GTB Connect (Grégoire ESTOUR, Entrepreneur Individuel, SIRET 99320248000014) s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée. La présente politique s'applique à l'ensemble de nos services, y compris le site web gtb-connect.com et l'application mobile GTB Connect (Android). Pour toute question, contactez le responsable de traitement à legal@gtb-connect.com.
1. Données collectées et bases légales
Données d'authentification et de profil
Email professionnel, prénom, nom, nom d'entreprise — collectés sur la base de l'exécution du contrat (art. 6.1.b RGPD). Photo de profil, biographie, spécialités GTB — facultatifs, sur la base du consentement.
Données de paiement et de facturation
Les informations de carte bancaire sont gérées exclusivement par Stripe (certifié PCI-DSS) — jamais stockées par GTB Connect. Historique des transactions et abonnements conservés sur la base de l'exécution du contrat et de l'obligation légale de conservation comptable (art. 6.1.b et 6.1.c RGPD).
Données de contenu et d'utilisation
Contenus publiés (tutoriels, ressources GTB, forum), score de contribution, points, logs de connexion — sur la base de l'exécution du contrat et de l'intérêt légitime pour la sécurité du service (art. 6.1.b et 6.1.f RGPD).
Communications
Emails transactionnels (confirmation d'inscription, factures, notifications de compte) — sur la base de l'exécution du contrat. Aucun email marketing sans consentement explicite.
Données de chantier (module professionnel)
Dans le cadre du module de gestion de chantiers, nous traitons les données que vous saisissez ou générez : intitulés et descriptions de missions et de tâches, comptes rendus d'intervention, états d'avancement, ainsi que les noms de clients et adresses de chantiers renseignés par votre entreprise. Ces données peuvent avoir un caractère nominatif (identité de collègues affectés, coordonnées de clients professionnels) ; elles sont saisies sous la responsabilité de l'entreprise utilisatrice, qui en est responsable de traitement pour ce qui concerne ses propres chantiers.
Photographies de chantier
L'application mobile permet de joindre des photographies aux comptes rendus, prises via l'appareil photo de votre terminal ou sélectionnées dans sa galerie. Ces photos sont stockées de manière chiffrée et associées au rapport concerné. L'accès à l'appareil photo et aux médias n'est sollicité qu'au moment où vous choisissez d'ajouter une photo, et n'est jamais utilisé en arrière-plan.
2. Cookies
Cookies strictement nécessaires
GTB Connect utilise uniquement des cookies techniques indispensables au fonctionnement du service : gestion de session, authentification (Supabase Auth), cookie de parrainage (gtb_ref, durée 30 jours, technique). Ces cookies ne nécessitent pas votre consentement conformément aux recommandations de la CNIL.
Aucun cookie analytique tiers
GTB Connect n'utilise aucun outil d'analyse tiers (Google Analytics, Mixpanel, Vercel Analytics, etc.). Aucune donnée de navigation n'est transmise à des tiers à des fins publicitaires ou statistiques.
Gestion des cookies
Vous pouvez configurer votre navigateur pour refuser les cookies. La désactivation des cookies techniques peut affecter le bon fonctionnement du service (déconnexion automatique, perte de préférences).
3. Utilisation des données
Fourniture du service
Gestion de votre compte, affichage du contenu, calcul des points et récompenses, traitement des paiements via Stripe, gestion du programme de parrainage.
Sécurité et prévention de la fraude
Analyse des logs de connexion pour détecter les accès non autorisés et protéger les comptes utilisateurs. Vérification anti-fraude sur le programme de parrainage.
Communications de service
Notifications liées à votre compte (paiements, modération, mises à jour importantes). Vous pouvez gérer vos préférences de notification depuis votre profil.
Aucune revente de données
Vos données personnelles ne sont jamais vendues, louées ou partagées avec des tiers à des fins commerciales.
4. Sous-traitants et transferts de données
Supabase Inc. — Base de données et authentification
Héberge l'ensemble des données utilisateurs (emails, profils, contenus). Région : Europe (Irlande, EU-West-1). Conformité RGPD art. 28 — DPA disponible.
Vercel Inc. — Hébergement applicatif
Héberge le code applicatif et traite les logs (IP, user-agent). L'hébergement et l'exécution applicative principaux sont localisés en région Europe (Irlande). Vercel Inc. restant une société de droit américain (siège : États-Unis), la relation de sous-traitance demeure encadrée par les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne pour tout traitement résiduel opéré depuis les États-Unis.
Stripe Inc. — Paiements
Traite les données de paiement et de facturation. Certifié PCI-DSS niveau 1. Siège : États-Unis / filiale européenne. Transfert encadré par les SCC et le DPA Stripe.
Upstash — Cache et rate limiting
Utilisé pour la gestion du cache et du rate limiting. Région : Europe. DPA disponible sur demande.
Resend — Email transactionnel
Envoi des emails de service (confirmation d'inscription, factures, notifications, demandes de suppression) et de la newsletter (uniquement sur consentement, voir section 8). Siège : États-Unis — transfert encadré par les Clauses Contractuelles Types (SCC). Aucun email marketing sans consentement.
PowerSync — Synchronisation hors ligne (application mobile)
Hébergement dans l'Union européenne. PowerSync assure la synchronisation chiffrée des données de chantier entre nos serveurs et votre appareil, y compris en mode hors connexion. Aucun transfert hors de l'Espace économique européen n'est réalisé à ce titre.
5. Durées de conservation
Données de compte
Conservées pendant toute la durée de l'abonnement, puis 3 ans après la résiliation pour les obligations contractuelles résiduelles.
Données de paiement et factures
10 ans conformément à l'obligation légale de conservation comptable (art. L123-22 du Code de commerce).
Logs de sécurité
12 mois glissants, puis suppression automatique.
Contenus publiés
Conservés pendant la durée du compte. En cas de suppression du compte, les contenus sont supprimés ou anonymisés dans un délai de 30 jours selon votre choix.
6. Sécurité des données
Chiffrement
Toutes les communications sont chiffrées via TLS 1.2+. Les données sont chiffrées au repos (AES-256 via Supabase). Les mots de passe sont hachés avec bcrypt et soumis à une politique de complexité (12 caractères minimum, mélange de majuscule, chiffre et symbole).
Accès restreint
L'accès aux données de production est limité au fondateur. Isolation des données par utilisateur via Row Level Security (Supabase).
Sauvegardes
Sauvegardes automatiques quotidiennes hébergées en région EU (Supabase, Irlande).
Paiements sécurisés
Les données bancaires sont traitées exclusivement par Stripe (PCI-DSS niveau 1). GTB Connect ne stocke aucune donnée de carte bancaire.
Stockage local sur l'appareil mobile
Pour permettre la consultation et la rédaction de rapports hors connexion, l'application mobile conserve une copie locale de vos données de chantier sur votre appareil. Cette base locale est chiffrée au repos (SQLCipher / AES-256), et vos identifiants de session sont conservés dans le coffre-fort sécurisé du système d'exploitation (Android Keystore), jamais en clair. Ces données locales sont automatiquement effacées lors de votre déconnexion. Nous vous recommandons de protéger votre appareil par un code de verrouillage.
7. Vos droits (RGPD)
Droit d'accès (art. 15)
Vous pouvez consulter vos données personnelles depuis votre profil utilisateur. Pour une demande formelle, écrivez à legal@gtb-connect.com.
Droit de rectification (art. 16)
Vous pouvez corriger ou mettre à jour vos informations personnelles (profil, mot de passe) à tout moment via les paramètres de votre profil. Pour une rectification que vous ne pouvez pas effectuer vous-même, écrivez à legal@gtb-connect.com.
Droit à l'effacement (art. 17)
Vous pouvez demander la suppression de votre compte directement depuis les paramètres de votre profil. Un délai de 30 jours s'applique pendant lequel vous pouvez annuler votre demande via un lien envoyé par email. Passé ce délai, vos données sont anonymisées ou supprimées de manière irréversible.
Droit à la portabilité (art. 20)
Vous pouvez exporter l'intégralité de vos données au format JSON directement depuis les paramètres de votre profil. L'export est généré et envoyé par email avec un lien de téléchargement sécurisé valable une heure.
Droit d'opposition (art. 21)
Vous pouvez vous opposer à certains traitements (notamment les notifications) depuis les paramètres de votre profil. Pour une opposition spécifique, écrivez à legal@gtb-connect.com.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Newsletter
Finalité et base légale
Envoi d'actualités de la plateforme GTB Connect et du domaine GTB (Gestion Technique du Bâtiment). Base légale : votre consentement (art. 6.1.a RGPD), recueilli par double opt-in — l'inscription n'est effective qu'après confirmation via le lien envoyé par email. L'abonnement à la newsletter est indépendant de la création d'un compte et n'est jamais une condition d'accès au service.
Données collectées
Adresse email, date du consentement et preuve du consentement (adresse IP et user-agent au moment de l'inscription), date de confirmation et, le cas échéant, date de désabonnement.
Durée de conservation
Vos données sont conservées jusqu'à votre désabonnement ou votre demande de suppression. En cas de désabonnement, l'adresse est immédiatement exclue de tout envoi.
Sous-traitant
L'envoi des emails de la newsletter est confié à Resend (siège : États-Unis). Le transfert de données hors UE est encadré par les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne — voir section 4.
Vos droits
Vous pouvez vous désabonner à tout moment via le lien présent dans chaque email ou via la page de désabonnement du site. Vous disposez également des droits d'accès, de rectification et d'effacement sur ces données, exerçables à legal@gtb-connect.com.
9. Suppression de votre compte
Anonymisation de votre profil
Lorsque vous supprimez votre compte, votre profil et vos identifiants sont anonymisés de manière irréversible sous 30 jours. Vos contributions communautaires (forum, tutoriels) sont conservées mais rattachées à un auteur anonymisé. Vos messages privés sont supprimés.
Rapports et photos de chantier
Les rapports d'intervention et photographies de chantier que vous avez produits sont conservés au dossier du chantier de l'entreprise cliente concernée, sous une identité d'auteur anonymisée, car ils constituent la documentation technique de l'intervention et relèvent de la responsabilité documentaire de cette entreprise. Votre nom y est remplacé par une mention anonyme.
Obligations légales
Les factures et données de facturation vous concernant sont conservées conformément aux obligations légales applicables (10 ans).
Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez le responsable de traitement à legal@gtb-connect.com. GTB Connect s'engage à répondre dans un délai d'un mois (art. 12 RGPD).