1. Responsable du traitement
Le responsable du traitement des données personnelles est I-Soft SAS, 12 rue des Chauffours, 95000 Cergy, France. Pour toute question relative à vos données : dpo@easybtp.fr.
2. Données collectées
Nous collectons les données strictement nécessaires aux finalités suivantes :
- Données de contact(email, nom, prénom, téléphone, entreprise, effectif) lors de la soumission d'un formulaire d'essai gratuit, de demande de démo ou de contact.
- Données de navigation(pages vues, durée de visite, source de trafic, type d'appareil, navigateur, région approximative déduite du fuseau horaire, langue du navigateur, parcours) mesurées par notre outil de mesure d'audience first-party, à l'aide d'un identifiant de mesure pseudonyme stocké localement dans votre navigateur (localStorage), propre à ce seul site. Si vous créez un compte, cet identifiant est rattaché à votre compte pour mesurer le parcours visiteur → inscription. Cet outil de mesure ne dépose aucun cookie et votre adresse IP n'est jamais enregistrée. Les cookies Google Analytics et Google Ads, eux, ne sont déposés qu'avec votre consentement (voir §8). Conservation 13 mois maximum.
- Données techniques (adresse IP, user-agent) lors de requêtes vers nos serveurs, conservées dans des logs techniques pour des raisons de sécurité.
3. Finalités du traitement
Les données collectées sont utilisées pour :
- Activer et gérer votre compte d'essai ou d'abonnement.
- Vous adresser des informations sur le service (newsletter avec opt-in).
- Améliorer le site et le service en analysant des statistiques anonymes.
- Répondre à vos sollicitations commerciales ou support.
- Respecter les obligations légales et fiscales.
4. Bases légales
Les traitements sont fondés sur :
- L'exécution du contrat (pour les comptes d'essai et d'abonnement).
- Votre consentement explicite (pour la newsletter et pour les cookies de mesure et de publicité Google).
- L'intérêt légitime (pour la mesure d'audience first-party sans cookie et la sécurité).
- Les obligations légales (comptabilité, fiscalité).
5. Hébergement et sécurité
Les données collectées via le site easybtp.fr sont hébergées par Vercel Inc. (États-Unis) avec un Data Processing Agreement conforme au RGPD. Les données métier saisies dans l'application easybtp.app sont hébergées exclusivement en France, dans un centre de données français à Paris, avec une base de données dédiée par client.
Aucune donnée client n'est utilisée pour entraîner des modèles d'IA. L'intelligence artificielle d'easyBTP, accédée via notre infrastructure IA, fonctionne exclusivement en Union européenne.
6. Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités, puis supprimées ou archivées :
- Données de contact prospects : 3 ans à compter du dernier contact.
- Données client actif : pendant la durée de l'abonnement + 5 ans pour les obligations comptables.
- Données client résilié : 30 jours en lecture seule, puis suppression sauf demande d'archivage par le client.
- Logs techniques : 1 an maximum.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.
Pour exercer ces droits, écrivez à dpo@easybtp.fr. Nous répondons sous un délai maximum d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Cookies et mesure d'audience
La mesure d'audience de base est assurée par notre propre outil first-party, qui s'appuie sur un identifiant de mesure pseudonyme stocké localement dans votre navigateur (localStorage, et non un cookie), sans suivi entre sites et sans enregistrement de votre adresse IP. Cet outil ne nécessite pas de consentement.
Le site utilise en complément Google Analytics 4(mesure d'audience) et Google Ads(attribution des inscriptions issues de nos campagnes). Ces services déposent des cookies et peuvent transférer des données vers Google (Google Ireland Ltd., et Google LLC aux États-Unis, encadré par le Data Privacy Framework et des clauses contractuelles types). Ils ne sont activés qu'avec votre consentement : le mode consentement de Google (Consent Mode v2) les maintient désactivés par défaut. Vous pouvez accepter, refuser ou retirer votre choix à tout moment depuis notre politique cookies.