Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du service BTPSuivi, joignable à l'adresse contact@btpsuivi.fr.

2. Données collectées

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, mot de passe (haché de manière sécurisée)
• Données de l'entreprise : raison sociale, SIRET, adresse, numéro de TVA, logo
• Données métier : devis, factures, dépenses, bons de commande, contrats, pointage (saisies par l'utilisateur)
• Données techniques : adresse IP, cookies de session, données de navigation

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Fourniture et fonctionnement du service de suivi analytique de chantiers
• Gestion des comptes utilisateurs et authentification
• Envoi d'emails transactionnels (invitations, relances, notifications)
• Support technique
• Amélioration du service

4. Base légale

Le traitement des données repose sur :

• L'exécution du contrat : fourniture du service souscrit
• L'intérêt légitime : amélioration du service, sécurité
• L'obligation légale : conservation des données de facturation

5. Durée de conservation

• Comptes actifs : données conservées pendant toute la durée de l'abonnement
• Après résiliation : données accessibles en lecture seule pendant 90 jours, puis supprimées
• Données comptables : conservées 10 ans conformément aux obligations légales
• Logs de connexion : conservés 12 mois

6. Destinataires des données

Vos données sont traitées par les sous-traitants suivants, tous situés dans l'Union européenne ou soumis à des garanties adéquates :

• Neon Tech Inc. — Hébergement de la base de données (région EU, Francfort)
• Vercel Inc. — Hébergement de l'application
• Resend — Envoi d'emails transactionnels (serveurs EU)

Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins publicitaires ou commerciales.

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage sécurisé des mots de passe
• Authentification à deux facteurs (TOTP) disponible
• Filtrage multi-tenant strict (isolation par entreprise)
• Sauvegardes automatiques quotidiennes
• Accès limité aux données de production

8. Cookies

Le site utilise exclusivement des cookies strictement nécessaires au fonctionnement du service (cookie de session d'authentification, préférence de thème). Aucun cookie publicitaire ou de suivi n'est utilisé. Le consentement n'est pas requis pour les cookies strictement nécessaires (art. 82 de la loi Informatique et Libertés).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@btpsuivi.fr. Nous répondrons dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).