Politique de confidentialité des apps mobiles Touch2build
Dernière mise à jour :
Cette politique concerne les apps mobiles Touch2build pour iOS et Android. Elle explique quelles données personnelles elles collectent, pourquoi, qui les reçoit, combien de temps elles sont conservées et quels sont vos droits. Le site et l’application web Touch2build sont couverts par la politique de confidentialité du site.
1. Qui sommes-nous
Le responsable du traitement est YP5 SRL, Avenue Arnaud Fraiteur 15/23, 1050 Bruxelles, Belgique, TVA BE0801888112 (« YP5 », « nous »). Questions et demandes relatives à la vie privée : support@touch2build.com, ou par courrier à l’adresse ci-dessus.
Touch2build est utilisé par des entreprises pour gérer des chantiers et des travaux d’entretien. L’organisation qui vous invite dans ses projets décide de ce qui y est encodé ; pour ce contenu, YP5 agit pour son compte (en tant que sous-traitant). Pour votre compte, les apps, la sécurité et les diagnostics, YP5 est responsable du traitement.
2. Ce que les apps collectent
Compte
- Votre nom, votre adresse email et l’identifiant de votre compte, issus du compte Touch2build avec lequel vous vous connectez.
- Votre mot de passe n’est saisi que sur notre page de connexion ; les apps ne le voient ni ne l’enregistrent jamais. Les jetons de connexion sont conservés dans le stockage sécurisé de l’appareil (Trousseau iOS, Keystore Android).
Contenu des projets
- Les tâches (titre, description, statut, échéances, position sur un plan ou une carte), commentaires, heures prestées, annotations sur les plans et les photos.
- Les formulaires et leurs réponses, y compris les signatures manuscrites et le nom du signataire.
- Les membres des projets (nom, adresse email, rôle) ajoutés par un gestionnaire de projet.
- Les photos prises avec l’appareil photo ou choisies dans votre photothèque, uniquement quand vous les ajoutez.
Localisation
Uniquement quand vous touchez « Enregistrer ma position » dans un formulaire : la position précise (latitude, longitude, précision, heure) est enregistrée dans cette réponse. Les apps ne demandent l’accès à la localisation que pendant leur utilisation et ne suivent jamais votre position en arrière-plan.
Données techniques et de diagnostic
- Rapports de synchronisation. Après chaque synchronisation, l’app envoie un rapport technique : votre adresse email, sur iOS un identifiant d’appareil propre à l’app (identifierForVendor), le jeton de notification, le modèle de l’appareil, les versions du système et de l’app, la durée et le résultat de chaque étape, les types de modifications envoyées (par exemple « commentaire ajouté ») et les erreurs rencontrées. Nous les utilisons pour détecter et corriger les problèmes de synchronisation. Une copie reste 7 jours sur l’appareil.
- Rapports de plantage (Firebase Crashlytics) : quand l’app plante ou rencontre une erreur inattendue, les détails techniques de l’erreur, le modèle de l’appareil, la version du système et l’identifiant de votre compte.
- Notifications : un jeton qui nous permet de vous prévenir des tâches qui vous sont assignées et des nouveaux commentaires. Les notifications ne contiennent aucune donnée des projets ; leur texte est construit sur l’appareil.
- Diagnostics que vous envoyez : depuis Plus › Préférences › À propos › Envoyer un diagnostic au support, l’app prépare un email à notre support avec un fichier contenant une copie des projets synchronisés sur votre appareil, les réglages de l’app, le modèle de l’appareil, la version du système et les derniers rapports de synchronisation. Rien n’est envoyé si vous n’envoyez pas vous-même cet email.
Les apps n’affichent pas de publicité, n’utilisent pas vos données à des fins publicitaires, ne les vendent pas et ne vous suivent pas sur les apps ou sites d’autres entreprises.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fournir le service : compte, projets, synchronisation entre appareils, travail hors ligne, notifications | Contrat |
| Détecter et corriger les bugs et les problèmes de synchronisation ; support | Intérêt légitime à un service fiable |
| Sécurité et prévention des abus | Intérêt légitime ; obligation légale |
| Diagnostics que vous envoyez au support | Votre demande |
4. Qui les reçoit
Uniquement les prestataires nécessaires au fonctionnement de Touch2build, liés par des contrats de sous-traitance :
| Prestataire | Pour | Où |
|---|---|---|
| OVHcloud | Hébergement des serveurs, de la base de données et des fichiers Touch2build, et du serveur des rapports de synchronisation | France |
| Google (Firebase) | Crashlytics (rapports de plantage), Cloud Messaging (notifications), Remote Config (réglages de l’app), Installations | UE et États-Unis |
| Apple, Google | Acheminement des notifications vers les appareils iOS et Android | États-Unis |
| Fournisseurs de fonds de carte (OpenStreetMap et ceux configurés pour votre projet) | Fonds de carte : votre appareil les télécharge directement, ce qui révèle son adresse IP au fournisseur | Selon le fournisseur |
Les membres d’un projet voient son contenu, y compris les noms et adresses email des autres membres. Nous communiquons aussi des données quand la loi l’exige.
Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne.
5. Combien de temps
- Compte et contenu des projets : tant que le compte ou le contrat de l’organisation est actif, puis supprimés ou anonymisés dans les 90 jours, sauf ce que la loi nous oblige à conserver (factures : 7 ans).
- Rapports de synchronisation : 12 mois sur notre serveur, 7 jours sur l’appareil.
- Rapports de plantage : 90 jours.
- Emails de diagnostic : jusqu’à la résolution du problème, au plus 90 jours.
- Journaux des serveurs : 12 mois.
- Sur l’appareil : jusqu’à ce que vous vous déconnectiez du compte dans l’app ou que vous la désinstalliez. La déconnexion supprime les données locales, les fichiers et les jetons de connexion de ce compte.
6. Sécurité
Les données sont chiffrées pendant leur transfert. Les jetons de connexion sont conservés dans le stockage sécurisé de l’appareil, et chaque compte d’un appareil partagé a ses propres données locales, séparées. L’accès à nos serveurs et aux diagnostics est limité aux personnes qui en ont besoin. En cas de violation de données, nous vous en informerons ainsi que les autorités, comme la loi l’exige.
7. Vos droits et la suppression du compte
Le RGPD vous permet de demander l’accès à vos données et leur copie, leur rectification, leur effacement, la limitation de leur utilisation, de vous opposer à une utilisation fondée sur l’intérêt légitime et de retirer un consentement à tout moment. Écrivez à support@touch2build.com ; nous répondons dans un délai d’un mois. Quand les données appartiennent à un projet de votre employeur ou de votre client, nous pouvons lui transmettre votre demande.
Supprimer votre compte : dans l’app, Plus › Supprimer mon compte, ou sur https://auth.touch2build.com/account/delete. Vos données personnelles sont alors effacées comme décrit au point 5. Le contenu qui appartient aux projets d’une organisation reste à cette organisation, sans votre nom.
Vous pouvez introduire une plainte auprès de l’Autorité de protection des données (www.autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles) ou de l’autorité du pays où vous vivez.
8. Autorisations
Les apps ne demandent une autorisation que lorsque vous utilisez la fonction correspondante ; vous pouvez la modifier à tout moment dans les réglages de votre appareil.
| Autorisation | Utilisée pour |
|---|---|
| Appareil photo | Prendre des photos pour les tâches et les formulaires |
| Photos | Ajouter des photos de votre photothèque ; y enregistrer les photos des projets si vous le souhaitez |
| Localisation (pendant l’utilisation) | « Enregistrer ma position » dans les formulaires |
| Notifications | Tâches assignées et commentaires |
9. Enfants
Touch2build est un outil professionnel, qui ne s’adresse pas aux personnes de moins de 18 ans.
10. Modifications
Nous pouvons mettre cette politique à jour ; la date ci-dessus indique la version en vigueur. Nous vous informerons des changements importants dans l’app ou par email avant qu’ils ne s’appliquent.