1. À propos de ce document
BTP Manager est une application web destinée aux entreprises du bâtiment et des travaux publics pour gérer leurs chantiers, leurs salariés, leur planning, leur stock et leurs heures de travail.
La présente politique de confidentialité explique de manière claire et accessible quelles données personnelles sont collectées, pour quelles raisons, combien de temps elles sont conservées, qui y a accès, et comment exercer vos droits conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Identité du responsable du traitement
BTP Manager est édité à titre personnel et non commercial. L'éditeur agit en qualité de sous-traitant au sens de l'article 28 du RGPD lorsque l'application est utilisée par une entreprise pour gérer ses propres salariés : dans ce cas, l'entreprise utilisatrice est le responsable de traitement des données de ses salariés.
- Éditeur : [À compléter : Prénom Nom]
- Statut : Personne physique — projet personnel non commercial
- Contact : loannaron@gmail.com
L'éditeur n'est pas tenu de désigner un Délégué à la Protection des Données (DPO). Toute demande relative à vos données peut être envoyée à l'adresse de contact ci-dessus.
3. Données personnelles collectées
Les données suivantes sont collectées dans le cadre de l'utilisation de l'application :
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identification | Nom, prénom, adresse e-mail, numéro de téléphone | Saisie utilisateur |
| Authentification | Mot de passe (haché et salé), jetons de session, identifiant unique (UID) | Firebase Authentication |
| Professionnelles | Nom de la société, rôle (admin, chef, salarié…), taux horaire, chantiers assignés | Saisie par l'administrateur |
| Activité métier | Pointages d'heures, congés, fiches de paie, photos de chantier, bons de livraison, dépenses | Saisie utilisateur |
| Localisation | Coordonnées GPS ponctuelles au moment du pointage d'entrée / sortie de chantier (si activé par l'employeur) | API Géolocalisation du navigateur |
| Techniques | Adresse IP, type de navigateur, journaux d'erreurs, jeton de notifications push (FCM) | Automatique |
Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, orientation, biométrie…) n'est collectée. Aucune donnée relative à des mineurs n'est volontairement traitée.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des fonctionnalités métier (chantiers, pointages, paie) | Exécution du contrat / intérêt légitime de l'employeur |
| Vérification de l'adresse email (anti-fraude) | Intérêt légitime (art. 6.1.f RGPD) |
| Géolocalisation ponctuelle au pointage | Intérêt légitime de l'employeur (preuve de présence sur chantier) — l'employeur est responsable d'informer ses salariés |
| Sécurité, journalisation, prévention des fraudes | Intérêt légitime (art. 6.1.f RGPD) |
| Notifications push (rappels de pointage, alertes) | Consentement (art. 6.1.a RGPD) — révocable à tout moment dans les paramètres du navigateur |
5. Destinataires des données
Vos données sont accessibles uniquement aux personnes et entités suivantes :
- Vous-même (accès à vos propres données via votre compte).
- Les autres utilisateurs de votre société, selon votre rôle : l'administrateur et le superviseur de votre entreprise voient les données de tous les salariés ; le chef de chantier voit ses équipes ; le salarié ne voit que ses propres données.
- Les sous-traitants techniques de BTP Manager (voir section 7), strictement pour l'hébergement et le fonctionnement du service.
- Les autorités compétentes, uniquement en cas de réquisition judiciaire légale.
Aucune donnée n'est vendue, louée ou échangée avec des tiers à des fins commerciales ou publicitaires.
6. Durées de conservation
| Type de donnée | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte est utilisé |
| Compte inactif (aucune connexion) | 3 ans après la dernière connexion, puis suppression |
| Pointages d'heures, fiches de paie | 5 ans (durée légale française pour les bulletins de paie) |
| Données de chantier (sites, photos) | 10 ans après fin du chantier (garantie décennale) |
| Journaux d'erreurs / sécurité | 12 mois maximum |
| Données après suppression du compte par l'utilisateur | Suppression immédiate, sauf obligations légales (paie, comptabilité) |
7. Sous-traitants et transferts
BTP Manager s'appuie sur les prestataires techniques suivants. Tous sont liés par des engagements de confidentialité et de sécurité conformes au RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google LLC (Firebase) | Authentification, base de données, fonctions serveur, stockage de fichiers, notifications push | Région européenne par défaut (europe-west). Transferts ponctuels hors UE encadrés par les Clauses Contractuelles Types de la Commission européenne. |
| Netlify Inc. | Hébergement et distribution du site web (front-end) | CDN mondial. Aucune donnée personnelle n'est stockée sur Netlify, qui ne sert que les fichiers statiques du site. |
Les politiques détaillées de ces prestataires sont accessibles ici : Firebase, Netlify.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : savoir quelles données sont détenues sur vous.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
Pour exercer ces droits, écrivez à loannaron@gmail.com en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Sécurité
Les mesures techniques et organisationnelles suivantes sont mises en œuvre :
- Chiffrement de toutes les communications en transit (HTTPS / TLS 1.2+).
- Hachage et salage des mots de passe (algorithmes standards Firebase).
- Règles de sécurité Firestore strictes : chaque utilisateur n'accède qu'aux données de sa propre société selon son rôle.
- Authentification obligatoire par e-mail et mot de passe, avec vérification de l'adresse e-mail.
- Journalisation des actions sensibles (modifications de rôles, suppressions).
- Sauvegardes régulières assurées par l'infrastructure Firebase.
10. Cookies et traceurs
BTP Manager n'utilise aucun cookie publicitaire, ni aucun cookie d'analyse comportementale.
Seuls des cookies et données techniques strictement nécessaires au fonctionnement sont utilisés (jeton d'authentification, préférence de thème clair/sombre). Conformément à la directive ePrivacy, ces traceurs sont exemptés de consentement.
11. Violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'éditeur s'engage à notifier la CNIL dans les 72 heures, et à informer les personnes concernées si le risque est élevé, conformément aux articles 33 et 34 du RGPD.
12. Modifications de cette politique
Cette politique peut être amenée à évoluer. Les utilisateurs seront informés de tout changement substantiel par e-mail ou via une notification dans l'application avant son entrée en vigueur.
Pour toute question relative à cette politique, vous pouvez contacter l'éditeur à l'adresse : loannaron@gmail.com.