Politique de confidentialité

1. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données de compte — nom, adresse e-mail, mot de passe (conservé sous forme de hachage salé, jamais en clair), avatar, préférence de langue et offre.
• Contenu de projet — tout ce que vous ou vos coéquipiers téléversez ou créez : modèles BIM, plannings, tâches, budgets, commandes, documents, images et commentaires.
• Enregistrements d'activité — actions effectuées sur les projets (par exemple, modifications de tâches), utilisés pour les historiques, les notifications et l'audit.
• Assistance et retours — les messages que vous nous envoyez et, si vous utilisez l'outil de retour intégré : votre description, des captures d'écran ou enregistrements d'écran facultatifs, et des diagnostics techniques automatiques (extraits de la console du navigateur, métadonnées des requêtes réseau, informations sur le navigateur et l'écran).
• Enregistrements de consentement et d'acceptation — lorsque vous faites un choix de cookies ou acceptez nos Conditions, nous enregistrons le choix, la version du document, la date, votre adresse IP et la chaîne user-agent de votre navigateur, comme preuve légale de consentement.
• Analyses d'utilisation — uniquement si vous consentez aux cookies d'analyse : événements d'utilisation du produit (via PostHog) et rapports d'erreurs (via Sentry).
• Journaux techniques — adresses IP et horodatages des requêtes, conservés pour la sécurité et la prévention des abus.

2. Pourquoi nous les traitons

Nous traitons les données personnelles sur les bases légales suivantes :

• Pour fournir le Service (exécution d'un contrat) — exploitation de votre compte, de vos projets, de la collaboration, des notifications et de l'assistance.
• Avec votre consentement — cookies d'analyse et de suivi des erreurs, que vous pouvez retirer à tout moment dans les paramètres de cookies.
• Intérêts légitimes — sécuriser le Service, prévenir les abus et améliorer le produit à l'aide d'informations agrégées ou anonymisées.
• Obligations légales — conservation des enregistrements que nous sommes tenus de conserver.

3. Assistant IA

Lorsque vous utilisez l'assistant IA, votre question et les extraits pertinents de vos données de projet sont envoyés à des fournisseurs tiers de modèles d'IA via OpenRouter pour générer la réponse. Nous n'utilisons pas vos données pour entraîner des modèles d'IA. Si vous préférez que vos données ne parviennent jamais aux fournisseurs d'IA, il vous suffit de ne pas utiliser l'assistant.

4. Avec qui nous partageons les données

Nous ne vendons jamais de données personnelles. Nous ne les partageons qu'avec les prestataires ci-dessous, qui les traitent pour notre compte dans le cadre d'accords de traitement des données, et avec les autorités lorsque la loi l'exige :

• Google Cloud Platform — hébergement de l'application, base de données et stockage des fichiers.
• Postmark — envoi des e-mails transactionnels et de notification.
• OpenRouter — traitement par IA lorsque vous utilisez l'assistant.
• PostHog — analyse du produit (uniquement avec votre consentement).
• Sentry — surveillance des erreurs (uniquement avec votre consentement).

5. Visibilité au sein des projets

Bimpack est collaboratif : votre nom, votre avatar et votre activité de projet sont visibles par les autres membres des projets auxquels vous appartenez, selon les paramètres de permission de chaque projet. Le contenu que vous ajoutez à un projet est visible par les membres autorisés à le voir.

6. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de votre pays, notamment dans l'Union européenne et aux États-Unis. Lorsque cela est requis, les transferts sont protégés par des garanties appropriées, telles que les accords de traitement des données et les clauses contractuelles types des prestataires.

7. Conservation

Nous conservons vos données tant que votre compte est actif. Après la fermeture d'un compte, ses données sont supprimées dans un délai de 30 jours, avec ces exceptions : les enregistrements de consentement et d'acceptation sont conservés comme preuve légale, les enregistrements que nous devons conserver par la loi le sont pour la durée légale, et les sauvegardes sont effacées selon leur calendrier de rotation.

8. Sécurité

Nous protégeons les données par le chiffrement en transit, le hachage salé des mots de passe, le contrôle d'accès basé sur les rôles, les permissions par projet et la surveillance. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données avec des mesures adaptées au risque.

9. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer et d'en recevoir une copie, de restreindre ou de vous opposer à leur traitement, et de retirer votre consentement à tout moment (pour les cookies, via les paramètres de cookies). Pour exercer ces droits, contactez-nous — nous répondrons dans un délai raisonnable. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

10. Cookies

Nous utilisons des cookies strictement nécessaires, et des cookies d'analyse facultatifs uniquement avec votre consentement. La liste complète, les finalités et les durées sont décrites dans la Politique de cookies.

11. Enfants

Le Service est destiné aux professionnels et n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Chaque version est numérotée et datée. Si une modification est substantielle, nous vous demanderons de consulter et d'accepter la nouvelle version lors de votre prochaine connexion.

13. Contact

Des questions sur cette politique ou vos données ? Écrivez-nous à contact@bimpack.io.