Confidentialité

Responsable du traitement

Pour les données de votre propre compte — votre adresse, vos connexions, votre facturation — le responsable du traitement est l'éditeur :

Deux rôles distincts, à ne pas confondre

Pour les données de VOS clients — noms, adresses de chantier, photos d'intervention, signatures — nous sommes sous-traitant et vous êtes responsable du traitement. Nous ne les utilisons que pour faire fonctionner le service, sur vos instructions. Les engagements correspondants figurent dans l'accord de sous-traitance.

Ce que nous traitons, et pour quoi

• Compte et authentification : adresse email, codes à usage unique, éventuelle clé d'accès, horodatage des connexions — exécution du contrat (art. 6.1.b RGPD).
• Contenu métier : clients, chantiers, catalogues, bons de travail, photos, signatures — exécution du contrat, pour votre compte.
• Facturation : crédits achetés, bons publiés, paiements — obligation légale comptable (art. 6.1.c) et exécution du contrat.
• Journaux techniques : adresse IP, identifiant de requête, erreurs — intérêt légitime à sécuriser et dépanner le service (art. 6.1.f). Les adresses email et les téléphones y sont hachés.
• Messages envoyés via le formulaire de contact : ce que vous écrivez et votre adresse — intérêt légitime à répondre.

Combien de temps

• Compte non confirmé : supprimé automatiquement après le délai fixé par l'exploitant (14 jours par défaut).
• Compte actif : pendant toute la durée de la relation, puis 30 jours pour permettre une réactivation ou un export.
• Bons de travail et pièces jointes : tant que votre compte existe. Ce sont vos preuves d'intervention ; nous ne les effaçons pas de notre propre initiative.
• Pièces comptables : 7 ans, comme l'impose la loi belge.
• Journaux techniques : 90 jours.
• Messages de contact : 24 mois.

Qui d'autre y accède

Personne, en dehors des prestataires techniques strictement nécessaires, listés ci-dessous. Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Aucun transfert hors de l'Espace économique européen n'a lieu.

• Hetzner Online GmbH — Hébergement de l'application, de la base de données et des fichiers. (Allemagne / Finlande (UE))
• Fournisseur SMTP de l'éditeur — Envoi des courriels transactionnels : codes de connexion, bons envoyés aux clients. (Union européenne)

Cookies

Le site ne dépose que les cookies nécessaires à son fonctionnement : votre session, la langue choisie, la protection anti-CSRF. Ils ne suivent personne d'un site à l'autre et ne demandent donc pas de consentement. Il n'y a ni mesure d'audience, ni traceur publicitaire ; le jour où il y en aurait un, une bannière apparaîtra et vous pourrez le refuser.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, vous opposer à un traitement fondé sur l'intérêt légitime, et récupérer vos données dans un format lisible par machine — l'export est d'ailleurs disponible sans nous écrire, dans les paramètres.

Pour exercer ces droits : écrivez à l'éditeur.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be.

Sécurité

• Chiffrement en transit (HTTPS) pour tout accès au service.
• Cloisonnement par entreprise : chaque requête est filtrée sur l'entreprise du compte connecté, sans exception.
• Connexion sans mot de passe : code à usage unique par email, ou clé d'accès lorsque l'option est activée.
• Analyse antivirus des fichiers déposés avant leur stockage.
• Sauvegardes chiffrées et restauration testée.