Données personnelles

Le principe, avant le détail

Vos visites naissent sur votre téléphone, et n’ont jamais besoin du réseau pour exister. Le relevé, les photos, les tracés et les deux PDF sont fabriqués dans la mémoire de l’appareil qui fait la visite — c’est ce qui permet de travailler dans un vide sanitaire, sans une barre de réseau. Quand le réseau revient, la visite est synchronisée sur le compte de votre entreprise, pour que tous ses membres la voient et qu’un appareil perdu ne l’emporte pas avec lui.

Ce que cela implique, dit sans détour : vos visites sont hébergées sur nos serveurs, en Union européenne, cloisonnées par entreprise — et une visite qui n’a pas encore rencontré de réseau n’existe que sur son appareil. L’application propose en plus une sauvegarde en un fichier, à conserver vous-même.

Ce qui part effectivement sur un serveur

• Votre adresse e-mail et votre mot de passe — ou, si vous passez par Google, votre adresse et votre nom d’affichage. Le mot de passe n’est jamais conservé en clair. Nous ne demandons à Google que l’identité (email et profile) : ni Gmail, ni Drive, ni Agenda.
• Le nom de votre entreprise, son numéro SIREN, son logo, sa couleur et ses mentions de pied de page, pour que vos documents portent votre marque sur tous vos appareils.
• Le lien entre votre compte et votre entreprise, ainsi que votre rôle — patron ou technicien. C’est lui qui décide de ce que vous voyez.
• Vos visites — relevés, photos et tracés — pour les partager entre les membres de l’entreprise et les conserver si un appareil disparaît. Elles ne servent à rien d’autre : ni analyse, ni statistique, ni entraînement de quoi que ce soit.
• L’état de l’abonnement. Le paiement lui-même se fait sur une page opérée par Stripe : vos coordonnées bancaires ne passent jamais par nos serveurs, nous ne connaissons que l’état de la souscription.

Ce que nous ne collectons pas

Aucun traceur publicitaire, aucun cookie de mesure d’audience, aucune revente à quiconque, aucun profilage. Le site ne pose pas de bandeau de consentement parce qu’il n’a rien à faire consentir. Vos coordonnées ne sont jamais utilisées pour de la prospection d’un tiers.

Le formulaire de contact

Il enregistre le nom, l’entreprise, l’adresse e-mail et le message que vous écrivez, afin de vous répondre. S’y ajoute une empreinte technique de votre adresse IP — une valeur salée et non réversible, hors d’état de remonter à vous — dont l’unique fonction est de limiter les envois automatisés. Les demandes sont conservées trois ans à compter du dernier échange, puis effacées.

Où vivent les données

• Base de données — Supabase, région Europe (Paris). Elles ne quittent pas l’Union européenne.
• Envoi des messages — Resend, pour les seuls messages transactionnels : confirmation d’adresse, invitation d’un technicien, réinitialisation de mot de passe, accusé de réception du formulaire. Aucune lettre d’information.
• Hébergement des pages — Vercel. Les journaux techniques d’accès sont conservés quelques jours par l’hébergeur à des fins de sécurité et de diagnostic.
• Paiement — Stripe, sur ses propres pages. C’est lui qui recueille et conserve vos coordonnées bancaires et qui émet les factures ; elles ne transitent jamais par nous.

Combien de temps

Tant que le compte de l’entreprise existe — et résilier n’est pas effacer : à la fin d’un abonnement ou d’un essai, le compte passe en lecture seule et les visites restent consultables. Vos données ne sont jamais retenues contre un paiement, et jamais détruites sans que vous l’ayez demandé.

L’effacement, lui, se demande à l’adresse ci-dessous au titre de vos droits : il détruit définitivement les données de l’entreprise — compte, marque, visites — sur nos serveurs. Ce qui vit sur vos appareils et vos sauvegardes exportées reste à vous. Les demandes de contact sont conservées trois ans à compter du dernier échange.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Une seule adresse pour les exercer : contact@revoclim.fr. Nous répondons sous un mois. Le responsable de traitement est EBS (ENERGIE BATI SOLUTIONS), 14 chemin de Chapoly-Laval, 69230 Saint-Genis-Laval.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — cnil.fr.

Sécurité

Les échanges sont chiffrés de bout en bout par TLS. L’accès aux données d’une entreprise est cloisonné au niveau de la base elle-même, et non seulement dans l’application : un compte ne peut techniquement pas lire les données d’une autre entreprise, même en contournant l’interface.