Politique de confidentialité

Selon votre usage, peuvent être traitées :

• Données de compte : nom, prénom, adresse électronique, mot de passe (chiffré), et, en cas de connexion via Google, l'identifiant du compte Google.
• Données professionnelles : SIREN, raison sociale, forme juridique, adresse, code APE, informations d'assurance, IBAN saisi pour la gestion de votre activité.
• Données métier : chantiers, devis, factures, clients, tâches, documents, suivi de trésorerie et de comptabilité.
• Données terrain : photos (incluant le cas échéant des coordonnées de géolocalisation pour les « photos certifiées »), notes vocales.
• Données techniques et d'usage : adresse IP, type d'appareil et de navigateur, journaux de connexion, données de navigation.

Les coordonnées bancaires complètes utilisées pour un futur paiement seront saisies directement auprès d'un prestataire de paiement et ne sont pas conservées par l'Éditeur.

Chaque utilisation de vos données repose sur une base légale précise :

• Créer et gérer votre compte — exécution du contrat (CGU).
• Fournir les fonctionnalités (devis, factures, suivi de chantier…) — exécution du contrat.
• Assurer la relation et le support — exécution du contrat et intérêt légitime.
• Garantir la sécurité et prévenir les fraudes et abus — intérêt légitime.
• Améliorer le Service et établir des statistiques — intérêt légitime (et votre consentement pour la mesure d'audience non essentielle).
• Respecter nos obligations comptables et fiscales — obligation légale.

Vos données sont accessibles à l'Éditeur et aux sous-traitants strictement nécessaires :

• Supabase (Supabase, Inc. / Supabase Pte. Ltd.) — base de données et authentification, stockage dans l'Union européenne (région Paris, infrastructure Amazon Web Services).
• Vercel (Vercel Inc.) — hébergement et diffusion du site et de l'application (région Paris, infrastructure Amazon Web Services).
• Google (Google Ireland Limited) — uniquement si vous choisissez la connexion via votre compte Google.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

Vos données sont hébergées dans l'Union européenne (France). Toutefois, certains prestataires (Supabase, Vercel, Google) sont établis hors de l'Union européenne et susceptibles d'accéder aux données pour leurs opérations techniques. Ces transferts éventuels sont encadrés par des garanties appropriées (articles 44 et suivants du RGPD), notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis.

• Compte et données métier : durée d'utilisation du Service, puis suppression à la clôture du compte, sous réserve des obligations légales.
• Documents comptables et de facturation : 10 ans (article L.123-22 du Code de commerce).
• Prospection : 3 ans à compter du dernier contact.
• Journaux de connexion : 1 an.
• Cookies : voir la Politique de cookies ; consentement valable 13 mois maximum.

L'Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, hébergement sécurisé, restriction des accès). Aucun système n'étant infaillible, il est recommandé de conserver vos propres sauvegardes.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives post-mortem. Pour les exercer : contact@btpoche.fr (une preuve d'identité peut être demandée en cas de doute ; réponse sous un mois). Vous pouvez aussi saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

L'usage des cookies et traceurs est décrit dans la Politique de cookies.

Cette politique peut être modifiée pour refléter les évolutions du Service ou de la réglementation. Toute modification substantielle sera portée à votre connaissance par tout moyen approprié.