Cette politique explique quelles données Ouvralog collecte, pourquoi, pendant combien de temps, et quels sont vos droits. Ouvralog est un logiciel en ligne (SaaS) destiné aux professionnels du BTP.
1. Données collectées
Données de compte utilisateur
Nom, prénom (si fourni), email professionnel, mot de passe (stocké sous forme chiffrée), rôle et droits d'accès.
Données d'entreprise
Nom de l'entreprise, adresse (si fournie), identifiants administratifs (ex. SIRET si fourni), paramètres de l'organisation.
Contenus saisis dans Ouvralog
Entrées du journal de chantier, documents, photos, images, notes et commentaires, fichiers audio, synthèses générées.
Important : les contenus appartiennent aux utilisateurs/entreprises qui les saisissent.
2. Finalités du traitement
Les données sont traitées pour créer et gérer les comptes, permettre l'usage du journal de chantier, stocker et organiser les contenus saisis, générer des synthèses et exports, gérer les abonnements et paiements, assurer la sécurité et la maintenance du service, et répondre aux demandes de support.
3. Base légale du traitement
Ouvralog traite les données sur les bases suivantes : exécution du contrat (fourniture du service SaaS), obligation légale (facturation et comptabilité), intérêt légitime (sécurité, prévention des fraudes, amélioration du service).
4. Sous-traitants et services tiers
Ouvralog s'appuie sur des prestataires techniques nécessaires au service : Supabase (base de données et stockage), Stripe (paiement et facturation), services d'email transactionnel (envoi d'emails liés au compte), services d'IA (génération de synthèses). Ces prestataires agissent en tant que sous-traitants et n'utilisent les données que pour fournir leur service à Ouvralog.
5. Hébergement des données
Les données sont hébergées via l'infrastructure de Supabase. La localisation exacte des serveurs dépend de la région choisie par Ouvralog au moment du déploiement.
6. Durée de conservation
Données de compte : conservées tant que le compte est actif. Contenus (journal, documents, images, audio) : conservés tant que le compte est actif, puis supprimés selon la politique interne après résiliation. Données de facturation : conservées selon les obligations légales. L'utilisateur peut exporter ses données avant suppression.
7. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, suppression, limitation du traitement, opposition (dans certains cas). Pour exercer vos droits, contactez : [email de contact RGPD].
8. Sécurité des données
Ouvralog met en place des mesures raisonnables pour protéger les données : accès restreint, authentification, sauvegardes, sécurisation des infrastructures. Aucune sécurité n'étant absolue, Ouvralog ne peut garantir un risque zéro.
9. Cookies
Ouvralog utilise uniquement des cookies essentiels au fonctionnement du service (authentification, session, sécurité). Aucun cookie publicitaire ni tracking marketing n'est utilisé.
10. Contact relatif aux données personnelles
Responsable du traitement : [Nom de la société]. Email : [email RGPD]. Adresse : [adresse complète].

