1. Introduction

La présente politique de confidentialité décrit la manière dont Bloc-encoches ("nous", "notre", "nos") collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme de gestion de blocs de béton (le "Service").

Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données collectées

Nous collectons les données suivantes :

3.1. Données d'identification

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (optionnel)

3.2. Données d'entreprise

• Raison sociale
• Numéro SIRET
• Adresse postale (rue, ville, code postal, pays)

3.3. Données d'activité

• Données relatives aux coffrages (moules)
• Données relatives aux blocs produits
• Données relatives aux chantiers
• Données relatives aux fournisseurs
• Historique des actions effectuées sur la plateforme

3.4. Données techniques

• Adresse IP (collectée uniquement pour la sécurité et la limitation du taux de requêtes)
• Journaux d'audit pour la sécurité (événements d'authentification, tentatives d'inscription, accès aux données)

Note : Nous n'enregistrons pas le type de navigateur. Les informations du navigateur (user-agent) sont utilisées temporairement pour l'analyse de sécurité mais ne sont pas stockées dans notre base de données.

4. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Fourniture du Service et gestion de votre entreprise
• Gestion des coffrages, blocs, chantiers et fournisseurs
• Communication avec vous concernant votre compte ou le Service
• Amélioration de nos services
• Respect de nos obligations légales et réglementaires
• Prévention de la fraude et sécurisation de la plateforme

5. Base légale du traitement

Le traitement de vos données personnelles est fondé sur :

• L'exécution d'un contrat : Les données nécessaires à la fourniture du Service sont traitées pour exécuter le contrat qui vous lie à nous.
• Votre consentement : Pour certaines données optionnelles, le traitement est basé sur votre consentement que vous pouvez retirer à tout moment.
• L'intérêt légitime : Pour l'amélioration de nos services et la sécurité de la plateforme.
• Les obligations légales : Pour respecter nos obligations comptables et fiscales.

6. Conservation des données

Nous conservons vos données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales :

• Données de compte : Pendant la durée de votre compte, puis 3 ans après sa fermeture pour des raisons légales.
• Données d'activité : Pendant la durée d'utilisation du Service, puis archivées selon les obligations légales applicables.
• Journaux d'audit : 1 an maximum.

7. Cookies

Notre site utilise uniquement des cookies essentiels nécessaires au fonctionnement de la plateforme :

• Cookies d'authentification : Pour maintenir votre session de connexion et assurer la sécurité de votre compte.

Ces cookies sont strictement nécessaires au fonctionnement du Service et ne nécessitent pas votre consentement. Aucun cookie de suivi ou de publicité n'est utilisé sur notre plateforme.

8. Partage des données

Vos données personnelles ne sont pas vendues, louées ou partagées avec des tiers à des fins commerciales. Nous pouvons partager vos données uniquement dans les cas suivants :

• Obligations légales : Si la loi nous y oblige ou pour répondre à une demande judiciaire.
• Avec votre consentement : Dans tous les autres cas, uniquement avec votre consentement explicite.

Toutes vos données sont hébergées sur nos propres serveurs situés dans l'Union Européenne, utilisant une infrastructure Supabase auto-hébergée. Aucune donnée n'est partagée avec des prestataires de services tiers.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des données en transit (HTTPS)
• Authentification sécurisée
• Contrôle d'accès basé sur les rôles (RBAC)
• Journalisation des accès et actions (audit logs)
• Sauvegardes régulières

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander l'accès à vos données personnelles.
• Droit de rectification : Vous pouvez corriger vos données inexactes ou incomplètes directement depuis votre profil.
• Droit à l'effacement : Vous pouvez demander la suppression de vos données dans certains cas.
• Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retirer votre consentement : Lorsque le traitement est basé sur votre consentement.

Pour exercer ces droits, vous pouvez nous contacter via le formulaire de contact disponible sur notre site web. Nous répondrons à votre demande dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.

11. Transferts internationaux

Vos données peuvent être stockées et traitées dans l'Union Européenne ou dans des pays offrant un niveau de protection adéquat reconnu par la Commission Européenne. En cas de transfert vers un pays tiers, nous nous assurons que des garanties appropriées sont en place.

12. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une indication de la date de dernière mise à jour. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

13. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter via le formulaire de contact ci-dessous.