1. Qui est responsable de vos données
ConstruLog est responsable du traitement des données personnelles décrites dans cette politique. Nous opérons actuellement sous le nom ConstruLog ; si cela change, nous mettrons à jour cette politique avant que le changement prenne effet. Pour toute demande ou question relative à la vie privée, contactez-nous à contact@construlog.com.
2. Quelles données nous collectons
Données de compte : nom, e-mail, mot de passe (haché), téléphone et autres détails de profil que vous fournissez.
Contenu du projet : photos, vidéos, notes vocales, documents, listes de contrôle, messages de chat et signatures de clients que vous ou votre équipe téléchargez sur un projet.
Données de localisation : coordonnées GPS attachées aux photos et vidéos lorsque votre appareil les fournit, et l'adresse/les coordonnées du projet utilisées pour récupérer la météo du site pour les journaux quotidiens.
Activité de l'équipe : si vous invitez des collaborateurs à un projet, le propriétaire du projet et les autres collaborateurs du projet peuvent tous voir un journal des actions de chacun sur ce projet (photos ajoutées, listes de contrôle complétées, rapports générés et événements similaires) — c'est un journal d'activité de lieu de travail partagé, pas un profil personnel d'un collaborateur.
Données d'appareil et d'utilisation : rapports de crash, version de l'application, événements d'utilisation du produit, événements de mesure publicitaire et — dans l'application mobile, si vous l'autorisez — l'identifiant publicitaire de votre appareil (voir "Analyse, relecture de session et mesure publicitaire" ci-dessous).
Données de facturation : plan, intervalle de facturation et statut de paiement de nos fournisseurs de paiement — nous ne recevons ni ne stockons jamais votre numéro de carte complet.
3. Analyse, relecture de session et mesure publicitaire
Nous utilisons PostHog pour comprendre comment l'application est utilisée et pour corriger les bugs. Sur l'application web, un échantillon aléatoire de 10 % des sessions peut être enregistré en relecture afin que nous puissions voir les problèmes de mise en page et d'interaction ; chaque champ de saisie et tout le texte de la page sont masqués avant que l'enregistrement ne soit capturé, donc les relectures ne montrent jamais ce que vous avez tapé ou lu à l'écran. Nous utilisons également le Meta Pixel (Meta Platforms) sur construlog.com pour mesurer la performance de nos publicités Facebook et Instagram — par exemple, si une visite provenant d'une publicité mène à une inscription ou à la page de tarification. Le Pixel définit un cookie de première partie (_fbp) et envoie à Meta la page visitée, l'événement et des données techniques telles que votre adresse IP et votre navigateur ; Meta peut le lier aux informations qu'il possède déjà si vous utilisez ses services.
L'application mobile utilise le SDK Meta pour le même objectif : elle informe Meta lorsque l'application est installée et ouverte, lorsque vous créez un compte et lorsque vous achetez un abonnement dans l'application. Sur iOS, l'application demande votre permission (Transparence du suivi des applications) avant de partager l'identifiant publicitaire de votre appareil (IDFA) ; si vous refusez, ces événements sont toujours signalés, mais sans l'IDFA. Sur Android, le SDK utilise l'identifiant publicitaire de votre appareil, que vous pouvez réinitialiser ou supprimer dans les paramètres de votre appareil.
Vous pouvez vous désinscrire de l'analyse, de la relecture et de la mesure publicitaire à tout moment : sur le web, depuis Paramètres → Confidentialité (cela désactive PostHog et le Meta Pixel dans ce navigateur) ; sur mobile, depuis Paramètres → Confidentialité (cela désactive PostHog et le SDK Meta sur cet appareil). Se désinscrire arrête les nouveaux événements et enregistrements de cet appareil à l'avenir.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le Meta Pixel et le SDK Meta ne s'exécutent qu'avec votre consentement préalable : rien n'est chargé et rien n'est envoyé à Meta à moins que vous n'acceptiez. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné — sur le site web, depuis « Paramètres des cookies » en bas de nos pages publiques ou depuis Paramètres → Confidentialité, et dans l'application mobile, depuis Paramètres → Politique de confidentialité → Mesure publicitaire (Meta). Le retrait met fin à la mesure publicitaire depuis ce navigateur ou cet appareil pour l'avenir ; il n'affecte pas la mesure effectuée auparavant.
4. Fonctionnalités d'IA
Lorsque vous utilisez des fonctionnalités d'IA — analyse de photos, rédaction de rapports, transcription de notes vocales ou assistant de rapport journalier — les photos, notes vocales, images extraites des vidéos (une seule image représentative extraite de chaque vidéo, pas la vidéo entière) et textes de projet concernés sont envoyés à l'API d'OpenAI pour générer le résultat. Selon la politique d'utilisation des données de l'API d'OpenAI, les données soumises via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI, sauf si nous optons explicitement pour cela — ce que nous ne faisons pas. Le résultat de l'IA est un brouillon : il est généré automatiquement et doit être relu par la personne qui envoie ou signe le rapport avant que quiconque s'y fie.
5. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires de services que nous utilisons pour faire fonctionner ConstruLog, chacun agissant selon nos instructions — sauf Meta, qui utilise également les données de mesure publicitaire selon ses propres conditions en tant que contrôleur indépendant (voir section 3) :
• DigitalOcean — hébergement pour nos serveurs et stockage de fichiers (États-Unis)
• OpenAI — analyse photo par IA, rédaction de rapports et transcription vocale (États-Unis)
• PostHog — analyse produit et relecture de session (États-Unis)
• Meta Platforms — mesure de nos publicités Facebook et Instagram via le Meta Pixel sur le site web et le SDK Meta dans l'application mobile (États-Unis)
• Sentry — surveillance des erreurs ; votre e-mail et adresse IP sont supprimés avant qu'un rapport d'erreur ne quitte votre appareil (États-Unis)
• Stripe, Lemon Squeezy et dLocal — traitement des paiements (États-Unis et Amérique latine, selon le fournisseur)
• RevenueCat, Apple et Google — achats intégrés sur mobile (États-Unis)
• Expo — notifications push vers l'application mobile (États-Unis)
• Resend — livraison d'e-mails transactionnels, y compris les rapports que vous envoyez par e-mail (États-Unis)
• Open-Meteo — données météorologiques pour la fonctionnalité de journal quotidien, utilisant les coordonnées approximatives de votre projet (Union européenne)
Nous pouvons également divulguer des données lorsque la loi l'exige.
6. Combien de temps nous conservons vos données
Le contenu des projets (photos, vidéos, notes, documents, rapports) est conservé tant que votre compte est actif et supprimé immédiatement lorsque vous supprimez votre compte. Le contenu que vous avez téléversé dans un projet dont vous n'êtes pas propriétaire est conservé pour le titulaire du projet mais dissocié de votre compte.
Les journaux internes d'accès du personnel au panneau d'administration sont conservés 730 jours (2 ans), à des fins de responsabilisation.
Les notifications lues sont conservées 180 jours.
Votre enregistrement d'acceptation de ces conditions est conservé tant que votre compte existe.
Les enregistrements de facturation et d'utilisation de l'abonnement sont supprimés avec votre compte lorsque l'abonnement était le vôtre ; si vous étiez seulement membre d'une équipe sur l'abonnement d'une autre personne, ces enregistrements sont conservés pour ce compte mais dissociés de votre identité. Les enregistrements de facturation sont par ailleurs conservés conformément à la législation fiscale.
Notre hébergeur peut conserver des sauvegardes périodiques de l'infrastructure de notre base de données à des fins de continuité et de reprise après sinistre ; ces sauvegardes ne sont pas supprimées selon le même calendrier que les éléments ci-dessus.
7. Vos droits
Vous avez le droit de :
• Accéder à vos données — Paramètres → Confidentialité → Exporter mes données envoie une copie à votre e-mail.
• Supprimer votre compte et ses données — Paramètres → Confidentialité → Supprimer mon compte supprime définitivement votre compte et son contenu ; cela ne peut pas être annulé.
• Corriger les informations inexactes — Paramètres → Profil.
• Se désinscrire de l'analyse, de la relecture de session et de la mesure publicitaire à tout moment — Paramètres → Confidentialité.
• Retirer votre consentement à la mesure publicitaire (Espace économique européen, Royaume-Uni et Suisse) à tout moment — « Paramètres des cookies » en bas de nos pages publiques, ou Paramètres → Confidentialité.
Pour exercer l'un de ces droits, ou si vous avez une question sur la confidentialité, contactez-nous à contact@construlog.com.
8. Âge minimum
ConstruLog est un outil professionnel destiné aux équipes du bâtiment et des services sur site, et n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour utiliser ConstruLog. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans.
9. Transferts internationaux de données
ConstruLog et ses prestataires de services traitent les données principalement aux États-Unis, Open-Meteo traitant les données météo dans l'Union européenne. Si vous résidez dans l'Espace économique européen, l'utilisation de ConstruLog implique que vos données soient transférées hors de l'EEE. Le cas échéant, ces transferts s'appuient sur les clauses contractuelles types des prestataires ou sur leur certification dans le cadre du Data Privacy Framework UE-États-Unis.