Qui traite vos données ?
FM SERVICES gère les données nécessaires aux comptes, aux abonnements, à la sécurité et au support de Chantier Pocket.
FM SERVICES
SIREN : 880 312 988
Localité : Tourrette-Levens, 06690, France
E-mail : contact@piloeco.com
Téléphone : 07 68 54 05 95
Pour les données de clients, salariés ou sous-traitants ajoutées dans un espace professionnel, l’entreprise utilisatrice détermine les usages de ces données. FM SERVICES les traite pour fournir le service. Les obligations respectives et le contrat de sous-traitance doivent être précisés pour ces usages.
Données et finalités
| Données | Utilisation et base légale |
|---|---|
| Identité, e-mail, authentification, profil et appartenance à un espace | Créer et sécuriser le compte, fournir les accès et gérer les invitations : exécution du contrat ; intérêt légitime pour la sécurité. |
| Chantiers, contacts, devis, photos, plannings, rapports, notes et documents ajoutés | Fournir les fonctions demandées dans l’espace : exécution du contrat ; instructions de l’entreprise pour les données de tiers. |
| Statut d’abonnement et références de facturation Stripe | Gérer les paiements et les droits d’accès : exécution du contrat ; obligations légales pour les pièces de facturation concernées. |
| Identifiant et dates d’essai, empreinte de l’e-mail confirmé | Accorder l’essai et limiter sa réutilisation avec le même compte ou e-mail : exécution du contrat et intérêt légitime de prévention des abus. |
| Questions et photos envoyées à l’assistant | Fournir la réponse ou l’analyse demandée : exécution du contrat. |
| Journaux techniques et compteurs d’utilisation | Sécurité, diagnostic, prévention des abus et limites de service : intérêt légitime. |
Destinataires
Les données sont accessibles à FM SERVICES et aux prestataires concernés, dans la mesure nécessaire à leurs tâches : Vercel pour l’hébergement, Supabase pour les comptes et données, Stripe pour les paiements, OpenAI pour les questions et photos expressément envoyées à l’assistant. Aucun fournisseur SMS n’est utilisé pour l’essai actuel.
Les données d’entreprise sont partagées selon les rôles et affectations. Les notes personnelles sont réservées à leur auteur dans l’interface du service. Votre espace personnel n’est pas automatiquement communiqué à votre patron.
Assistant et photos
Avant chaque envoi à l’assistant, à la traduction libre ou à l’analyse produit, une confirmation vous demande d’autoriser la transmission des textes et photos nécessaires à OpenAI. Refuser annule l’envoi. Une photo simplement enregistrée dans un chantier n’est pas automatiquement envoyée à l’assistant. Évitez de transmettre des secrets professionnels ou des données personnelles inutiles et vérifiez que vous êtes autorisé à partager les contenus.
Les appels actuels à l’API demandent de ne pas enregistrer les réponses comme objets persistants chez OpenAI (paramètre « store: false »). Cela ne signifie pas qu’aucun journal technique ou de sécurité ne peut être conservé par le prestataire. Voir les informations d’OpenAI.
Conservation et suppression
La fin de l’essai ou la suspension d’un abonnement ne supprime pas automatiquement les données du compte. Dans la version actuelle, aucune purge générale automatique des comptes inactifs n’est configurée. Les données locales restent sur votre appareil jusqu’à leur suppression ou celle du stockage du navigateur.
La commande « Supprimer mon compte », accessible depuis le compte, demande une confirmation et le mot de passe. Elle résilie immédiatement les abonnements Stripe associés, supprime le compte, ses notes personnelles et les espaces dont il est propriétaire. Supprimer le compte patron supprime aussi les données de ces espaces pour les collaborateurs : exportez vos sauvegardes avant de confirmer. Les empreintes anti-abus de ce compte sont supprimées avec lui. Les justificatifs de paiement et données que Stripe doit légalement conserver ne sont pas effacés par cette commande. Aucun remboursement automatique n’est effectué.
Localisation et sécurité
Des prestataires peuvent traiter des données hors de l’Espace économique européen. Les régions effectivement choisies, les destinataires et les garanties applicables à ces transferts restent à confirmer. Nous ne promettons pas que l’ensemble des données est hébergé en France.
Le service utilise HTTPS, une authentification et des contrôles de droits. Ces mesures réduisent les risques sans garantir une sécurité absolue. Protégez votre mot de passe et les liens d’invitation.
Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez à contact@piloeco.com en précisant votre demande et l’adresse du compte ; n’envoyez pas votre mot de passe. Une vérification d’identité proportionnée peut être nécessaire.
Pour des données gérées par votre entreprise, celle-ci peut être votre interlocuteur en tant que responsable du traitement. Vous pouvez également adresser une réclamation à la CNIL.
Chantier Market
Les annonces partagent avec les membres autorisés du Market les informations saisies pour la vente : photos, description, état, prix, ville et code postal. Ne publiez pas de photos de clients, de documents de chantier, de personnes ou de coordonnées privées inutiles. Dans l’interface, les photos sont réencodées avant envoi afin de retirer leurs métadonnées d’origine.
Les échanges sont limités aux espaces acheteur et vendeur. Le patron conserve l’accès aux échanges d’achat qu’il confie à un salarié ; les consignes internes sont visibles uniquement du côté acheteur. Les dossiers, notes, clients et devis de l’espace privé ne sont pas exposés par le Market. Les signalements et leurs annonces peuvent être consultés par les comptes de modération autorisés.
Les annonces et conversations sont conservées pendant l’existence des espaces concernés et supprimées lorsque l’un de ces espaces est supprimé. La suppression d’un compte salarié retire son accès et son identité d’auteur des messages conservés par l’entreprise. Les abonnements de la formule principale restent gérés auprès de leur fournisseur de paiement.