6. Destinataires des données
L'application et la base de données sont hébergées sur un serveur exploité par l'éditeur, situé en France. Vos données sont par ailleurs traitées par les sous-traitants suivants, situés dans l'Union européenne ou soumis à des garanties adéquates (clauses contractuelles types) :
- Cloudflare, Inc. — DNS, proxy et protection du site (le trafic transite par son réseau)
- Resend — Envoi d'emails transactionnels
- Stripe — Paiement des abonnements
- Google (Gemini) — Fonctions d'intelligence artificielle (génération de devis à partir de documents)
- PostHog — Mesure d'audience et enregistrement de session, hébergés dans l'Union européenne, uniquement avec votre consentement
- Sentry — Suivi des erreurs techniques (région Union européenne)
Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins publicitaires ou commerciales.
7. Sécurité
Nous mettons en œuvre les mesures suivantes pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Hachage sécurisé des mots de passe
- Authentification à deux facteurs (TOTP) disponible
- Filtrage multi-tenant strict (isolation par entreprise)
- Sauvegardes automatiques quotidiennes
- Accès limité aux données de production
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : 19 octobre 2026