Politique de confidentialité

Selon votre usage, peuvent être traitées :

• Données de compte : nom, prénom, adresse électronique, mot de passe (chiffré), et, en cas de connexion via Google, l'identifiant du compte Google.
• Données professionnelles : SIREN, raison sociale, forme juridique, adresse, code APE, informations d'assurance, IBAN saisi pour la gestion de votre activité.
• Données métier : chantiers, devis, factures, clients, tâches, documents, suivi de trésorerie et de comptabilité.
• Données des personnes que vous invitez : lorsqu'un maître d'œuvre ouvre un projet à son client, les nom, adresse électronique et réponses de ce dernier sont traités dans le cadre de ce seul projet.
• Données terrain : photos (incluant le cas échéant des coordonnées de géolocalisation pour les « photos certifiées »), notes vocales.
• Données techniques et d'usage : adresse IP, type d'appareil et de navigateur, journaux de connexion, données de navigation.

Les coordonnées bancaires complètes utilisées pour un futur paiement seront saisies directement auprès d'un prestataire de paiement et ne sont pas conservées par l'Éditeur.

Chaque utilisation de vos données repose sur une base légale précise :

• Créer et gérer votre compte — exécution du contrat (CGU).
• Fournir les fonctionnalités (devis, factures, suivi de chantier…) — exécution du contrat.
• Assurer la relation et le support — exécution du contrat et intérêt légitime.
• Garantir la sécurité et prévenir les fraudes et abus — intérêt légitime.
• Améliorer le Service et établir des statistiques d'usage, mesurées depuis nos propres serveurs et sans traceur déposé sur votre appareil — intérêt légitime.
• Respecter nos obligations comptables et fiscales — obligation légale.

Vos données sont accessibles à l'Éditeur et aux sous-traitants strictement nécessaires :

• Supabase (Supabase, Inc. / Supabase Pte. Ltd.) — base de données, authentification et stockage des fichiers, dans l'Union européenne (région Paris, infrastructure Amazon Web Services).
• Vercel (Vercel Inc.) — hébergement et diffusion du site et de l'application (région Paris, infrastructure Amazon Web Services).
• Google (Google Ireland Limited) — uniquement si vous choisissez la connexion via votre compte Google.
• Resend (Resend, Inc.) — acheminement des e-mails que le Service envoie pour vous ou vous adresse : devis, factures, propositions de rendez-vous, notifications de compte.
• Google (API Gemini) — lecture automatique des documents que vous photographiez (devis, attestation d'assurance, informations d'entreprise) et interprétation de vos dictées. Les contenus transmis ne sont utilisés que pour produire la proposition qui vous est soumise.
• ElevenLabs (ElevenLabs, Inc.) — transcription en texte de vos notes vocales ; l'enregistrement audio lui est transmis le temps de cette transcription.
• Sentry (Functional Software, Inc.) — réception des rapports d'erreur technique de l'application. Les adresses de pages contenant un lien de partage sont masquées avant tout envoi.
• Notion (Notion Labs, Inc.) — outil interne de suivi de la relation : vos nom, adresse électronique, téléphone et adresse postale y sont recopiés.

Deux services reçoivent une information sans vous identifier : OpenWeatherMap, à qui est transmise la seule commune du chantier pour en afficher la météo, et l'API Adresse de l'État français (data.gouv.fr), qui convertit les coordonnées d'une photo certifiée en adresse lisible.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

Vos données sont hébergées dans l'Union européenne (France). Toutefois, plusieurs prestataires (Supabase, Vercel, Google, Resend, ElevenLabs, Sentry, Notion) sont établis hors de l'Union européenne et susceptibles d'accéder aux données pour leurs opérations techniques. Ces transferts éventuels sont encadrés par des garanties appropriées (articles 44 et suivants du RGPD), notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis.

• Compte et données métier : durée d'utilisation du Service, puis suppression à la clôture du compte, sous réserve des obligations légales.
• Documents comptables et de facturation : 10 ans (article L.123-22 du Code de commerce).
• Prospection : 3 ans à compter du dernier contact.
• Journaux de connexion : 1 an.
• Cookies : voir la Politique de cookies ; consentement valable 13 mois maximum.

L'Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, hébergement sécurisé, restriction des accès). Aucun système n'étant infaillible, il est recommandé de conserver vos propres sauvegardes.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives post-mortem. Pour les exercer : contact@btpoche.fr (une preuve d'identité peut être demandée en cas de doute ; réponse sous un mois). Vous pouvez aussi saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

L'usage des cookies et traceurs est décrit dans la Politique de cookies.

Cette politique peut être modifiée pour refléter les évolutions du Service ou de la réglementation. Toute modification substantielle sera portée à votre connaissance par tout moyen approprié.