La présente politique décrit comment BTP Box collecte, utilise et protège les données à caractère personnel dans le cadre de l'utilisation de son application web « BTP Box » (btpbox.fr) et de son site public. Elle complète les Conditions générales d'utilisation, les Conditions générales de vente et les mentions légales.

1. Responsable de traitement

Le responsable de traitement est la société BTP Box, SAS au capital de 2 000 €, dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France, immatriculée au RCS de Paris sous le numéro 941 007 320.

Pour toute question relative à cette politique ou pour exercer vos droits : formulaire de contact.

2. Rôles

• Pour les données relatives à la gestion de son propre service (comptes, facturation, relation client, sécurité, statistiques d'usage), BTP Box agit en qualité de responsable de traitement.
• Pour les données saisies par le Client dans l'outil (feuilles de pointage, salariés, chantiers, clients, appels…), BTP Box agit en qualité de sous-traitant, pour le compte et sur instruction du Client, qui en est le responsable de traitement.

3. Données collectées

• Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, fonction, rôles et droits, entreprise de rattachement, mot de passe (stocké de manière chiffrée par le service d'authentification).
• Données de l'entreprise cliente : raison sociale, SIRET, adresse, coordonnées, coordonnées du responsable.
• Données saisies dans l'outil : feuilles de pointage et heures, chantiers, personnel (salariés, intérimaires, sous-traitants…), matériel et matériaux, clients et fournisseurs, appels entrants, planning. Ces données peuvent concerner des tiers (vos salariés, vos clients).
• Données de facturation et de paiement : historique d'abonnement et factures. Les données de paiement (coordonnées bancaires) sont saisies et traitées directement par Stripe ; BTP Box n'y a pas accès.
• Messages de contact : nom, prénom, entreprise, e-mail, téléphone et contenu du message envoyés via le formulaire de contact.
• Données techniques : données strictement nécessaires au fonctionnement (jeton de session, préférences) et données générées par le mécanisme anti-abus Google reCAPTCHA sur les pages publiques.

4. Finalités et bases légales

• Fournir le service et permettre l'accès aux comptes — exécution du contrat.
• Gérer la relation client, le support et les demandes de contact — exécution du contrat et intérêt légitime.
• Établir la facturation et tenir la comptabilité — obligation légale.
• Assurer la sécurité du service et prévenir les abus (dont reCAPTCHA) — intérêt légitime.
• Établir des statistiques d'usage agrégées et améliorer le service — intérêt légitime.
• Vous informer d'autres produits ou services BTP Box — intérêt légitime, avec possibilité de vous y opposer à tout moment.

5. Destinataires et sous-traitants

Les données sont accessibles au personnel autorisé de BTP Box, dans la limite de ses besoins, et aux sous-traitants suivants :

• Google Cloud / Firebase (Google Cloud EMEA Limited, Irlande) — hébergement, base de données et authentification. Les données sont stockées dans des centres de données situés au sein de l'Union européenne (région Google Cloud « europe-west »).
• Stripe (Stripe Payments Europe Ltd, Irlande) — traitement des paiements et facturation, y compris la gestion en libre-service des abonnements aux modules depuis l'espace « Mes modules ». Les coordonnées bancaires sont saisies directement dans les champs fournis par Stripe (aucune redirection hors de btpbox.fr) et ne transitent jamais par les serveurs de BTP Box.

BTP Box ne vend, ne loue et ne cède vos données à aucun tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Les données de l'application sont hébergées dans l'Union européenne. Certains sous-traitants (notamment Stripe) peuvent être amenés à traiter des données en dehors de l'UE ; ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

7. Durées de conservation

• Données de compte et données saisies dans l'outil : pendant toute la durée de l'abonnement, puis supprimées dans les meilleurs délais après la résiliation (sauf sauvegardes purgées selon un cycle court).
• Factures et pièces comptables : 10 ans, conformément aux obligations légales.
• Messages envoyés via le formulaire de contact : jusqu'à 3 ans après le dernier échange.
• Prospects et échanges commerciaux : jusqu'à 3 ans après le dernier contact.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits via le formulaire de contact. Si vos données ont été saisies dans l'outil par une entreprise cliente (votre employeur par exemple), adressez votre demande à cette entreprise, qui en est responsable ; BTP Box l'assistera si nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

BTP Box met en œuvre des mesures techniques et organisationnelles appropriées : hébergement sur une infrastructure sécurisée dans l'UE, chiffrement des échanges (HTTPS), authentification des utilisateurs, cloisonnement des données par entreprise, restriction des accès au personnel autorisé, sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque pour vos droits, BTP Box notifie la CNIL et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.

10. Cookies et stockage local

BTP Box n'utilise aucun cookie publicitaire ni de mesure d'audience. Sont uniquement utilisés :

• un stockage local dans votre navigateur (stockage local, IndexedDB), strictement nécessaire au fonctionnement du service (session de connexion, préférences) ;
• Google reCAPTCHA sur les pages publiques, pour protéger les formulaires contre les abus automatisés ; ce service peut déposer des cookies techniques de sécurité (Google) ;
• Stripe sur les pages de paiement, pour la sécurisation des transactions.

11. Modifications

BTP Box peut faire évoluer la présente politique. Toute modification est publiée sur cette page, avec mise à jour de la date figurant en tête de document.