Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
Qui est responsable Nos traitements Pour le compte des sociétés Destinataires et transferts Cookies et stockage Sécurité Vos droits
1. Qui est responsable de vos données ?
Suivi travaux 360 est une application métier louée aux entreprises de tous les métiers du bâtiment (électricité, plomberie, chauffage, climatisation, menuiserie, maçonnerie, couverture…) pour suivre leurs chantiers. L'éditeur, Johan KLUGHERTZ, entrepreneur individuel (voir les mentions légales), intervient à deux titres :
- Responsable de traitement pour ce qui le concerne directement : les demandes d'accès à l'outil, les comptes des utilisateurs et la sécurité du service, la relation avec les entreprises abonnées (section 2).
- Sous-traitant (article 28 du RGPD) de chaque entreprise abonnée pour tout ce qu'elle met dans l'outil : ses chantiers, ses clients, les demandes et rendez-vous que ses clients lui envoient (section 3). L'entreprise est alors le responsable de traitement : son nom figure sur la page ou le document concerné.
2. Les traitements dont l'éditeur est responsable
| Traitement | Données | But et base légale | Durée |
|---|---|---|---|
| Demande d'accès (page de connexion) | Nom, e-mail ; fonction, téléphone et message s'ils sont donnés | Répondre et ouvrir un accès. Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). | 3 ans après le dernier contact, puis effacement automatique |
| Comptes et connexion | Identifiant, nom, rôle, outils et métiers ouverts, société, e-mail et téléphone (facultatifs), empreinte du mot de passe (jamais le mot de passe lui-même), date du dernier changement, acceptation des CGU | Fournir le service et en contrôler l'accès. Exécution du contrat avec l'entreprise abonnée (art. 6.1.b) et intérêt légitime à sécuriser le service (art. 6.1.f). | Tant que le compte existe ; effacé quand l'administrateur de l'entreprise le supprime ou à la fin de l'abonnement |
| Notifications sur le téléphone | Adresse technique d'abonnement fournie par le navigateur, préférences (messages, documents, rappels), journal des 60 derniers envois | Vous prévenir de ce que vous avez choisi. Consentement (art. 6.1.a), donné en activant les notifications et retiré à tout moment dans « Mon compte » ou le navigateur. | Jusqu'à la désactivation |
| Relation avec les entreprises abonnées | Nom et coordonnées des interlocuteurs, contrat, facturation (hors du site) | Gérer l'abonnement. Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c). | Durée du contrat + 5 ans ; pièces comptables 10 ans (art. L.123-22 du Code de commerce) |
| Journal des problèmes de publication | Nom de l'utilisateur, page et action concernées, message d'erreur, type d'appareil et taille d'écran, date et heure | Comprendre et corriger une publication qui échoue ; lu par l'administrateur de l'entreprise et par l'éditeur. Intérêt légitime à faire fonctionner le service (art. 6.1.f). | Les 400 derniers incidents de chaque entreprise ; effacé avec l'espace de l'entreprise |
| Journaux techniques de l'hébergeur | Adresse IP, date et heure, page demandée | Sécurité et bon fonctionnement. Intérêt légitime (art. 6.1.f) et obligation légale de conservation des données de connexion. | 3 jours (selon l'hébergeur o2switch) |
3. Les données traitées pour le compte des entreprises abonnées
Pour ces données, l'entreprise abonnée est responsable de traitement : c'est elle qui décide de ce qu'elle saisit et combien de temps elle le garde, et c'est auprès d'elle que ses clients exercent leurs droits. L'éditeur ne s'en sert pour rien d'autre que faire fonctionner l'outil, selon l'accord de sous-traitance.
- Les chantiers et les clients de l'entreprise : nom, adresse, téléphone, e-mail, position GPS du chantier (relevée à la demande de l'utilisateur), photos, croquis et plans, signatures dessinées à l'écran sur les procès-verbaux et fiches, numéro de compteur (PRM) et courbe de charge électrique quand le client la fournit, documents produits (relevés, suivis, PV, fiches SAV…).
- Le travail de l'équipe : discussions par dossier, discussions de l'équipe (messages, photos, croquis et fichiers partagés, visibles des seuls membres de chaque discussion), le Cloud de chacun (fichiers, photos, notes et croquis qu'il y range, privés tant qu'il ne partage pas un dossier, et visibles alors des seules personnes choisies ; ce qui est supprimé est effacé au bout de 30 jours), les plans dessinés dans l'outil Plan (« Mes plans », propres à chacun tant qu'ils ne sont pas rattachés à un chantier), les photos de tableau envoyées à l'analyse et leur résultat, notes et listes, rappels, agenda des rendez-vous ; le planning de l'équipe (plages horaires par chantier, déjeuners, trajets, travail de nuit, absences : vacances, repos, congé parental, maladie — le motif d'une absence pour maladie ou congé parental n'est montré qu'au bureau, l'équipe ne voit que « absent ») ; pour la prise de rendez-vous en ligne, le lien de l'agenda Outlook que l'utilisateur fournit (seuls ses moments « occupé / libre » sont lus).
- Les pages envoyées aux clients (lien client, QR code « Nous contacter », prise de rendez-vous) : les demandes (dépannage, devis, question) avec nom, téléphone, e-mail, disponibilités et photos ; les fichiers déposés ; les rendez-vous pris (nom, téléphone, e-mail, adresse, objet).
Durées : l'entreprise garde un dossier tant qu'elle en a besoin et le retire du site en l'archivant (un export ZIP lui est remis, puis tout est effacé du site, y compris les fichiers déposés par le client). Les rendez-vous sont effacés 400 jours après leur date. Les listes supprimées restent 60 jours en corbeille. Le QR code « Nous contacter » ne contient aucune donnée de client : chaque demande envoyée par lui est reçue par la personne choisie par l'entreprise ; une fois marquée traitée, elle est effacée au bout d'un an. Un ancien QR de tableau garde le nom et l'adresse du chantier tant qu'il n'est pas révoqué, pour que les demandes arrivent au bon endroit.
4. Destinataires, prestataires et transferts hors de l'Union européenne
Ont accès aux données : l'éditeur, pour la maintenance, l'assistance et le réglage de l'espace de chaque entreprise (ses outils, ses métiers et les droits de chaque compte) — à ce titre, il peut entrer dans l'espace d'une entreprise comme son administrateur, uniquement pour ces besoins ; dans chaque entreprise abonnée, les personnes de son équipe selon leurs droits dans l'outil. Aucune donnée n'est vendue ni utilisée pour de la publicité. Les prestataires sont :
| Prestataire | Rôle | Ce qu'il reçoit | Pays, garantie |
|---|---|---|---|
| o2switch | Hébergement du site et des données | Toutes les données du service | France |
| Apple, Google, Mozilla | Acheminement des notifications sur le téléphone | Adresse technique d'abonnement ; le contenu de la notification est chiffré et illisible pour eux | Union européenne et États-Unis |
| IGN (Géoplateforme) | Cartes, photographies aériennes et calcul d'itinéraire | Adresse IP, zone de carte affichée ; pour un itinéraire, les points de départ et d'arrivée | France |
| Esri | Photographies aériennes, seulement si celles de l'IGN ne s'affichent pas ou si l'utilisateur les choisit | Adresse IP, zone de carte affichée | États-Unis |
| OpenStreetMap Foundation (Nominatim) | Retrouver une adresse depuis une position, et l'inverse | Adresse ou coordonnées recherchées, adresse IP | Royaume-Uni (décision d'adéquation de la Commission européenne) |
| Open-Meteo | Météo de l'accueil | Position arrondie (environ 100 m), adresse IP | Suisse (OpenMeteo GmbH) ; la Suisse bénéficie d'une décision d'adéquation de la Commission européenne |
| PVGIS (Commission européenne, JRC) | Productible photovoltaïque | Coordonnées et caractéristiques du toit ; passe par le serveur du site, en direct seulement en secours | Union européenne |
| Microsoft (Outlook) | Lecture de l'agenda publié par l'utilisateur | Le serveur lit le lien d'agenda fourni par l'utilisateur | Selon le compte Microsoft de l'utilisateur |
| Prestataire d'intelligence artificielle | Lecture de la photo du tableau électrique sur la fiche d'autocontrôle, seulement quand l'utilisateur la demande | La photo du tableau, le type de travaux et de bâtiment, la remarque éventuelle du technicien ; ni le nom ni l'adresse du client. Le résultat est rangé dans l'espace de l'entreprise | États-Unis — clauses contractuelles types de la Commission européenne |
| Apple, Google (dictée) | Reconnaissance vocale, seulement quand l'utilisateur touche « Dicter » | La voix pendant la dictée, traitée par le service du téléphone ou du navigateur | Selon l'appareil ; États-Unis possibles — conditions d'Apple ou de Google |
| Google Maps | Itinéraire, seulement quand l'utilisateur touche « Itinéraire » | L'adresse de destination, dans le lien ouvert | États-Unis — politique de Google, une fois sur son site |
Les bibliothèques de l'application (PDF, 3D, DWG) et la police de caractères sont servies par le site lui-même : leur chargement ne transmet rien à un tiers.
5. Cookies et stockage sur votre appareil
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social. Il range seulement sur votre appareil (stockage local du navigateur) ce qui est nécessaire au service ou que vous avez demandé, ce qui ne requiert pas de consentement (article 82 de la loi Informatique et Libertés) :
- la session de connexion (valable 3 jours) ;
- les fiches en cours (relevé, suivi, SAV…) : elles restent sur l'appareil où elles ont été commencées, sans copie sur le site, jusqu'à leur publication ;
- les photos prises avec l'appareil photo du site, le temps de les ajouter à une fiche ;
- vos préférences : fond d'écran, vues, fonds de carte, réglages des outils ;
- la position pour la météo, si vous l'avez acceptée ;
- une copie des pages pour l'usage hors connexion, si l'appareil l'a activée.
La caméra, le micro (dictée), la position et le Bluetooth (mètre laser) ne servent qu'à votre demande, après l'autorisation de votre navigateur ; les images de la caméra ne quittent l'appareil que lorsque vous publiez la fiche.
Vous pouvez tout effacer depuis les réglages de votre navigateur (données du site) ; vous serez alors déconnecté, et les fiches en cours non publiées sur cet appareil seront perdues.
6. Sécurité
- Les mots de passe ne sont jamais conservés : seule une empreinte (scrypt, avec sel) l'est. Personne, pas même l'éditeur, ne peut les lire.
- Les sessions expirent au bout de 3 jours ; changer son mot de passe ferme les autres sessions.
- Chaque entreprise ne voit que ses propres données ; dans l'entreprise, chacun ne voit que les dossiers qui le concernent.
- Les liens envoyés aux clients et les QR codes portent un jeton tiré au hasard (120 bits), révocable ; le QR code « Nous contacter » n'ouvre aucun dossier.
- Les formulaires publics limitent le nombre d'envois et écartent les robots.
- La connexion bloque les mots de passe essayés en boucle : après 6 échecs sur un compte (ou 20 depuis une même adresse) en un quart d'heure, elle est refusée pendant 15 minutes.
- Le navigateur reçoit des consignes de protection : le site ne s'affiche pas dans le cadre d'un autre site, l'adresse complète d'une page n'est pas transmise aux autres sites, caméra, micro et position ne servent qu'au site lui-même, et le HTTPS est imposé une fois le site ouvert en HTTPS.
- Échanges chiffrés (HTTPS), avec un certificat actif sur le domaine.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer à un traitement fondé sur l'intérêt légitime, et retirer votre consentement à tout moment (notifications). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Pour les traitements de la section 2 : écrivez à johan@suivitravaux360.com. Réponse sous un mois.
- Pour vos données de client d'une entreprise (section 3) : adressez-vous à l'entreprise qui figure sur la page ou le document ; l'éditeur l'aide à vous répondre et transmet toute demande qu'il reçoit.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr (« Adresser une plainte »), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Modifications
Cette politique suit le service : toute modification est datée en haut de page, et signalée dans l'application quand elle change ce que vous avez accepté.