1. Responsable du traitement
Le responsable du traitement des données personnelles est I-Soft SAS, 12 rue des Chauffours, 95000 Cergy, France. Pour toute question relative à vos données : dpo@easybtp.fr.
2. Données collectées
Nous collectons les données strictement nécessaires aux finalités suivantes :
- Données de contact(email, nom, prénom, téléphone, entreprise, effectif) lors de la soumission d'un formulaire d'essai gratuit, de demande de démo ou de contact.
- Données de navigation(pages vues, durée de visite, source de trafic, type d'appareil, navigateur, région approximative déduite du fuseau horaire, langue du navigateur, parcours) mesurées par notre outil de mesure d'audience first-party, à l'aide d'un identifiant de mesure pseudonyme stocké localement dans votre navigateur (localStorage), propre à ce seul site. Si vous créez un compte, cet identifiant est rattaché à votre compte pour mesurer le parcours visiteur → inscription. Cet outil de mesure ne dépose aucun cookie et votre adresse IP n'est jamais enregistrée. Les cookies Google Analytics et Google Ads, eux, ne sont déposés qu'avec votre consentement (voir §10). Conservation 13 mois maximum.
- Compte email connecté(optionnel). Si vous connectez votre boîte (Google/Gmail ou Microsoft) pour envoyer vos documents depuis votre propre adresse, nous recevons et stockons de manière chiffrée un jeton d'autorisation (OAuth) et l'adresse du compte. La connexion est en envoi seul: easyBTP n'accède pas, ne lit pas et ne synchronise aucun message de votre boîte de réception.
- Données techniques (adresse IP, user-agent) lors de requêtes vers nos serveurs, conservées dans des logs techniques pour des raisons de sécurité.
3. Finalités du traitement
Les données collectées sont utilisées pour :
- Activer et gérer votre compte d'essai ou d'abonnement.
- Expédier vos devis, factures et documents de chantier depuis votre propre adresse email, si vous avez connecté votre boîte.
- Vous adresser des informations sur le service (newsletter avec opt-in).
- Améliorer le site et le service en analysant des statistiques anonymes.
- Répondre à vos sollicitations commerciales ou support.
- Respecter les obligations légales et fiscales.
4. Bases légales
Les traitements sont fondés sur :
- L'exécution du contrat (pour les comptes d'essai et d'abonnement).
- Votre consentement explicite (pour la newsletter, pour les cookies de mesure et de publicité Google, et pour la connexion d'une boîte email, que vous autorisez expressément et pouvez retirer à tout moment).
- L'intérêt légitime (pour la mesure d'audience first-party sans cookie et la sécurité).
- Les obligations légales (comptabilité, fiscalité).
5. Destinataires et sous-traitants
Nous partageons des données uniquement avec les prestataires ci-dessous, strictement pour fournir le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement de l'application et des bases de données | France (Paris) |
| AWS Bedrock / Anthropic | Fonctions d'intelligence artificielle | Union européenne (Francfort, Paris) |
| Stripe Payments Europe | Paiements d'abonnement | Union européenne (Irlande) |
| Scaleway (Transactional Email) | Emails système | France |
| Vercel Inc. | Hébergement du site vitrine | États-Unis (clauses contractuelles types) |
| Google / Microsoft | Uniquement si vous connectez votre boîte : expédition de vos emails via leur interface de programmation, en envoi seul | Selon le fournisseur |
Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Les données obtenues via les API Google (adresse et jeton du compte connecté) ne sont transmises à aucun service d'intelligence artificielle.
6. Hébergement, sécurité et protection des données
Les données collectées via le site easybtp.fr sont hébergées par Vercel Inc. (États-Unis), encadré par un accord de sous-traitance conforme au RGPD et des clauses contractuelles types. Les données métier saisies dans l'application easybtp.app sont hébergées exclusivement en France, à Paris, avec une base de données dédiée par client.
Les données sensibles sont protégées par :
- Chiffrement en transit : toutes les communications sont chiffrées (TLS/HTTPS).
- Chiffrement au repos: les jetons d'autorisation des comptes email connectés (OAuth) sont chiffrés en AES-256-GCM avant stockage ; les bases de données sont chiffrées au repos.
- Résidence européenne: application, bases de données et traitements d'intelligence artificielle hébergés exclusivement dans l'Union européenne.
- Cloisonnement: chaque entreprise cliente dispose d'une base isolée ; l'accès est contrôlé par authentification, jetons de session signés et gestion des droits par rôle.
- Accès restreint aux données de production, et sauvegardes chiffrées régulières.
7. Intelligence artificielle et conformité aux API Google
Les traitements d'intelligence artificielle sont réalisés via AWS Bedrock (modèles Anthropic Claude), opéré exclusivement dans l'Union européenne. Aucune donnée client n'est utilisée pour entraîner des modèles d'intelligence artificielle, et le fournisseur ne réutilise pas les données transmises pour entraîner ses propres modèles.
Usage limité des données Google.L'utilisation et le transfert par easyBTP des informations reçues via les API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).
easyBTP's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités, puis supprimées ou archivées :
- Données de contact prospects : 3 ans à compter du dernier contact.
- Données client actif : pendant la durée de l'abonnement + 5 ans pour les obligations comptables.
- Données client résilié : 30 jours en lecture seule, puis suppression sauf demande d'archivage par le client.
- Jeton d'autorisation d'un compte email connecté : conservé tant que la connexion est active, et supprimé immédiatement lorsque vous déconnectez la boîte ou fermez votre compte. Il ne suit pas la période de 30 jours applicable aux données métier.
- Logs techniques : 1 an maximum.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.
Vous pouvez déconnecter à tout moment une boîte email reliée à easyBTP depuis les réglages de l'application : le jeton d'autorisation est alors révoqué et supprimé immédiatement. Vous pouvez également retirer cette autorisation directement depuis votre compte Google, via la page des applications ayant accès à votre compte.
Pour exercer ces droits, écrivez à dpo@easybtp.fr. Nous répondons sous un délai maximum d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
10. Cookies et mesure d'audience
La mesure d'audience de base est assurée par notre propre outil first-party, qui s'appuie sur un identifiant de mesure pseudonyme stocké localement dans votre navigateur (localStorage, et non un cookie), sans suivi entre sites et sans enregistrement de votre adresse IP. Cet outil ne nécessite pas de consentement.
Le site utilise en complément Google Analytics 4(mesure d'audience) et Google Ads(attribution des inscriptions issues de nos campagnes). Ces services déposent des cookies et peuvent transférer des données vers Google (Google Ireland Ltd., et Google LLC aux États-Unis, encadré par le Data Privacy Framework et des clauses contractuelles types). Ils ne sont activés qu'avec votre consentement : le mode consentement de Google (Consent Mode v2) les maintient désactivés par défaut. Vous pouvez accepter, refuser ou retirer votre choix à tout moment depuis notre politique cookies.