Données personnelles

Le principe, avant le détail

Vos visites ne quittent pas votre téléphone. Le relevé, les photos, les tracés et les documents produits sont enregistrés dans la mémoire de l’appareil qui les a faits. Ils ne sont pas envoyés à un serveur, pas sauvegardés dans un nuage, pas lus par Energie Bâti Solutions. C’est ce qui permet à l’application de fonctionner dans un vide sanitaire, sans une barre de réseau — et c’est aussi ce qui fait que personne d’autre que vous ne les voit.

La contrepartie est réelle et nous préférons l’écrire : si vous perdez l’appareil, vous perdez les visites qu’il contenait. L’application propose une sauvegarde en un fichier, à conserver vous-même.

Ce qui part effectivement sur un serveur

Trois choses seulement, et uniquement si vous créez un compte :

• Votre adresse e-mail et votre mot de passe — ou, si vous passez par Google, votre adresse et votre nom d’affichage. Le mot de passe n’est jamais conservé en clair. Nous ne demandons à Google que l’identité (email et profile) : ni Gmail, ni Drive, ni Agenda.
• Le nom de votre entreprise, son logo, sa couleur et ses mentions de pied de page, pour que vos documents portent votre marque sur tous vos appareils.
• Le lien entre votre compte et votre entreprise, ainsi que votre rôle — patron ou technicien. C’est lui qui décide de ce que vous voyez.

Sans compte, l’application est entièrement utilisable et rien du tout ne sort de l’appareil.

Ce que nous ne collectons pas

Aucun traceur publicitaire, aucun cookie de mesure d’audience, aucune revente à quiconque, aucun profilage. Le site ne pose pas de bandeau de consentement parce qu’il n’a rien à faire consentir. Vos coordonnées ne sont jamais utilisées pour de la prospection d’un tiers.

Le formulaire de contact

Il enregistre le nom, l’entreprise, l’adresse e-mail et le message que vous écrivez, afin de vous répondre. S’y ajoute une empreinte technique de votre adresse IP — une valeur salée et non réversible, hors d’état de remonter à vous — dont l’unique fonction est de limiter les envois automatisés. Les demandes sont conservées trois ans à compter du dernier échange, puis effacées.

Où vivent les données

• Base de données — Supabase, région Europe (Paris). Elles ne quittent pas l’Union européenne.
• Envoi des messages — Resend, pour les seuls messages transactionnels : confirmation d’adresse, invitation d’un technicien, réinitialisation de mot de passe, accusé de réception du formulaire. Aucune lettre d’information.
• Hébergement des pages — Vercel. Les journaux techniques d’accès sont conservés quelques jours par l’hébergeur à des fins de sécurité et de diagnostic.

Combien de temps

Les données de compte sont conservées tant que le compte existe, puis trente jours après sa suppression — le temps de revenir sur une erreur — avant effacement définitif. Les demandes de contact : trois ans. Les visites, elles, vivent et meurent sur votre appareil, et vous seul en décidez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Une seule adresse pour les exercer : contact@revoclim.fr. Nous répondons sous un mois. Le responsable de traitement est EBS (ENERGIE BATI SOLUTIONS), 14 chemin de Chapoly-Laval, 69230 Saint-Genis-Laval.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — cnil.fr.

Sécurité

Les échanges sont chiffrés de bout en bout par TLS. L’accès aux données d’une entreprise est cloisonné au niveau de la base elle-même, et non seulement dans l’application : un compte ne peut techniquement pas lire les données d’une autre entreprise, même en contournant l’interface.