Politique de Confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Explora Sàrl (ci-après « nous » ou « l'Éditeur »)
Suisse
info@controly.ch

La présente politique de confidentialité s'applique au site web controly.ch et à l'application Controly (ci-après « le Service »), conformément à la Loi fédérale sur la protection des données (nLPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l'Union européenne.

2. Données collectées

2.1. Données de compte

• Nom, prénom, adresse e-mail
• Entreprise, fonction
• Numéro de téléphone (optionnel)

2.2. Données d'utilisation

• Constats photographiques et descriptions saisies
• Données de chantiers (noms, adresses, intervenants)
• Rapports générés
• Historique des corrections et validations

2.3. Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Données de géolocalisation des photos (si activée par l'utilisateur)
• Journaux d'accès et d'utilisation

2.4. Données de prospection

• Coordonnées fournies via les formulaires de contact ou de démonstration
• Interactions avec nos contenus marketing (e-mails, réseaux sociaux)

3. Finalités du traitement

Nous traitons vos données aux fins suivantes :

• Fourniture du Service : gestion de votre compte, constats, rapports, suivi des corrections
• Amélioration du Service : analyses d'usage anonymisées, correction de bugs, développement de fonctionnalités
• Communication : notifications liées au Service, réponses à vos demandes
• Marketing : envoi d'informations sur nos produits (avec votre consentement, retirable à tout moment)
• Obligations légales : respect des exigences légales et réglementaires applicables

4. Base juridique

Nos traitements reposent sur :

• L'exécution du contrat (fourniture du Service)
• Notre intérêt légitime (amélioration du Service, sécurité)
• Votre consentement (marketing, cookies non essentiels)
• Nos obligations légales

5. Hébergement et sous-traitants

Vos données sont hébergées par :

• Supabase Inc. (base de données, authentification, stockage) — serveurs en Europe (AWS eu-central-1, Francfort)
• Vercel Inc. (hébergement de l'application web) — réseau CDN mondial

Ces sous-traitants sont liés par des clauses contractuelles garantissant un niveau de protection adéquat conformément à la nLPD. En cas de transfert vers des pays ne disposant pas d'un niveau de protection adéquat, des garanties appropriées sont mises en place (clauses contractuelles types, certification).

6. Durée de conservation

• Données de compte : conservées pendant la durée de l'abonnement, puis 30 jours après résiliation pour permettre l'export
• Données de chantier : conservées pendant la durée de l'abonnement. L'utilisateur peut les supprimer à tout moment
• Données techniques : 12 mois maximum
• Données de prospection : 24 mois après le dernier contact

7. Vos droits

Conformément à la nLPD (et au RGPD le cas échéant), vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits : info@controly.ch. Nous répondrons dans un délai de trente (30) jours.

8. Cookies

Le Service utilise :

• Cookies essentiels : authentification, sécurité, fonctionnement du Service (pas de consentement requis)
• Cookies analytiques : mesure d'audience anonymisée (avec votre consentement)

Vous pouvez gérer vos préférences de cookies via la bannière affichée lors de votre première visite ou dans les paramètres de votre navigateur.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, contrôle d'accès basé sur les rôles, journalisation des accès, sauvegardes régulières.

10. Photos et données sensibles

Les photos prises via le Service peuvent contenir des métadonnées (géolocalisation, horodatage). Ces données sont utilisées uniquement pour la documentation des constats. L'utilisateur est responsable de s'assurer qu'aucune donnée personnelle sensible (visages identifiables, informations privées) n'est capturée sans le consentement des personnes concernées.

11. Mineurs

Le Service est destiné aux professionnels de la construction et n'est pas conçu pour être utilisé par des mineurs de moins de 18 ans.

12. Modifications

Nous nous réservons le droit de modifier cette politique. Toute modification substantielle sera communiquée par e-mail ou notification dans le Service.

13. Autorité de surveillance

En cas de réclamation, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) :
www.edoeb.admin.ch

14. Contact

Pour toute question relative à la protection de vos données :
Explora Sàrl — info@controly.ch