Politique de confidentialité

1. Les données que nous collectons

Rochemère ne détient que les données que vous et votre organisation y saisissez, ainsi que le strict minimum nécessaire au fonctionnement et au support du produit :

• Données de compte : votre nom, votre adresse e-mail, votre photo de profil et, si vous vous connectez avec Google, le profil de base renvoyé par Google. Les mots de passe sont hachés par notre prestataire d'authentification et ne nous sont jamais visibles.
• Données métier : tout ce que vous enregistrez dans le produit : organisations, projets, budgets, lignes de DQE, situations de travaux, devis, factures, paiements, achats, déclarations de TVA, mouvements de stock, saisies de coûts, bons de commande, contrats de sous-traitance, clients et fournisseurs avec leurs identifiants fiscaux, membres d'équipe et leurs rôles, et conversations.
• Fichiers : documents, photos et messages vocaux que vous téléversez, ainsi que les documents que vous importez, comme les factures fournisseurs et les tableurs. Les messages vocaux sont transmis à un prestataire de reconnaissance vocale pour en produire la transcription. Les documents importés sont transmis à un prestataire d'IA qui les lit et propose des données que vous vérifiez avant tout enregistrement.
• Données de chantier : entrées du journal de chantier, pointage des ouvriers, sorties de matériaux et photos de chantier. Une photo de chantier peut contenir les coordonnées GPS du lieu de prise de vue, et les organisations et projets peuvent enregistrer une position sur la carte.
• Historique d'activité et d'audit : quel membre a créé, modifié ou supprimé un enregistrement, et à quel moment. Cet historique protège les données financières et les accès de votre organisation.
• Données techniques : pages consultées, fonctionnalités utilisées, type de navigateur et d'appareil, et rapports d'erreur comprenant la trace d'exécution et l'URL où l'erreur s'est produite. Ces données ne sont collectées qu'en production, jamais en développement.

Lorsque vous enregistrez des données sur d'autres personnes, comme les ouvriers de vos chantiers ou les contacts chez vos clients et fournisseurs, votre organisation est responsable de les en informer et de disposer d'un motif légitime pour les enregistrer.

2. Pourquoi nous les utilisons

Nous utilisons ces données pour faire fonctionner le service, et rien d'autre :

• Fournir le produit : afficher vos projets, calculer budgets et coûts, appliquer les permissions liées aux rôles et faire respecter les limites d'organisations, de projets et de membres de votre formule.
• Transcrire les messages vocaux que vous choisissez d'enregistrer et lire les documents que vous choisissez d'importer, afin que vous puissiez vérifier les données extraites avant de les enregistrer.
• Maintenir le service en état : détecter et corriger les erreurs, prévenir les abus et comprendre quelles fonctionnalités sont utilisées afin de les améliorer.
• Vous contacter au sujet de votre compte, de la facturation et des changements importants du service.

Nous ne vendons pas vos données, nous ne partageons pas avec des annonceurs les données que vous saisissez dans le produit et nous n'utilisons pas vos projets, vos coûts ni vos documents pour entraîner des modèles d'IA.

3. Qui les traite avec nous

Rochemère repose sur des infrastructures tierces. Ces prestataires traitent les données uniquement sur nos instructions, et plusieurs d'entre eux les hébergent hors d'Algérie, principalement dans l'Union européenne et aux États-Unis. En utilisant Rochemère, vous acceptez ce transfert.

• Supabase : base de données, authentification et gestion des sessions.
• Cloudflare R2 : stockage des documents, images et fichiers audio que vous téléversez, de vos exports de données et de nos sauvegardes chiffrées.
• Vercel : hébergement et diffusion de l'application.
• OpenAI : reconnaissance vocale des messages vocaux.
• OpenRouter : lecture des documents que vous importez, pour proposer des données à votre vérification.
• PostHog, Google Analytics et Sentry : analyse produit, mesure d'audience et surveillance des erreurs.
• Google Tag Manager et Meta Pixel : sur notre site public uniquement (page d'accueil et outils publics), jamais dans l'application, pour mesurer les visites et les résultats de nos publicités.

4. Durée de conservation et vos droits

Nous conservons les données de votre organisation, y compris son historique d'audit, tant que le compte est actif, car cet historique est le produit lui-même : une saisie de coût d'il y a deux ans doit encore se rapprocher du budget d'aujourd'hui. Si vous fermez votre compte, nous supprimons ou anonymisons vos données sous 90 jours, sauf lorsque les règles comptables ou fiscales algériennes nous imposent de conserver plus longtemps les pièces de facturation. Nos sauvegardes chiffrées sont supprimées automatiquement 30 jours après leur création : des données supprimées peuvent donc subsister dans une sauvegarde jusqu'à 30 jours de plus. Les fichiers d'export restent téléchargeables pendant une durée limitée, puis sont supprimés.

Vous pouvez consulter et corriger l'essentiel de vos données directement dans l'application. Les propriétaires et administrateurs d'une organisation peuvent exporter toutes ses données depuis les paramètres. Pour demander la suppression ou vous opposer à un traitement, écrivez à contact@rochemere.co : nous répondons sous 30 jours. Si vous résidez dans l'Union européenne, les droits d'accès, de rectification, d'effacement, de limitation et de portabilité prévus par le RGPD s'appliquent.

5. Cookies, sécurité et modifications

Nous déposons peu de cookies : un cookie de session indispensable pour vous garder connecté, un cookie mémorisant votre langue et, en production uniquement, des cookies d'analyse PostHog et Google Analytics. Sur notre site public uniquement, Google Tag Manager et Meta Pixel déposent aussi des cookies pour mesurer les visites et nos publicités. Bloquer le cookie de session vous empêchera de vous connecter.

Tous les échanges sont chiffrés en transit, l'accès aux données d'une organisation est restreint au niveau de la base de données à ses seuls membres, et les liens vers les fichiers sont des URL signées à durée de vie courte. En mode chantier, les saisies faites sans connexion sont stockées sur votre appareil jusqu'à leur envoi. Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique. Si nous modifions cette politique de façon significative, nous mettrons à jour la date ci-dessus et préviendrons les propriétaires de compte par e-mail.